Jadwal Sholat

Memuat jadwal sholatโ€ฆ

Editorial Ilmu Komputer & AI

Open AccessOA2023

Tantangan Keamanan Siber pada Kendaraan Otonom: Ancaman, Kerentanan, dan Strategi Mitigasi

Tinjauan terstruktur atas permukaan serangan, kelemahan teknis, dan kerangka pertahanan berlapis untuk transportasi terhubung dan otonom
S. Sarsamยท SHIFRAยท 2023ยท DOI 10.70470/shifra/2023/005

Masalah inti

Kendaraan otonom (AV) dalam tinjauan ini dipresentasikan sebagai komponen integral dan yang cepat menjadi normal dalam transportasi modern, namun arsitektur yang sama yang membuatnya mampu juga membuatnya terekspos. Penulis merumuskan pernyataan masalah secara langsung: karena sistem AV bergantung pada jaringan komunikasi canggih, susunan sensor, dan kecerdasan artifisial (AI), kendaraan ini menjadi target yang atraktif dan sangat rentan terhadap serangan siber. Aktor adversarial yang disebut meliputi peretas, penjahat siber, dan pihak yang mengeksploitasi kerentanan perangkat lunak biasa, sementara kelas serangan yang disebut meliputi denial of service (DoS), pemalsuan, dan penyalahgunaan kendali jarak jauh.

Taruhannya tidak terbatas pada satu kendaraan. Sarsam memosisikan keamanan siber AV sebagai ancaman terhadap keselamatan kendaraan *dan* terhadap sistem transportasi yang lebih luas, yang berarti eksploitasi yang berhasil dapat menyebar dari satu simpul yang terkompromi menjadi risiko sistemik bagi pengguna jalan, operator infrastruktur, dan ekonomi mobilitas yang lebih luas. Tujuan studi yang dinyatakan mengikuti kerangka tersebut: mengklasifikasikan kerentanan keamanan sibe

Inovasi

Tinjauan ini melaporkan lanskap ancaman yang terbagi jelas menjadi kategori eksternal dan internal, dengan keduanya saling berinteraksi alih-alih beroperasi secara independen.

**Ancaman eksternal.** Aktor eksternal yang teridentifikasi adalah peretas dan penjahat siber, yang kapabilitasnya diwujudkan melalui serangan seperti denial of service (DoS), pemalsuan, dan penyalahgunaan kendali jarak jauh. DoS sangat berdampak bagi AV karena menargetkan ketersediaan: kendaraan yang komunikasi atau dependensi layanannya jenuh tidak dapat secara andal mempersepsi, memutuskan, atau merespons. Penyalahgunaan kendali jarak jauh adalah kegagalan integritas paling parah yang dimodelkan, karena menyiratkan musuh memperoleh komando operasional atas perilaku kendaraan. Serangan pemalsuan merusak kepercayaan pada data itu sendiri, sehingga sinyal atau identitas yang dipalsukan dapat diterima sebagai asli oleh tumpukan pengambilan keputusan kendaraan.

**Kerentanan internal.** Secara internal, studi ini mengidentifikasi kelemahan pada perangkat lunak, sistem komunikasi, sensor, dan algoritma AI. Ini bersifat arsitektural, bukan insidental โ€” kelemahan ini muncul dari kompleksitas dan interkoneksi yang

Kendaraan otonom (AV) dalam tinjauan ini dipresentasikan sebagai komponen integral dan yang cepat menjadi normal dalam transportasi modern, namun arsitektur yang sama yang membuatnya mampu juga membuatnya terekspos. Penulis merumuskan pernyataan masalah secara langsung: karena sistem AV bergantung pada jaringan komunikasi canggih, susunan sensor, dan kecerdasan artifisial (AI), kendaraan ini menjadi target yang atraktif dan sangat rentan terhadap serangan siber. Aktor adversarial yang disebut meliputi peretas, penjahat siber, dan pihak yang mengeksploitasi kerentanan perangkat lunak biasa, sementara kelas serangan yang disebut meliputi denial of service (DoS), pemalsuan, dan penyalahgunaan kendali jarak jauh.
Taruhannya tidak terbatas pada satu kendaraan. Sarsam memosisikan keamanan siber AV sebagai ancaman terhadap keselamatan kendaraan *dan* terhadap sistem transportasi yang lebih luas, yang berarti eksploitasi yang berhasil dapat menyebar dari satu simpul yang terkompromi menjadi risiko sistemik bagi pengguna jalan, operator infrastruktur, dan ekonomi mobilitas yang lebih luas. Tujuan studi yang dinyatakan mengikuti kerangka tersebut: mengklasifikasikan kerentanan keamanan siber dalam sistem AV, menilai risiko terkait, dan mengusulkan langkah mitigasi yang efektif. Yang krusial, tinjauan ini menolak memperlakukan masalah sebagai semata-mata teknis โ€” tinjauan ini secara eksplisit menggabungkan celah sistemik dan regulasi dalam penyelenggaraan AV ke dalam cakupan investigasi yang sama dengan kelemahan perangkat lunak, komunikasi, sensor, dan algoritma.

Mengapa penting

Klaim analitis menentukan dari tinjauan ini adalah bahwa keamanan AV merupakan masalah **berlapis**: perlindungan yang efektif menuntut solusi teknis dan hukum bertindak bersama-sama. Kendali teknis saja tidak memadai karena kerentanan tersebar di perangkat lunak, komunikasi, sensor, dan AI, serta karena celah regulasi memungkinkan konfigurasi tidak aman mencapai jalan raya. Instrumen hukum saja tidak memadai karena standar tidak dapat menambal secara retrospektif pembacaan sensor yang dipalsukan atau kanal kendali yang dibajak. Kedua lapisan tersebut karenanya saling melengkapi, bukan saling menggantikan โ€” konsekuensi langsung dari model risiko kumulatif, di mana celah pada salah satu domain menyisakan eksposur residual.

Dalam lapisan teknis, studi ini mengusulkan enkripsi, sistem deteksi intrusi, dan pembaruan perangkat lunak yang aman sebagai kendali inti. Enkripsi melindungi kerahasiaan dan integritas komunikasi; deteksi intrusi menyediakan pemantauan yang dibutuhkan untuk menyadari eksploitasi yang sedang berlangsung, bukan hanya setelah kegagalan; dan mekanisme pembaruan yang aman memastikan kerentanan yang ditemukan benar-benar dapat diperbaiki di seluruh armada yang digunakan. Dimasukkannya **kriptografi pascakuantum** memperluas analisis ke masa depan, menjawab ancaman yang diantisipasi dari komputasi kuantum terhadap skema kriptografi yang saat ini digunakan โ€” mitigasi yang harus dirancang sejak sekarang, karena migrasi primitif kriptografi dalam sistem yang kritis terhadap keselamatan berjalan lambat.

Dalam lapisan tata kelola, tinjauan ini menyerukan rekomendasi kebijakan yang bertujuan mengembangkan **standar keamanan siber global** dan kerangka regulasi yang efektif. Kata *global* itu penting: armada AV tidak dibatasi oleh satu yurisdiksi, sehingga persyaratan nasional yang berbeda-beda menciptakan celah kepatuhan yang diidentifikasi tinjauan ini sebagai kelemahan sistemik.

Diskusi karenanya berkonvergensi pada pendekatan holistik โ€” pendekatan yang menangani implementasi teknis dan pengawasan regulasi secara simultan. Sarsam menyimpulkan bahwa strategi terpadu semacam itu dapat secara signifikan mengurangi risiko serangan siber dan memastikan kendaraan otonom beroperasi dengan aman dan andal di dunia yang sangat terhubung. Peringatan implisitnya adalah bahwa konektivitas bukan fitur opsional yang akan diamankan nanti; konektivitas adalah substrat tempat kapabilitas AV bergantung, dan karenanya substrat tempat keselamatan AV harus dipertahankan.

Siapa yang sebaiknya membaca

Praktisi dan peneliti ilmu komputer

Membuka konten memberโ€ฆ