Panduan Keamanan Siber Kendaraan Terhubung Inggris: Fondasi Kokoh, Masih Butuh Kedalaman Lebih
Introduction
Pemerintah Inggris baru-baru ini menerbitkan briefing 18 halaman berjudul The Key Principles of Cyber Security for Connected and Automated Vehicles. Dokumen ini ringkas, ditulis dengan baik, dan dapat diakses—titik awal yang baik bagi siapa pun yang baru di keamanan siber otomotif.
Strengths of the Briefing
Bagi sebagian besar pembaca, panduan ini memberikan rekomendasi yang jelas dan padat yang berlaku di seluruh sektor otomotif dan industri yang lebih luas. Tata letaknya ramah pembaca, dan bahasanya menghindari jargon kering yang sering ditemukan dalam dokumen kebijakan.
Areas Where the Briefing Falls Short
Yang memiliki minat teknis yang lebih dalam mungkin menemukan panduan ini agak permukaan. Tujuh halaman gambar garis mengilustrasikan komponen otomotif tetapi menambahkan sedikit konten substansial. Topik kunci seperti autentikasi aman, teknologi berbasis standar, dan penggunaan sertifikat digital untuk keamanan maksud hanya disebutkan di sepanjang jalan, tanpa detail yang dapat ditindaklanjuti.
Expert Feedback
Gary McGraw, VP of Security Technology di Synopsys: “Bergantung pada regulasi pemerintah untuk mengamankan kendaraan otonom kemungkinan tidak akan berhasil. Sebaliknya, regulasi privasi di Eropa dan Inggris, coupled dengan upaya proaktif produsen, akan memiliki dampak yang lebih besar.”
Leigh-Anne Galloway, Cyber Security Resilience Lead di Positive Technologies: “Prinsip-prinsipnya terdengar wajar, tetapi mereka tidak cukup untuk implementasi dunia nyata. Prinsip terakhir—‘respons dengan tepat saat pertahanan atau sensor gagal’—masalah jika sensor terkompromi dan memberi data palsu. Selain itu, mengharapkan semua pemangku kepentingan, termasuk subkontraktor dan pemasok, bekerjasama pada keamanan tidak realistis, seperti yang ditunjukkan insiden IoT terbaru.”
Ilia Kolochenko, CEO di High-Tech Bridge: “Ini adalah inisiatif pemerintah yang positif, tetapi membutuhkan pedoman yang jauh lebih rinci dan didorong oleh praktisi. Tanpa penegakan yang ketat dan sanksi yang berat, vendor dan pemasok mungkin mengabaikan aturan.”
Conclusion
Sementara briefing 18 halaman menawarkan fondasi yang kokoh, para ahli setuju bahwa kerangka kerja yang lebih rinci dan dapat ditindaklanjuti—yang dikembangkan dengan masukan dari praktisi keamanan siber terkemuka—adalah esensial untuk melindungi ekosistem kendaraan terhubung yang berkembang dengan cepat.
