AutoVisor Protected Mobility

Комплекс решений для защиты MaaS компаний

О продукте

 

Наша компания предоставляет высокотехнологичные решения и
расширенные услуги для компаний MaaS (шеринговые компании и агрегаторы) Работаем с двух, четырех и более колесной техникой (легковые автомобили, автобусы). Мы хорошо осведомлены о картине существующих угроз для инфраструктуры мобильности, включая спуфинг, фальсификация, отказ, раскрытие информации (нарушение конфиденциальности или утечка данных) и отказ в обслуживании.

У нас есть уникальный опыт как в области безопасности транспортных средств и безопасность облачной инфраструктуры, что позволяет нам предлагаем нашим клиентам лучшие решения

Решения

Защита автомобиля

защищает электронику вашего автомобиля
от вторжения и спуфинга GPS

Защита облака

защищает облачную инфраструктуру от атак.
Система управления через API

Защита пользователя

защита от утечки и злонамеренного
использования личных данных в соответствии с CCPA и GDPR

Защита автомобиля

Кому нужно решение и почему?
N

Имея физический доступ к транспортному средству, злоумышленник может установить скрытое устройство на CAN-шину (шины) и может влиять на управление автомобилем. Это может привести к дорожно-транспортным происшествиям, в том числе к гибели участников дорожного движения

N
Наше решение позволяет владельцам автопарков (любого транспортного средства с шинами CAN и LIN) обнаруживать любые незаконные подключения к транспортному средству

Технологии и процессы

N
Обеспечивает полную безопасность шины управления (CAN / защита от несанкционированных подключений)
N
Устройство IDS / IPS использует следующие технологии RTOS (в частности, FreeRTOS), Secure Boot с флэш-памятью, шифрование, FOTA Wi Fi и GSM; шифрование и подпись прошивки (PKI, с GNSS, LoRaWAN, GSM, IMU, CANbus, LIN, IMMO Датчики байпаса для дистанционного управления автомобилем

Преимущества

N
Интеграция технологии позволит снизить
риски кибератак для ваших клиентов, защитить свою репутацию и соответствовать передовым стандартам безопасности

Как применять

N
поставляется как оборудование, также как техника (в дополнение к элементам автомобиля (TCU). Технология открыта
для интеграции и адаптации к требованиям заказчика

Устройство по защите от spoofing

Кто нужно решение и почему?
N

Для владельцев автопарка: контроль над автопарком, актуальные данные о местоположении. Для атаки может
использоваться глушитель GPS или использоваться спуфинговая атака, чтобы украсть или повредить автомобиль. Такие атаки дешевы в исполнении

N
В центре большого города могут быть зоны защиты от дронов, в которых происходит преднамеренная подмена GPS-
координаты правоохранительными органами. Чтобы это не нарушило работу автопарка, рекомендуется внедрение наших технологий защиты от спуфинга

Что мы предлагаем

N
Мы разработали специальный алгоритм, который может быть реализован на уровне прошивки в поле t на транспортном средстве

Преимущества использования

N
Этот алгоритм позволит вам всегда знать
где именно находится ваш автомобиль и распознать попытки угона

Как это работает

N
Специальный алгоритм анализирует логику и инерцию изменения координат, предотвращает внезапные и нелогичные движения и обнаруживает глушилки

Как применять

N
Cистема может быть подключена через API к вашей существующей FMS или любой другой системе мониторинга безопасности

Защита облака

Защищает вашу облачную инфраструктуру и управляет безопасностью из облака
N
Облачная инфраструктура подвержена разным атакам: спуфинг, фальсификация, отказ, раскрытие информации
(нарушение конфиденциальности или утечка данных), отказ в обслуживании. Чтобы контролировать текущее состояние кибербезопасности и своевременно реагирование на киберинциденты, мы предлагаем вам использовать нашу систему управления кибербезопасностью. Прежде всего, эта система предназначена для владельцев автопарков и платформ обмена x

Что мы предлагаем

N
API интегрированный интерфейс, объединяющий данные об инцидентах кибербезопасности, попытки атаковать автопарк, облако или пользовательские устройства

Преимущества использования

N
Вы всегда можете знать, что происходит с вашим автомобилем и своевременно реагировать на киберугрозы

Как применять

N
Cистема может быть подключена через API к вашей существующей FMS или любой другой системе мониторинга безопасности

Архитектура

Data science и обработка автоматизация
N
База данных подписей AutoVisor
N
Инфраструктура адаптируется к Big Data, машинному обучению и автоматизации для удовлетворения потребностей клиента
N
Передовые решения бизнес-аналитики на базе графических процессоров, которые позволяют обрабатывать и визуализировать большое количество данных
N
Алгоритмы машинного обучения для автоматизация работы инфраструктуры и ее пользователей
N
Алгоритмы основаны на Python с hot data storage в Redis и cold data storage в Cassandra и Google Big Query

Защита пользователя

Защищает вашу облачную инфраструктуру и управляет безопасностью из облака
N
Главная угроза для пользователя — уязвимость мобильного приложения. Получив доступ к мобильному приложению, злоумышленник может украсть личные данные, в том числе банковские), заблокировать работу MaaS
решения (DoS) или шпионить за пользователем
Приоритетным спросом на решения этого типа является, прежде всего, совместное использование платформы

Мы определяем 4 возможных пусти атаки

  • перехват данных, которыми обмениваются приложение и сервер
  • подбор автоматически выдаваемых паролей
  • перекрытие интерфейса приложения фальшивым окном
  • запуск на устройствах с root-доступом и внедрять вредоносный код

Что мы предлагаем

N
  • выполните анализ безопасности существующего пользовательского приложения
  • интегрируйте механизмы защиты в существующее предложение
  • подключите приложение к мониторингу через Cybersecurity Система управления

Таким образом, в случае попытки атаки на пользовательское устройство мы получим информацию об инциденте в Системе управления кибербезопасностью и сможем своевременно защитить пользователя

Как применять

N
Чтобы внедрить это решение, нам нужно вместе с вами работать над вашимприложением и подключить его к Системе управления кибербезопасностью

Как это решает проблему

N
Подход secure-by-design» обеспечит защиту приложения. Любые попытки атаковать пользовательское приложение будут распознаны системой. Система уведомляет оператора инцидента кибербезопасности. Таким образом пользователь остается защищенным, не теряя свои личные данные и не рискуя потерять свой аккаунт

Преимущество использования

N
Защита пользовательского приложения повысит общий уровень клиентского расположения к продукту компании. Это уменьшит количество атак на пользователя и количество споров с компанией. Это снижает риски дополнительных затрат не наносить ущерба репутации