Trasformandosi in piattaforme software connesse a reti cellulari, Bluetooth e cloud, le auto espandono enormemente la propria superficie di attacco. La cybersicurezza automotive richiede una difesa in profondità che unisca conformità normativa, crittografia hardware e sistemi IDS di bordo.
Il regolamento UNECE R155 impone un CSMS certificato per l'omologazione dei veicoli in Europa, Giappone e decine di mercati globali. Lo standard ISO/SAE 21434 disciplina l'intero ciclo di vita di ingegneria. Ogni componente elettronico deve essere sottoposto a valutazione TARA per quantificare i rischi su sicurezza, operatività e privacy.
L'esecuzione di algoritmi crittografici sui core applicativi espone le chiavi a perdite di memoria e attacchi side-channel. I microcontrollori automotive integrano moduli HSM dedicati (standard EVITA) con CPU protetta, acceleratori crittografici (AES, SHA, ECC) e memorie isolate. Anche qualora l'OS principale venisse compromesso, le chiavi private rimangono inaccessibili all'interno dell'HSM.
Storicamente i bus CAN non offrivano autenticazione: chiunque accedesse al cablaggio poteva inviare messaggi contraffatti per azionare freni o sterzo. AUTOSAR SecOC rimedia calcolando un MAC crittografico per ogni PDU critica. L'emittente genera un CMAC con chiave simmetrica e un contatore dinamico di freschezza. Il ricevitore convalida il codice, bloccando attacchi di replay e manomissione.
La protezione del veicolo impone un monitoraggio continuo. Gateway e switch zonali integrano sistemi IDS che analizzano il traffico di rete: anomalie nelle frequenze dei frame CAN, sessioni diagnostiche sospette e pacchetti Ethernet non conformi. All'individuazione di una minaccia, l'IDS trasmette i dati al vSOC in cloud per il rilascio immediato di contromisure OTA.