الزامات جدید اتحادیه اروپا برای امنیت سایبری خودروها در قالب استاندارد یورو ۷

۱۷ اسفند ۱۴۰۴

اتحادیه اروپا در مسیر دستیابی به آلایندگی صفر، مقررات جدیدی را وضع کرده است که بر اساس آن، خودروسازان برای فروش محصولات خود در بازار اروپا از سال آینده میلادی، نه‌تنها باید استانداردهای زیست‌محیطی سخت‌گیرانه‌تری را رعایت کنند، بلکه برای نخستین بار ملزم به اولویت‌بخشی به امنیت سایبری شده‌اند. 

این مجموعه قوانین که تحت عنوان استاندارد «یورو ۷» شناخته می‌شود، تمامی خودروهای بنزینی، دیزلی و برقی را در بر می‌گیرد.

در کنار اهداف سنتی مانند بهبود کیفیت هوا و کاهش آلاینده‌های خروجی از اگزوز، استاندارد یورو ۷ شامل مجموعه‌ای از الزامات امنیت سایبری است. تمرکز اصلی این تدابیر بر جلوگیری از دست‌کاری سیستم‌ها و حفاظت از داده‌های حساس در خودروهای مدرن، به‌ویژه خودروهای برقی و خودران است. 

اتحادیه اروپا از تولیدکنندگان خواسته است تا با اتخاذ تدابیر امنیتی، انتقال ایمن داده‌های مربوط به آلایندگی و دوام باتری را تضمین کنند. این امر مستلزم دریافت گواهینامه‌های امنیتی در زمینه‌های ارزیابی ریسک، کاهش تهدیدها و توسعه نرم‌افزار ایمن در تمام طول عمر خودرو است.

یکی از نگرانی‌های اصلی رگولاتورهای اروپایی، مسئله دست‌کاری در خودروها برای غیرفعال کردن سیستم‌های کنترل آلودگی یا تغییر در کیلومترشمار است که می‌تواند منجر به ثبت داده‌های نادرست شود. کارشناسان معتقدند اضافه شدن بندهای امنیت سایبری به موارد زیست‌محیطی، واکنشی به رسوایی‌هایی نظیر «دیزل‌گیت» در سال ۲۰۱۵ است که در آن از نرم‌افزارهای خاص برای فریب دادن آزمون‌های آلایندگی استفاده شده بود. 

در واقع، یورو ۷ به دنبال ایجاد چارچوبی است که صنعت خودروسازی را در برابر دقت داده‌های ارائه شده پاسخگو نگه دارد.

با توجه به اینکه خودروهای امروزی به شدت به نرم‌افزار وابسته و به شبکه‌های مختلف متصل هستند، نفوذ به آن‌ها می‌تواند پیامدهای فاجعه‌باری داشته باشد. هکرها ممکن است با بهره‌برداری از نقاط ضعف نرم‌افزاری، به سیستم جی‌پی‌اس برای سرقت اطلاعات مکانی یا حتی داده‌های مالی ذخیره شده در سیستم‌های اشتراکی دسترسی پیدا کنند. فراتر از سرقت اطلاعات، خطر دست‌کاری مستقیم در قطعات حیاتی مانند ترمزها نیز وجود دارد که می‌تواند امنیت جانی سرنشینان را به خطر بیندازد.

اگرچه اجرای این الزامات چالش‌هایی را برای خودروسازان، به‌ویژه در زمینه یکپارچه‌سازی نرم‌افزارهای تامین‌کنندگان مختلف به همراه دارد اما متخصصان بر این باورند که مقاومت چندانی از سوی صنعت صورت نخواهد گرفت. 

امنیت سایبری اکنون به دغدغه‌ای همگانی تبدیل شده و استاندارد یورو ۷ تنها این فرآیند را رسمی‌تر و سیستماتیک‌تر کرده است تا بلوغ امنیتی در تمامی سطوح تولید خودرو، از کارخانه تا محصول نهایی تضمین شود.

توضیحات بیشتر:

EU Auto Rules Shift Gears on Cybersecurity Standards