هشدارهای جهانی و تاکسی ‌های برقی دات ‌وان؛ حمل و نقل سبز یا کابوس سایبری؟

امید محمد ؛ بازار: اتومبیل های برقی در نگاه اول نمادی از دنیای فردا است. خیابان ها خیابان های خشن ، هوای پاک تر و وابستگی کمتری به سوخت های فسیلی به همراه خواهد داشت. اما در پشت این تصویر سبز و امیدوار کننده ، یک نگرانی جدی در حال رشد است. این نگرانی که رسانه های اروپایی و آمریکایی به صراحت در ماه های اخیر مطرح کرده اند. اتومبیل های برقی می توانند جاسوسی باشندبشر

این اتومبیل ها دیگر فقط وسیله ای برای حرکت نیستند ، بلکه به “رایانه در حال حرکت” تبدیل شدند. اتومبیل های برقی مجهز به سنسورها ، دوربین ها ، میکروفن ها و اتصال دائمی اینترنت هستند. هر حرکتی ، هر مکالمه و هر تصویر در این شبکه جمع آوری و منتقل می شود. روزنامه گاردین در این زمینه گزارش داد ؛ “اتومبیل های برقی روش های بی شماری برای تولید داده ها به دولت های خصمانه دارند.”

امروز ، این هشدارها از خیابان های کشورهای اروپایی فراتر رفته و به خیابان های تهران ، کاراج و اصفهان رسیده اند. جایی که تاکسی های برقی “نقطه یکی»وارد چرخه حمل و نقل عمومی می شوند. سوال اصلی اینجاست ؛ آیا این تاکسی ها آینده ای سبز را برای کشور ایجاد می کنند یا می توانند به یک دروازه برای تهدیدات سایبری و نقض حریم خصوصی شهروندان تبدیل شوند؟

خبرگزاری “بازار“سال گذشته ، هشدارهای رسانه ای امکان کاهش امنیت سایبری خودروهای برقی را منتشر کرده اند و با توجه به توسعه این محصولات در ناوگان حمل و نقل عمومی ، دوباره وضعیت اتومبیل های برقی را بررسی می کند.

در اتحادیه اروپا ، آژانس امنیت سایبری جمهوری چک همچنین اتومبیل های برقی چینی را “محصولات پرخاشگر” خواند که ممکن است داده ها را به سرورهای خارج از کشور منتقل کند.

اتومبیل های برقی در غرب ؛ فرصت اقتصادی یا تهدید امنیتی؟

در ایالات متحده و اروپا ، مسئله اتومبیل های برقی زمان گذشته بوده و به یک مسئله ملی تبدیل شده است. به عنوان مثال ، در ایالات متحده ، دولت بایدن دستور تحقیقات رسمی در مورد احتمال سوءاستفاده از اتومبیل های برقی چینی را در ماه مارس داد. وزارت بازرگانی حتی پیشنهاد کرده است که واردات نرم افزار و سخت افزار مربوط به اتومبیل های چینی ممنوع شود. مقامات آمریكا هشدار داده اند كه اتومبیل های متصل می توانند داده های رانندگان را به دولت های خارجی تحویل دهند یا حتی از راه دور كنترل شوند.

از طرف دیگر ، دولت انگلیس به کارکنان صنعت دفاعی هشدار داده بود که از اتصال تلفن های همراه خود به اتومبیل های برقی چینی خودداری کنند. زیرا هر اتصال کوچک می تواند راهی برای نفوذ و جاسوسی باز کند.

در اتحادیه اروپا ، آژانس امنیت سایبری جمهوری چک همچنین اتومبیل های برقی چینی را “محصولات پرخاشگر” خواند که ممکن است داده ها را به خارج از کشور منتقل کند.

این هشدارها بیان شده است در حالی که هنوز هیچ سند جاسوسی عمومی منتشر نشده است.بشر اما نکته اصلی این است که مقامات امنیتی جهان تهدید را پتانسیل و واقعی می دانند ، حتی اگر هنوز واقعی نباشد.

یک تاکسی برقی در کشور ؛ حمل و نقل نگرانی سبز یا سایبری

شرکتدوتوان“اخیراً با رونمایی از ناوگان تاکسی برقی خود ، اعلام شد. این ناوگان شامل مدل هایی مانند Toyota Bz1x و Changan است و در شهرهای بزرگی مانند تهران ، کاراج و ایفاهان مورد استفاده قرار می گیرد.

یکی از ویژگی های خاص این تاکسی ها ویژگی است “مراقبت آنلاین از کودکانیعنی یعنی والدین می توانند فرزند خود را از طریق نرم افزار و دوربین های نصب شده در داخل خودرو به صورت زنده در سفر مشاهده کنند. در نگاه اول ، این یک سرویس ارزشمند برای خانواده ها است. اما از دیدگاه سایبر ، این توانایی “چاقوی مضاعف” است: اگر تصاویر و صداهای داخل خودرو در مهاجمان سایبری قرار بگیرند ، حریم خصوصی مسافران ، به ویژه کودکان ، در معرض خطر است.

مانند سایر اتومبیل های متصل به جهان ، تاکسی های Dot Van Electric دارای دروازه فضای سایبر هستند. این دروازه ها ، اگر ایمن نباشند ، به راحتی می توانند به پاشنه آشیل ناوگان و حمل و نقل شهری تبدیل شوند.

نقاط ضعف امنیتی تاکسی های پیوست

مانند سایر اتومبیل های متصل به جهان ، تاکسی های Dot Van Electric دارای دروازه فضای سایبر هستند. اگر این دروازه ها بی خطر نباشند ، می توانند به راحتی پاشنه آشیل ناوگان حمل و نقل شهری و چهار مورد از آنها شوند:

اول ، در دوربین های کابین ؛ ضبط لحظه ای تصاویر و انتقال به سرورها ، اگر بدون رمزگذاری قوی انجام شود ، برابر با خصوصی ترین مکاشفه زندگی مسافران است. دوم ، اتصال دائمی به اینترنت ؛ هر لحظه اتصال فرصتی برای نفوذ است. هکرها با شناسایی شکاف های نرم افزاری می توانند در عملکرد خودرو دخالت کنند. سوم ، ذخیره اطلاعات ؛ آدرس ها ، شماره های تماس و مسیرهای مسافرتی در صورت ذخیره در سرورهای ناامن ، طعمه ای ارزشمند برای مجرمان سایبری خواهد بود. چهارم ، ارتباطات شبکه ؛ حملات “MITM” می تواند داده ها را در مسیر شنوایی تغییر داده یا تغییر دهد. اگر زیرساخت تاکسی مقاوم نباشد ، مهاجم در واقع شریک پنهان هر سفر خواهد بود.

از تهدید فردی تا خطر حمل و نقل داخلی

در نگاه اول ، تهدیدهای سایبری تاکسی های برقی فقط ممکن است به سطح فردی مانند نشت عکس ، سرقت یا هک کردن یک ماشین نگاه کند. اما واقعیت بسیار فراتر از آن است ، تصور کنید که در یک روز شلوغ شهری ، مهاجمان سایبری در ده نفر تاکسی برقی ایجاد می کنند ، نتیجه چیست؟ کاهش امنیت و تقاضا برای اتومبیل های برقی در ناوگان تاکسی ایجاد می شود.

از طرف دیگر ، پایگاه داده ای که از میلیون ها سفر در طول ماه جمع آوری می شود ، اگر به دست خارجی ها بیفتد ، می تواند تصویری دقیق از الگوهای ترافیکی ، عادات رفتاری و حتی موقعیت های حساس در کشور ارائه دهد. به همین دلیل کارشناسان می گویند ؛ امنیت تاکسی های برقی فقط یک مسئله فناوری نیست.

راه حلی برای تاکسی های برقی که باید اتخاذ شود

برای جلوگیری از تبدیل فرصت های سبز به کابوس های سایبر ، باید مجموعه ای از اقدامات اساسی توسط شرکت های تاکسی برقی انجام شود. به عنوان مثال ، رمزگذاری قوی باید برای کلیه داده های منتقل شده به استانداردهای پیشرفته مانند AES-1 انجام شود. نظارت مداوم همچنین باید به طور دائم با سیستم های نظارت دائمی و تشخیص نفوذ (IDS/IPS) کنترل شود. با استفاده از این شماره از تست های نفوذ و به روزرسانی های امنیتی ، باید به یک بخش دائمی از چرخه فعالیت ناوگان تبدیل شود. نباید فراموش کرد که داده ها فقط باید در مراکز داده داخلی طبق استانداردهای امنیتی معتبر ذخیره شوند. اپراتورها موظفند برای نظارت مداوم بر عملکرد آنها ، از استانداردهای بین المللی و آژانسهای نظارتی داخلی پیروی کنند.

هشدارهای جهانی در مورد اتومبیل های برقی نباید در کشور نادیده گرفته شود. اکنون زمان آن رسیده است که سیاستگذاران ، قانونگذاران ، معتمدان و شرکتهای فناوری با هم همکاری کنند تا ناوگان سبز این کشور را بسازند ، نه یک کابوس سایبر ، بلکه یک الگوی قابل اعتماد برای حمل و نقل هوشمند است.

هشدارهای جهانی نباید نادیده گرفته شود

تاکسی های برقی Dotwan نمادی از آینده حمل و نقل در ایران است. آینده ای که می تواند تمیز ، باهوش تر و کارآمدتر باشد. اما این آینده روشن ، اگر بدون اقدامات سایبری و امنیتی دنبال شود ، می تواند به یک تهدید پنهان تبدیل شود.

هشدارهای جهانی در مورد اتومبیل های برقی نباید در کشور نادیده گرفته شود. اکنون زمان آن رسیده است که سیاستگذاران ، قانونگذاران ، معتمدین و شرکتهای فناوری گرد هم آورند تا ناوگان سبز این کشور را بسازند ، نه یک کابوس سایبر ، بلکه یک الگوی امن برای حمل و نقل هوشمند است.

در پایان لازم به ذکر است که رسانه ها “بازار»آماده دریافت پاسخ شرکت های وارد کننده اتومبیل برقی برای ناوگان حمل و نقل عمومی یا عرضه بازار در مورد امنیت سایبری محصولات آنها.