В ленте увидел новость о создании VSOC, заинтересовало, что V здесь не Virtual как в vCISO, а Vehicle Security Operation Center. Это национальный центр обнаружения, предупреждения и ликвидации последствий компьютерных атак на транспортные средства. Его разрабатывает АО «ГЛОНАСС» совместно с ФГУП НАМИ и ведущими российскими ИБ-вендорами. Поиск показал, что прототип был представлен в 2023 году, ведущим российским вендором - является Лаборатория Касперского, а у ГЛОНАСС уже появился VSOC как сервис. Чуть подробнее в презентации.
VSOC нужен производителям автомобилей, владельцам больших автопарков (логистические компании, каршеринги, таксопарки, промышленность). Интересный дополнительный эффект для страховых компаний в части предотвращения мошенничества (автомобильный антифрод?) и мониторинг трансграничного обмена данными.
К VSOC должны подключатся как облачная и серверная инфраструктура, платформа управления интеллектуальными транспортными системами и непосредственно «подключенные» (connected car = автомобиль, соединенный с «облаком» автопроизводителя) транспортные средства. Инфраструктура «ЭРА-ГЛОНАСС» обеспечивает в рамках проекта доверенную среду и единую шину информационного взаимодействия между автомобилями и телематическими платформами.
Было бы интересно выявлять не только инциденты кибербезопасности, но и предсказывать неисправность систем автомобиля, попытки вмешаться в блоки управления с целью махинаций, например, кражи топлива и запчастей, работы вне маршрута. Тогда VSOC станет хорошим примером объединения кибер- и физической- безопасности в едином ситуационном центре, как я писал в этом посте.
#automotive #киберфизическаябезопасность
