Sikkerhetssystemer i elbiler

Sikkerheten i en elbil er en kjede av kontroller som identifiserer en autorisert bruker, hindrer uautorisert kjøring, oppdager inngrep, bevarer bevis og sørger for at programvaren er pålitelig. Kjeden er bare så nyttig som det svakeste leddet som kan gjenopprettes.

Sikkerhet er et system i flere lag

Ingen enkelt funksjon kan beskytte et kjøretøy mot alle trusler. Moderne sikkerhet i elbiler har seks sammenhengende lag:

Tilgangskontroll avgjør hvem som kan låse opp dører, åpne oppbevaringsrom eller bruke ladeporten.
Kjøregodkjenning bruker en startsperre, en digital legitimasjon og noen ganger en PIN-kode for å hindre normal fremdrift.
Oppdagelse og avskrekking bruker sensorer ved adkomstpunkter, i kupeen og for registrering av helning og manipulering, i tillegg til en sirene og synlige advarsler.
Bevis og gjenfinning bruker dashbordkameraer, kameramoduser for parkerte biler, hendelseslogger og posisjonstjenester.
Cybersikkerhet beskytter styreenheter, nettverk, apper, skytjenester, diagnosetilgang, ladegrensesnitt og programvareoppdateringer.
Eierkontroller styrer delte førere, tapte enheter, tilgang ved service, videresalg og sletting av personopplysninger.

Låser, alarmer, startsperrer og sporingsenheter løser forskjellige problemer. En sirene kan tiltrekke seg oppmerksomhet uten å hindre at bilen kjøres bort. En startsperre kan stoppe normal fremdrift uten å forhindre en knust rute. En sporingsenhet kan hjelpe etter et tyveri, men kan ikke garantere gjenfinning.

FNs kjøretøyregulativer gjenspeiler disse forskjellene: regulativ nr. 162 omfatter startsperrer, regulativ nr. 163 alarmsystemer for kjøretøy, regulativ nr. 155 styring av cybersikkerhet i kjøretøy og regulativ nr. 156 styring av programvareoppdateringer. Anvendelsen avhenger av kjøretøykategori, marked og regler for typegodkjenning. UNECE vehicle regulations for immobilizers and alarm systems UNECE: UN Regulation No. 155 on vehicle cybersecurity UNECE: UN Regulation No. 156 on software updates

De viktigste angrepsveiene

Sikkerhetsdesign tar utgangspunkt i handlingen en angriper ønsker å utføre.

Uautorisert adgang kan innebære en stjålet nøkkel, en oppbrutt lås, en knust rute, videresending av signalet fra en passiv nøkkel eller en kompromittert appkonto. Adgang til bilen gir ikke nødvendigvis tillatelse til å kjøre den.

Tyveri ved å kjøre bilen bort kan innebære en ekte eller videresendt legitimasjon, uautorisert registrering av en nøkkel, diagnosetilgang, kontoovertakelse eller omgåelse av et ettermontert system. Tauing omgår den normale kjøregodkjenningen fullstendig.

Tyveri fra bilen retter seg mot eiendeler, hjul, ladekabler eller elektroniske moduler. En startsperre hjelper lite her; sikker parkering, mekaniske låser, alarmer og bevis er mer relevante.

Digital kompromittering kan rettes mot eierkontoen, appen, en skytjeneste, infotainmentsystemet, et trådløst grensesnitt, en diagnosevei, oppdateringssystemet eller ladeøkosystemet. En godt utformet arkitektur begrenser hvor langt en kompromittering kan spre seg.

Tap av personvern kan eksponere posisjonshistorikk, kontakter, kameraopptak, føreridentiteter eller delt legitimasjon. Denne risikoen er spesielt lett å overse ved utleie, service og videresalg.

Sikkerhetsspørsmålet er derfor ikke «Har denne elbilen en alarm?», men «Hvilke angrepsveier er dekket, hvilke systemer deler tillit, og hvordan gjenoppretter eieren tilgangen når en nøkkel, telefon, konto eller tjeneste svikter?»

Tilgang til bilen

Vehicle access basics forklarer mekaniske nøkler, fjernkontroller med knapper og passiv nøkkelfri adgang. Kapittelet skiller opplåsing fra kjøregodkjenning og forklarer relétyveri, nødadgang og kontrollene en eier kan etterprøve.

Digital key technology handler om nøkler på smarttelefoner og smartklokker. NFC kan støtte bevisst adgang ved berøring, Bluetooth Low Energy kan sørge for oppdagelse og kommunikasjon, og ultrabredbånd kan legge til sikker avstandsmåling for passiv adgang. Kapittelet dekker også tildeling, deling, utløp, tilbakekalling og gjenoppretting etter tap av en enhet. Car Connectivity Consortium vedlikeholder den viktigste tverrindustrielle spesifikasjonen for digitale bilnøkler og det tilhørende sertifiseringsprogrammet. Car Connectivity Consortium Digital Key

Alarmer og kamerabevis

Alarm systems and intrusion detection beskriver brytere ved bilens adkomstpunkter, bevegelsesregistrering i kupeen, helningsregistrering, sirener og tilkoblede varsler. Det forklarer også hvorfor håndtering av falske alarmer og en trygg måte å deaktivere kupeovervåkingen på er viktig på ferger, under tauing, med dyr eller når noen befinner seg i bilen.

Parked-camera surveillance omhandler kamerasystemer for parkerte biler, som Teslas Sentry Mode og BMWs Anti-Theft Recorder. Systemene kan knytte oppdagelse til videobevis, men dekning, utløserlogikk, lagring, energibruk og lovlig tilgjengelighet varierer.

Dashcams in EVs skiller opptak under kjøring fra overvåking mens bilen står parkert. Kapittelet forklarer hendelsesbuffere, manuell lagring, kollisjonsutløsere, integrering av flere kameraer, lagringsmediets holdbarhet og begrensningene ved opptak som bevis.

Kamerafunksjoner medfører også et ansvar for personvern. Det europeiske personvernrådet anbefaler innebygd personvern og lokal behandling der det er praktisk mulig, mens retningslinjene for videoovervåking fremhever formål, lagringstid, tilgangskontroll og rettighetene til personer som blir filmet. De nøyaktige juridiske pliktene avhenger av landet og av om opptaket er privat, kommersielt eller arbeidsrelatert. EDPB guidelines for personal data in connected vehicles EDPB guidelines for processing personal data through video devices

Cybersikkerhet og oppdateringer

Cybersecurity and software integrity følger hele den digitale grensen: interne nettverk i bilen, telematikk, apper, eierkontoer, skytjenester, diagnostikk, trådløse oppdateringer og lading av elbiler. Kapittelet forklarer sikker oppstart, signert programvare, nettverksseparasjon, minste privilegium, overvåking og hendelseshåndtering.

NHTSAs gjeldende anbefalinger for beste praksis behandler kjøretøy som cyberfysiske systemer og anbefaler beskyttelse i flere lag gjennom hele produktets livssyklus. Etterlevelse av en prosessstandard eller et regulativ forbedrer disiplinen, men beviser ikke at et bestemt kjøretøy er immunt mot kompromittering. NHTSA: Cybersecurity Best Practices for the Safety of Modern Vehicles

Tyveriforebygging og gjenfinning

Theft prevention and recovery gjør teknologien om til en plan for eieren. Den kombinerer beskyttelse av legitimasjon, en startsperre eller kjøre-PIN, synlige fysiske barrierer, alarmer, kameraer og uavhengige muligheter for gjenfinning. Kapittelet dekker også trinnene etter et tyveri og den ofte oversette oppgaven med å tilbakekalle nøkler, førere og kontoer når bilen skifter eier.

NHTSA deler tyverisikring inn i synlig eller hørbar avskrekking, immobiliserende enheter og gjenfinningssystemer. Bruk av kontroller fra mer enn én gruppe reduserer avhengigheten av én enkelt feilmekanisme. NHTSA vehicle theft prevention guidance

Dette bør kjøpere kontrollere

Sikkerhetsutstyret varierer etter marked, utstyrsnivå, programvareversjon, abonnement og telefonkompatibilitet. Kontroller før kjøp:

alle medfølgende fjernkontroller, kort, telefonnøkler og mekaniske nødnøkler;
om passiv adgang kan deaktiveres, og om sikker avstandsmåling brukes;
hvordan nye nøkler og førere registreres, begrenses, logges og tilbakekalles;
om kjøre-PIN, alarm, kupésensor, helningssensor og tyverivarsel er tilgjengelig;
kameradekning, utløsere for opptak, lagring, eksport og energibruk under parkering;
flerfaktorautentisering og øktstyring for eierkontoen;
produsentens retningslinjer for sikkerhetsoppdateringer og støtte for tilkoblede tjenester;
hvordan personopplysninger og legitimasjon slettes før videresalg; og
hva som fortsatt fungerer uten mobildekning, abonnement eller den primære telefonen.

Prøv kontrollene i stedet for å stole på navnet på en funksjon. Lås bilen og kontroller hver åpning, bekreft at appen viser de riktige brukerne, kontroller at lagringen for opptak fungerer som den skal, og lær rutinene for mistet nøkkel og telefon før de trengs.

Håndtering av en hendelse

Ved mistanke om en kompromittert konto bør du bruke en enhet du stoler på, til å endre passordene for produsentkontoen og gjenopprettings-e-posten, aktivere flerfaktorautentisering og tilbakekalle ukjente førere, økter og nøkler. Kontakt produsenten via en offisiell kanal.

Ved fysisk inntrenging eller tyveri må du kontakte politiet og forsikringsselskapet, bevare varsler og opptak og dele sporingsinformasjon med politiet i stedet for å forsøke å hente bilen selv. Ikke omgå sikkerhetssperrer, åpne høyspenningsutstyr eller installer enheter uten støtte i sikkerhetsrelaterte kretser.

Sikkerhet vedlikeholdes over tid. Gå gjennom tilgangen etter service, bytte av telefon, utlån av bilen, endringer i husstanden, et mistenkelig varsel og ved hvert eierskifte.