90% ของผู้ขับขี่ระบุว่า ความปลอดภัยทางไซเบอร์ของรถยนต์กลายเป็นปัจจัยสำคัญในการเลือกซื้อรถ

【PCauto】จากรายงานล่าสุดของ RunSafe Security เรื่อง "ดัชนีความปลอดภัยไซเบอร์และความปลอดภัยของรถยนต์ที่เชื่อมต่อปี 2025 (2025 Connected Car Cyber Safety & Security Index)" ระบุว่า ความปลอดภัยทางไซเบอร์กลายเป็นปัจจัยสำคัญในการตัดสินใจซื้อรถของผู้บริโภค

การศึกษานี้แสดงให้เห็นว่า ผู้ขับขี่เกือบ 90% ระบุชัดเจนว่า ระดับการป้องกันความปลอดภัยทางไซเบอร์ของรถส่งผลโดยตรงต่อการเลือกซื้อ

รายงานการสำรวจนี้ ซึ่งครอบคลุมผู้ขับขี่ 2,000 คนจากสหรัฐอเมริกา สหราชอาณาจักร และเยอรมนี ชี้ว่า 76% ของผู้ตอบแบบสอบถามกังวลว่าการโจมตีทางไซเบอร์อาจนำไปสู่อุบัติเหตุบนท้องถนนหรืออันตรายต่อร่างกาย และ 79% ของผู้ใช้งานให้ความสำคัญกับความปลอดภัยทางกายภาพมากกว่าการปกป้องข้อมูลส่วนตัว

รถยนต์กำลังเปลี่ยนจากผลิตภัณฑ์เชิงกลไปสู่คอมพิวเตอร์เคลื่อนที่

ความเสี่ยงด้านความปลอดภัยของรถยนต์ ซ่อนอยู่ในฟังก์ชันดิจิทัลหลักของตัวรถเอง GPS นำทาง, การเชื่อมต่อบลูทูธ, ระบบปลดล็อคแบบไร้กุญแจ, และระบบช่วยการขับขี่ขั้นสูง (ADAS) เทคโนโลยีเหล่านี้ที่ช่วยให้การขับขี่สะดวกสบายขึ้น อาจกลายเป็นช่องทางที่แฮกเกอร์ใช้โจมตีได้ทุกเมื่อ

เหตุการณ์แฮก Jeep Cherokee ในปี 2015 เป็นตัวอย่างที่ชัดเจน นักวิจัยสามารถโจมตีจากระยะไกลและปิดการใช้งานระบบคันเร่งและเบรกของรถขณะกำลังขับ สุดท้ายทำให้ Fiat Chrysler ต้องเรียกรถรุ่นเดียวกันนี้กลับทั้งหมดกว่า 1.4 ล้านคัน

มีช่องโหว่บลูทูธที่ชื่อว่า “Perfekt Blue” ซึ่งทำให้รถยนต์หลายล้านคันที่มีฟังก์ชันบลูทูธเปิดเผยต่อความเสี่ยง โดยที่โจรไม่ต้องแตะต้องกุญแจ ก็สามารถใช้เทคนิคการขยายสัญญาณปลดล็อกรถจากระยะไกลได้

นอกจากนี้ ซอฟต์แวร์อันตรายยังสามารถโจมตีหน่วยควบคุมอิเล็กทรอนิกส์ (ECU) ของรถ ทำให้ระบบล่ม ฮาเกอร์สามารถฉีดรหัสอันตรายขัดขวางกระบวนการอัปเดต OTA (Over-the-Air) และแม้กระทั่งขโมยข้อมูลที่ละเอียดอ่อน เช่น เส้นทาง GPS และบันทึกการสนทนาผ่านระบบเชื่อมต่อรถยนต์

หน่วยงานกำกับดูแลทั่วโลกกำหนดกรอบควบคุมความปลอดภัยทางไซเบอร์สำหรับรถยนต์

เพื่อตอบสนองต่อภัยคุกคามที่เพิ่มขึ้น หน่วยงานกำกับดูแลทั่วโลกได้ก้าวไปข้างหน้าอย่างสำคัญ ฟอรัมประสานงานด้านกฎระเบียบยานยนต์ของสหประชาชาติ (UN WP.29) ได้เผยแพร่ UN Regulation No.155 ซึ่งบังคับให้บริษัทผู้ผลิตรถยนต์จัดตั้งและดูแลระบบการจัดการความปลอดภัยทางไซเบอร์ (CSMS) มิฉะนั้นรถยนต์รุ่นใหม่จะไม่สามารถเข้าสู่ตลาดยุโรปได้

มาตรฐาน ISO/SAE 21434 ได้กำหนดกรอบการจัดการความเสี่ยงด้านความปลอดภัยทางไซเบอร์สำหรับยานยนต์ในทุกช่วงอายุการใช้งาน ครอบคลุมตั้งแต่การออกแบบ การผลิต จนถึงการเลิกใช้งานรถยนต์

ในประเทศจีน กฎหมายชุดหลักที่ประกอบด้วย "กฎหมายความปลอดภัยทางไซเบอร์" "กฎหมายความปลอดภัยของข้อมูล" และ "กฎหมายป้องกันข้อมูลส่วนบุคคล" ได้ก่อตัวขึ้นในเบื้องต้น เมื่อปีที่แล้วมีประกาศ "การทดลองอนุมัติและการอนุญาตให้รถยนต์อัจฉริยะสามารถวิ่งบนถนนได้" ซึ่งได้กำหนดให้ความปลอดภัยทางไซเบอร์เป็นหนึ่งในเกณฑ์หลักสำหรับการอนุญาตยานพาหนะ รถยนต์รุ่นหนึ่งจะต้องผ่านการตรวจสอบความปลอดภัยทางไซเบอร์ก่อนที่จะสามารถขายในตลาดจีนได้

ผู้ผลิตรถยนต์กำลังแก้ปัญหาความปลอดภัยทางไซเบอร์ตั้งแต่ต้นเหตุ

กลยุทธ์ของผู้ผลิตรถยนต์เริ่มตั้งแต่ขั้นตอนการพัฒนายานพาหนะ

เริ่มต้นจาก​​การพัฒนาซอฟต์แวร์ที่ปลอดภัย​​ โดยใช้กฎเกณฑ์การเขียนโค้ดที่ปลอดภัย การตรวจสอบโค้ด และการทดสอบการเจาะระบบ เพื่อตรวจหารูรั่วที่อาจเกิดขึ้นล่วงหน้า การนำกลไกการป้องกันขณะทำงานมาใช้ เพื่อป้องกันซอฟต์แวร์ที่ไม่ได้รับอนุญาตไม่ให้ดำเนินการในระบบยานพาหนะ การใช้เทคโนโลยีการเริ่มต้นระบบที่ปลอดภัย เพื่อให้แน่ใจว่ามีเพียงเฟิร์มแวร์ที่เชื่อถือได้ซึ่งมีลายเซ็นดิจิทัลเท่านั้นที่สามารถโหลดและดำเนินการได้

สำหรับข้อบกพร่องด้านความปลอดภัยของ CAN บัส ซึ่งเดิมใช้เป็นสายประสาทที่เชื่อมต่อส่วนประกอบอิเล็กทรอนิกส์ต่าง ๆ ของรถยนต์ แต่ขาดกลไกความปลอดภัยในตัว ปัจจุบันผู้ผลิตได้เพิ่มชั้นการเข้ารหัสในช่องทางการสื่อสาร ใช้การตรวจสอบความถูกต้องของข้อความเพื่อตรวจสอบแหล่งที่มาของคำสั่ง และยังได้ติดตั้งระบบตรวจจับการบุกรุก (IDS) เพื่อตรวจสอบข้อมูลที่ผิดปกติและขัดขวางได้ในทันที

​​ระบบเข้ารถโดยไม่ใช้กุญแจได้รับการพัฒนาอย่างชัดเจน:

·       เทคโนโลยี Ultra-Wideband (UWB) สามารถวัดระยะทางระหว่างกุญแจกับรถยนต์ได้อย่างแม่นยำ ป้องกัน "relay attack" (การโจมตีด้วยการส่งสัญญาณขยายระยะ);

·       ฟังก์ชันการจดจำทางชีวภาพ เช่น การสแกนลายนิ้วมือหรือใบหน้า ป้องกันผู้ไม่หวังดีที่ขโมยบัตรกุญแจ;

·       การใช้รหัสแบบม้วนทำให้สัญญาณไร้สายสำหรับการปลดล็อกแต่ละครั้งมีความเฉพาะตัว แฮกเกอร์ไม่สามารถคัดลอกหรือโจมตีระบบได้​​

การป้องกันการอัปเดต OTA ก็มีความปลอดภัยมากขึ้นเช่นกัน โดยมีการเข้ารหัสข้อมูลแบบ end-to-end เพื่อป้องกันการถูกแก้ไขข้อมูลระหว่างการส่ง การตรวจสอบความถูกต้องของแพ็คเกจอัปเดตด้วยลายเซ็นดิจิตอล และการยืนยันตัวตนแบบหลายขั้นตอน (MFA) เพื่อป้องกันอุปกรณ์ที่ไม่ได้รับอนุญาตเข้าถึงระบบ

ที่ล้ำหน้าที่สุดคือระบบตรวจสอบภัยคุกคามที่ขับเคลื่อนด้วย AI อัลกอริธึมการเรียนรู้ของเครื่องสามารถวิเคราะห์การจราจรเครือข่ายของรถยนต์ได้แบบเรียลไทม์ ตรวจจับและบล็อกกิจกรรมที่น่าสงสัยโดยอัตโนมัติ และสามารถเรียนรู้คุณลักษณะใหม่ๆ จากการโจมตีแต่ละครั้งเพื่อพัฒนากลยุทธ์การป้องกันอย่างต่อเนื่อง

ความปลอดภัยทางไซเบอร์กลายเป็นปัญหาด้านความปลอดภัยที่สำคัญที่สุดในอุตสาหกรรมยานยนต์

รายงานของ RunSafe Security ชี้ให้เห็นว่าความปลอดภัยทางไซเบอร์ได้กลายเป็นสิ่งสำคัญอันดับหนึ่งในอุตสาหกรรมยานยนต์อย่างหลีกเลี่ยงไม่ได้

87% ของผู้บริโภคได้รับผลกระทบจากปัจจัยด้านความปลอดภัยในการตัดสินใจซื้อรถยนต์ และ 35% ยินดีที่จะจ่ายเงินเพิ่ม ซึ่งแสดงให้เห็นถึงความต้องการของตลาดผู้บริโภค

ด้วยการประชุมฟอรั่มว่าด้วยกฎข้อบังคับยานยนต์ของสหประชาชาติเพื่อหารือเกี่ยวกับข้อเสนอการอัปเกรด R155 มาตรฐานความปลอดภัยทางไซเบอร์ยานยนต์ทั่วโลกจะเข้มงวดมากขึ้น