Förr i tiden var fordon för det mesta uteslutande mekaniska. Elektronik var begränsat till vissa analoga komponenter och digital teknik hade ännu inte riktigt fått fäste i bilindustrin. Trots att det redan i början på 80-talet såldes många bilar med inbyggda digitala komponenter (främst i syfte att förbättra bränsleeffektivitet), så är det först nu, i samband med elbilens pågående popularitetsspurt, som digitaliseringen av våra fordon verkligen tagit fart.
I moderna elbilar är i stort sett hela fordonet ett enda stort kretskort, vilket kräver att man som förare behandlar det lite som en rullande dator. Du laddar bilen i uttaget, precis som telefonen, du laddar ner appar till bilen, precis som till telefonen, och du ser till att värna om bilens IT-säkerhet, precis som med telefonen.
Fordonens nya digitala ekosystem
Biltillverkare ser till att moderna elbilar inkluderar diverse förinstallerade applikationer som anses vara av nytta. De installerar ett proprietära operativsystem, appar och ställer in inställningarna till standardvärden.
Genom inbyggd mjukvara kan användaren styra diverse funktioner i bilen. Till exempel dörrlås, rumpvärmare och luftflöde. Bilens laddningsstatus, temperatur och annan relevant data mäts också i realtid av liknande mjukvarusystem.
När det kommer till externa applikationer så är dock bilen betydligt mer begränsad än andra datorer. Främst av säkerhetsskäl. Installerade externa applikationer (om det över huvud taget finns några) är begränsade till operatörer av laddstationer (som ibland kräver appar för att tillåta laddning) och biltillverkarens egen programvara.
Spel och andra vanliga telefonappar kommer alltså för det mesta inte förinstallerade. Trots att fordonet kanske använder Android som operativsystem är förmågan att justera saker kraftigt begränsad. Bara vissa appar går att ladda ned och då med justeringar som implementerats av säkerhetsskäl.
Precis som mobiltelefoner samlar fordon in en stor mängd personlig information. Här behandlas ofta saker som betaluppgifter, adresser och annan färdrelaterad data (rörelsemönster, dagliga rutiner, osv). Om en cyberkriminell lyckas få åtkomst till bilens digitala miljö kan de alltså stjäla denna data. Lyckligtvis finns det sätt att undvika att råka ut för sådana attacker.
Grundläggande säkerhetsrutiner
IT-säkerhet handlar i mångt och mycket om vem som åtkomst till vad och vad det är som hindrar obehöriga från att nå innehåll som de inte har rätt till.
Grundbulten för i stort sett alla säkerhetslösningar är alltså lösenord. Alla vet att man “borde” ha ett starkt lösenord, men få har insikt i hur mycket det faktiskt hjälper. Svaga lösenord går att kapa direkt genom någonting som kallas för en brute force-attack. Hackern går helt enkelt igenom en lista av de statistiskt sett mest använda lösenorden och gör upprepade inloggningsförsök. Ett dåligt lösenord kan knäckas på bara några minuter.
En annan viktig faktor är att enbart använda unika lösenord. Om man använder samma lösenord på flera tjänster räcker det att en cyberbrottsling knäcker ett av dem för att alla konton ska röjas. Vidare sker ofta dataläckor. Om en laddoperatör blir föremål för en cyberattack kan angripare i värsta fall få direkt tillgång till ditt huvudkonto. För att undvika detta, och andra sorters intrångsförsök, se också till att använda tvåfaktorsautentisering, antingen via SMS eller en separat autentiseringsapp.
Offentliga nätverk vid laddstationer
Det är inte helt ovanligt att förare spenderar lång tid vid laddstationer. Därav har många operatörer installerat inbyggda wi-fi-hotspots och gratis trådlösa nätverk som resenärer kan använda medan de väntar. Detta innebär dock en betydande säkerhetsrisk om användaren inte kommer förberedd.
Först och främst bör man se till så att enheten är uppdaterad. Ladda ned system- och programvaruuppdateringar så fort de blir tillgängliga och i synnerhet innan du ansluter dig. Ha som sagt starka lösenord och undvik sidor som saknar HTTPS-skydd (detta är speciellt viktigt när du använder offentliga nätverk). Hänglåssymbolen är dock inte en garanti att sidan är säker, så du bör fortfarande säkerställa att du inte anger person- eller betaluppgifter om du inte är helt säker på att sajten är legitim.
Ett annat effektivt sätt att förhindra spårning och avlyssning när du använder offentliga nätverk är någonting som kallas för ett virtuellt privat nätverk (VPN). VPN-tjänster ersätter nämligen din IP-adress med VPN-serverns adress, vilket hjälper till att hålla din verkliga plats privat. De krypterar dessutom utgående och inkommande trafik. Många tjänster låter dig ladda ner VPN gratis, men själva appen kräver i regel en betald prenumeration. Vissa leverantörer erbjuder en testperiod, och villkoren varierar mellan tjänsterna.
