L’automotive è sempre più sotto attacco

Trend Micro annuncia che Pwn2Own, la competizione bug bounty della Trend Micro Zero Day Initiative (ZDI), dal prossimo anno includerà un evento indipendente dedicato all’ecosistema dei veicoli connessi. La nuova hackaton si chiamerà Pwn2Own Automotive e si svolgerà nel mese di gennaio 2024 in occasione di Automotive World Tokyo.

“Al giorno d’oggi un’auto non è solo un’auto. I veicoli moderni includono sistemi e componenti che abilitano una maggiore potenza di calcolo, ma ampliano anche la superficie esposta agli attacchi cyber,” ha dichiarato Salvatore Marcis, Technical Director di Trend Micro Italia. “Trend Micro protegge questa parte del mondo digitale in rapida crescita attraverso VicOne e Pwn2Own e si impegna con l’obiettivo di portare benefici a tutti i cittadini del mondo”.

Pwn2Own è giunta alla diciassettesima edizione. La competizione sfida i migliori hacker del mondo a trovare e sfruttare le vulnerabilità in software e dispositivi ampiamente utilizzati, prima che siano i cybercriminali ad approfittarsene.

Pwn2Own Automotive si pone tre obiettivi:

• Ampliare la ricerca nel settore automotive incoraggiando i ricercatori a contribuire, anche attraverso ricompense economiche, a studi che riguardano prodotti e piattaforme
• Studiare le superfici di attacco, evidenziando quali sono le tecnologie critiche che devono essere valutate
• Incentivare la scoperta di minacce impegnative e complesse, offrendo maggiori ricompense per gli attacchi multi-system.

Negli ultimi anni i sistemi automotive hanno ricoperto un ruolo sempre più importante all’interno di Pwn2Own, grazie soprattutto alla partecipazione di Tesla.

Nel 2019 un team ha vinto il premio assoluto Master of Pwn dopo aver violato con successo una Tesla Model 3 e lo scorso anno i concorrenti sono stati in grado di dimostrare lo sfruttamento di altri due bug unici nel sistema di infotainment dell’auto. Nel 2023 Tesla sarà sponsor di Pwn2Own Vancouver, offrendo ancora una volta una Model 3 come premio per i vincitori eventuali del concorso.

Contenuti correlati

• 
  Cybersecurity OT e continuità operativa: il ruolo di octoplant nella produzione resiliente

  La trasformazione digitale sta cambiando profondamente il volto dell’industria manifatturiera. L’integrazione tra sistemi IT e OT, la diffusione dell’Industrial IoT, l’adozione di piattaforme software sempre più evolute e la crescente disponibilità di dati stanno rendendo gli impianti...
• 
  Industrial Cyber Security: come agire sotto attacco

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In caso di...
• 
  Industrial Cyber Security: le normative

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Ritenete che le...
• 
  Industrial Cyber Security: l’evoluzione attesa

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In che direzione...
• 
  Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...
• 
  Sicurezza IT-OT: come ottenerla?

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. A fronte di...
• 
  Tavola rotonda: “Industrial Cyber Security” – Introduzione

  Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Conoscere...
• 
  OT cybersecurity: scadenze, obblighi e opportunità al centro di una giornata di Consorzio PI

  Sala piena e persone in piedi: è stata un indubbio successo la giornata di studio dedicata al tema “OT Cyber Security: dalla teoria alla fabbrica”, organizzata da Consorzio PI Italia a Cavenago Brianza, alle porte di Milano. Un...
• 
  Tra continuità operativa, governance e auditability

  Nel settore industriale, e in quello farmaceutico in particolare, la sicurezza non si valuta solo in termini di protezione, ma anche per la capacità di garantire la continuità della produzione nel rispetto dei requisiti di compliance. L’approccio...
• 
  Dispositivi medici: sicurezza vitale

  La cybersecurity dei dispositivi medici è cruciale nell’era digitale: protegge dati e pazienti dagli attacchi, garantendo continuità delle cure e conformità normativa. AI e soluzioni integrate aiutano a gestire i rischi lungo il ciclo di vita dei...