Решения «Лаборатории Касперского» для транспортной безопасности
Компания «Лаборатория Касперского» представила новый комплекс ИБ-решений для обеспечения транспортной безопасности. Это интеграция трех продуктов – Kaspersky Automotive Secure Gateway (KASG), Kaspersky Unified Monitoring and Analysis Platform (KUMA) и Kaspersky Machine Learning for Anomaly Detection (KMLAD). Такая комбинация обеспечивает непрерывный сбор и анализ данных о киберугрозах с применением ИИ для защиты транспортных средств. При этом она учитывает специфику больших потоков телеметрии и требования международных стандартов (UN R.155, UN R.156, ISO/SAE 21434, ISO26262).
Благодаря доработкам, направленным на интеграцию решений, сформирована система безопасности для транспортных средств полного цикла: от защищенного сбора данных на борту автомобиля до централизованного мониторинга и анализа угроз с применением ИИ для своевременного реагирования на инциденты. Продукты усиливают и дополняют возможности друг друга для потребностей автомобильной промышленности. KASG собирает данные телеметрии и сведения о событиях безопасности, после чего передает их по защищенным каналам в KUMA – SIEM-систему для централизованного мониторинга и корреляции событий, адаптированную для работы с транспортной телеметрией, а также в KMLAD – интеллектуальный модуль на основе машинного обучения. KMLAD анализирует телеметрию, выявляет аномалии и отклонения от нормального поведения, которые сложно или невозможно заранее описать правилами корреляции. После анализа модуль автоматически формирует уведомления о потенциальных инцидентах и передает их в KUMA для дальнейшей обработки.
Как комментируют в «Лаборатории Касперского», наиболее уязвимое место в современном транспортном секторе – это работа с массивами данных и киберугрозами, которые невозможно эффективно контролировать традиционными средствами. Телеметрия генерируется в объемах, недоступных для ручного анализа, а атаки все чаще носят удаленный характер. Классические SIEM-системы не справляются с такими нагрузками, кроме того, пока не выработана нормативно-правовая база в этой области. Интеграция технологий «Лаборатории Касперского» позволит решить эти проблемы.