Internetiin yhteydessä olevien autojen kyberturvallisuus

Abstract

Opinnäytetyön aiheena on internetiin yhdistettyjen autojen kyberturvallisuus. Työn tarkoituksena oli selvittää, millaisia kyberuhkia moderneihin, internetyhteydellä varustettuihin henkilöautoihin kohdistuu, ja miten autoteollisuus on reagoinut niihin. Myös autoilijan mahdollisuuksia vaikuttaa omaan kyberturvallisuuteensa tutkittiin. Opinnäytetyö on tutkimuksellinen, ja siinä käytettyjä tutkimusmenetelmiä ovat kirjallisuuskatsaus sekä tapaustutkimus. Kirjallisuuskatsausta käytettiin opinnäytetyön tietoperustan kokoamiseen, ja tapaustutkimusta yhden henkilöauton kyberturvallisuusriskien kartoittamiseen. Työn tietoperustassa tarkastellaan autojen digitalisaatiota sekä auton sisäisten että ulkoisten tiedonsiirtomenetelmien osalta, käydään läpi työn kannalta oleelliset kyberturvallisuuteen liittyvät käsitteet, sekä tarkastellaan autoihin liittyviä kyberuhkia ja niiden torjumiseksi käytettyjä menetelmiä. Tietoperustassa käsiteltyjen asioiden pohjalta toteutettiin myös riskikartoitus, joka koski yhden auton langattomia yhteyksiä käyttäviä järjestelmiä. Tutkimuksessa havaittiin, että autoihin kohdistuu useita kyberuhkia, jotka vaihtelevat vakavuutensa suhteen melko laajasti. Kun tarkasteltiin uhkien torjumisen kehitystä, havaittiin, että sekä autojen valmistajat että lainsäätäjät ovat reagoineet uhkiin, ja kehittäneet toimintaansa ja sääntelyä kyberturvallisuuden kannalta positiiviseen suuntaan. Johtopäätöksenä voidaan todeta, että uusimmat autot ovat kyberturvallisuutensa suhteen hyvin suojattuja ulkoisten tahojen tekemiltä hyökkäyksiltä. Samaan aikaan autojen valmistajat pääsevät kuitenkin käsiksi yhä suurempaan määrään autoilijan dataa, mikä voidaan nähdä myös uhkana.

The topic of this thesis is cybersecurity of cars with internet connection. The purpose was to find out, which kind of cyber security threats are related to modern, internet-connected cars, and how the automotive industry has reacted to the threats. Drivers’ possibilities to affect their own cybersecurity were also researched. The thesis is theoretical, and the research methods used were literature review and case study. The literature review was used to gather the information for theoretical background, and the case study was used to analyze the cyber risks of wireless systems in a specific car. The theoretical background consists of information about the digitalization of cars, including their internal and external data-transfer systems. The relevant concepts of cyber security are also addressed, as well as the cyber threats and risks of cars and their mitigation methods. The research demonstrates that there are multiple cyber threats concerning modern cars, which vary a lot considering their severity. While examining the evolution of the methods for preventing cyber threats, it was noted that automotive industry and legislators have both reacted to the threats and improved their actions and regulations. It can be stated as a conclusion, that the newest cars are quite safe considering the risks created by third-party threat actors. On the other hand, the manufacturers of the cars have access to increasing amount of data from the drivers, which can be considered a threat as well.