Nuova opportunità per MSP: Sfruttare il crescente campo della cybersecurity dei trasporti

Il settore dei trasporti sta crescendo rapidamente, ma spesso viene trascurato dai fornitori di servizi gestiti (MSP). Tuttavia, gli hacker hanno preso nota. Dal 2017 al 2022, il settore dei trasporti ha subito un aumento del 400 percento negli attacchi informatici, e il ritmo non mostra segni di rallentamento.

"L'industria dei trasporti sta subendo un cambiamento massiccio a causa dell'ascesa dei veicoli autonomi, del trasporto intelligente basato su IoT e dei sistemi di gestione delle flotte che utilizzano l'intelligenza artificiale," afferma Dinesh Besiahgari, un ingegnere di Amazon Web Services (AWS). Besiahgari osserva inoltre che con la digitalizzazione delle operazioni da parte di sempre più aziende di trasporto, il rischio di attacchi informatici sta aumentando rapidamente. "Questo a sua volta presenta una grande opportunità per i fornitori di servizi gestiti (MSP) di intervenire e fornire servizi di cybersecurity specifici adatti a questo ambiente."

Ecco una sessione di domande e risposte con Besiahgari sulle crescenti opportunità per gli MSP nel settore dei trasporti.

Perché gli MSP dovrebbero prestare attenzione alla cybersecurity dei trasporti?

La transizione verso sistemi di trasporto connessi e autonomi rappresenta una grande opportunità, ma comporta anche rischi significativi. I criminali informatici prendono di mira i dispositivi IoT, i canali di comunicazione V2I e persino i sistemi di gestione del trasporto basati su cloud.

Ad esempio, nel 2015, i ricercatori di sicurezza hanno controllato a distanza una Jeep Cherokee tramite il suo sistema di infotainment abilitato a Internet. Questo evento ha rivelato debolezze nella sicurezza informatica automobilistica e ha spinto i produttori a migliorare la sicurezza della rete dei loro veicoli.

Analogamente, gli attacchi ransomware ai sistemi di trasporto sono aumentati. Nel 2020, la Metropolitan Transportation Authority (MTA) di New York è stata bersaglio di un attacco informatico proveniente da entità straniere. Questo ha evidenziato la vulnerabilità delle infrastrutture di transito intelligenti. Per gli MSP, segnala una crescente domanda di competenze in materia di cybersecurity in aree quali la sicurezza dei veicoli connessi, la gestione delle flotte e le reti di trasporto.

Come può un MSP entrare nel mercato della cibersicurezza dei trasporti?

Gli MSP che intendono entrare in questo settore verticale dovrebbero concentrarsi su queste aree chiave:

• Protezione dei dispositivi IoT e dei trasporti intelligenti: camion autonomi, semafori intelligenti e sensori veicolari connessi stanno diventando la norma; pertanto, i dispositivi IoT devono essere protetti. Gli MSP dovrebbero fornire soluzioni di sicurezza IoT che includano:
  • Autenticazione e crittografia dei dispositivi per prevenire l'uso non autorizzato.
  • Segmentazione della rete per garantire che i sistemi di trasporto critici non siano influenzati da minacce esterne.
  • Monitoraggio delle minacce agli endpoint IoT per scoprire le vulnerabilità prima che vengano sfruttate.
• Sicurezza Vehicle-to-Everything (V2X): Le nuove tecnologie automobilistiche includono la comunicazione con l'infrastruttura (V2I), i pedoni (V2P) e altri veicoli (V2V). Una rete V2X compromessa può causare ingorghi o addirittura incidenti. Per evitare tali casi, gli MSP possono fornire servizi di rilevamento delle anomalie e monitoraggio della cybersicurezza per le reti V2X.
• Sicurezza informatica per le piattaforme di gestione delle flotte: Gli operatori delle flotte gestiscono il tracciamento dei veicoli, la manutenzione predittiva e l'invio automatico tramite piattaforme basate su cloud. Gli MSP possono proteggere questi sistemi attraverso:
  • Applicare tecniche di autenticazione a più fattori (MFA) e controllo degli accessi basato sui ruoli (RBAC) per migliorare la sicurezza.
  • Offrire il rilevamento e la risposta agli endpoint (EDR) per il software di gestione delle flotte per rilevare e rispondere alle minacce.
  • Fornire protezione contro il ransomware per evitare di essere ricattati.

Quali competenze e tecnologie sono necessarie agli MSP per avere successo nella cybersecurity dei trasporti?

Per avere successo in questo settore, gli MSP devono avere:

• Sicurezza del cloud e edge computing: La maggior parte dei sistemi di trasporto si basa sul cloud. Gli MSP devono sapere come proteggere i dati di trasporto secondo le migliori pratiche identificate per AWS, Azure e Google Cloud.
• Framework di sicurezza IoT: È fondamentale conoscere il Framework per la sicurezza informatica di NIST per IoT, i protocolli di autenticazione dei dispositivi e la sicurezza del firmware.
• Rilevamento delle minacce basato su AI: Poiché i sistemi di trasporto sono programmabili, producono una grande quantità di dati su cui gli MSP dovrebbero utilizzare l'apprendimento automatico per la sicurezza informatica al fine di rilevare anomalie in tempo reale.
• Conformità e regolamenti: Comprendere le linee guida sulla cybersecurity della NHTSA, la ISO 21434 (nuovo standard di cybersecurity automobilistico) e le normative simili al GDPR per i dati di trasporto ti darà un vantaggio competitivo.

Il mercato dei trasporti è competitivo e c'è spazio per altri operatori?

Sì, ma c'è ancora spazio per MSP di nicchia specializzati nella sicurezza informatica dei trasporti. Anche se i grandi marchi offrono soluzioni di sicurezza informatica per le imprese, le aziende di trasporto di medie dimensioni non possono accedere facilmente ai servizi di sicurezza specializzati. È qui che gli MSP possono fornire servizi di sicurezza gestiti e convenienti specificamente per gli operatori di flotte, le startup di veicoli autonomi e i progetti di città intelligenti.

Agisci ora

L'industria dei trasporti sta lentamente integrando veicoli connessi e autonomi, ma la sicurezza informatica è ancora un problema. Per gli MSP, questa è un'opportunità di crescita. Gli MSP possono guadagnare importanza nel mercato della sicurezza informatica dei trasporti sviluppando competenze in sicurezza IoT, proteggendo le reti V2X e fornendo gestione delle minacce basata su cloud.

Se gli MSP vogliono rendere le loro attività a prova di futuro, dovrebbero considerare l'espansione nel settore della sicurezza informatica dei trasporti.