Verbonden auto’s: hackers kunnen tegenwoordig op afstand veel meer dan we ons voorstellen

Hoe meer onze auto’s verbonden raken, hoe meer twijfel binnensluipt. Wie heeft nu echt het stuur in handen wanneer de veiligheid evenzeer afhangt van coderegels als van wat er onder de motorkap zit?

Onze auto’s zijn digitale machines geworden, onderling verbonden via Car2X en op afstand bijgewerkt via OTA. Die omslag vergroot het aanvalsoppervlak, waardoor diefstal van persoonsgegevens, het uitschakelen van functies en verstoring van verbonden systemen kunnen toeslaan. Brussel draait in 2024 de duimschroeven aan met verordeningen 155 en 156, die cybersecurity al vanaf het ontwerp verplichten. Van Volkswagen tot Bosch en Continental: de industrie hertekent haar architecturen en kosten om bij te blijven, onder het wakend oog van toezichthouders en automobilisten.

Steeds meer verbonden auto’s… en kwetsbaarder?

Moderne auto’s zijn al lang meer dan alleen een vervoermiddel. Het zijn echte digitale machines, volgestouwd met sensoren en met verbonden systemen zoals Car2X, waarmee voertuigen met elkaar en hun omgeving communiceren. Updates op afstand (OTA) voegen functies toe zonder dat je naar de garage hoeft. Maar die razendsnelle digitalisering heeft een prijs: ze vergroot de aanvalsoppervlakken en maakt voertuigen tot gewilde doelwitten voor hackers.

De keerzijde: gestolen gegevens en lamgelegde systemen

Wat kunnen hackers op afstand doen? De mogelijkheden zijn ronduit beangstigend. Gedocumenteerde incidenten toonden de uitschakeling van vitale functies, het buitmaken van persoonsgegevens of een bijna volledige overname van een voertuig. Op de snelweg spreekt het risico voor zich. Tegelijk laten cijfers een duidelijke toename zien van cyberaanvallen op ingebouwde, verbonden systemen.

De dreigingen zijn uiteenlopend:

  • Diefstal van persoonsgegevens die zijn opgeslagen in het infotainmentsysteem of in verbonden diensten.
  • Verstoring van kritieke systemen zoals rijhulpsensoren of de gps.
  • Blokkeren of uitschakelen van essentiële functies zoals remassistentie of openen op afstand.

Die zwakke plekken onderstrepen één ding: de cybersecurity is geen optie meer voor fabrikanten en hun technologiepartners.

2024: de auto-industrie op de proef gesteld door nieuwe regelgeving

Om die uitdagingen het hoofd te bieden, draait Brussel de duimschroeven aan. Vanaf 2024 leggen verordeningen nr. 155 en nr. 156 alle nieuwe modellen strengere eisen op rond cybersecurity en het beheer van software-updates. Doel: ervoor zorgen dat voertuigen indringers kunnen voorkomen, incidenten kunnen detecteren en er doeltreffend op kunnen reageren.

Voor spelers als Volkswagen of Bosch is de inzet dubbel. Enerzijds moeten ze de elektronische en software-architectuur herdenken om robuustere verdedigingslagen te integreren. Anderzijds moeten ze de meerkosten van die maatregelen opvangen, benadrukt Thomas Schäfer, CEO van Volkswagen, die aangeeft dat forse investeringen in geavanceerde beveiligingstechnologie nodig zijn om competitief te blijven.

Wanneer auto’s en cybersecurity hand in hand gaan

De opmars van software in de auto-industrie verandert de sector ingrijpend. Europese normen bieden een noodzakelijk kader om automobilisten gerust te stellen en het ecosysteem te structureren, maar roepen tegelijk een kernvraag op: hoe ver, en tegen welke prijs, moet je gaan om deze hyperverbonden voertuigen te beveiligen? Eén ding staat echter vast: de digitale veiligheid is uitgegroeid tot een blijvende pijler van de prestaties van auto’s.

Pieter Vos
Geschreven door Pieter Vos

Pieter Vos is journalist en redacteur met een passie voor astrologie, spiritualiteit en persoonlijke groei. Met meer dan tien jaar ervaring schrijft hij toegankelijke artikelen over horoscopen, sterrenbeelden en kosmische invloeden op ons dagelijks leven