Aula 1 – Visão geral: Curso intensivo de segurança cibernética automotiva

Apresenta uma visão geral das ameaças que as montadoras enfrentam, das vulnerabilidades existentes nos carros conectados e de como funcionam os testes de segurança cibernética automotiva. Além disso, aborda a importância da segurança cibernética no setor automotivo e como as montadoras podem incorporá-la aos seus fluxos de trabalho de engenharia.

Lição 2 – Protegendo o carro conectado: o que está em jogo?

Explora as diversas maneiras pelas quais um carro conectado pode ser hackeado e as possíveis consequências de tal ataque. Aborda os diferentes tipos de ataques cibernéticos que podem ser lançados contra carros conectados, as vulnerabilidades que os tornam suscetíveis a ataques e as medidas que podem ser tomadas para protegê-los.

Lição 3 – Vulnerabilidades além do veículo

Aborda as vulnerabilidades existentes no ecossistema automotivo, além do próprio veículo. Abrange temas como a segurança cibernética da cadeia de suprimentos de fabricação, a segurança cibernética da rede de comunicação veículo-para-tudo (V2X) e a segurança cibernética dos serviços baseados em nuvem que dão suporte aos carros conectados.

Aula 4 – Normas e regulamentos: segurança cibernética veicular

Explora o panorama regulatório da segurança cibernética automotiva. Aborda as diferentes normas e regulamentações que as montadoras devem cumprir, bem como os desafios que enfrentam na implementação dessas normas e regulamentações.

Aula 5 – Adoção de uma estrutura de segurança cibernética

Demonstra a importância de adotar uma estrutura de segurança cibernética para empresas do setor automotivo. Aborda temas como os diferentes tipos de estruturas de segurança cibernética disponíveis, como selecionar a estrutura adequada para a sua organização e como implementá-la de forma eficaz.

Lição 6 – Considerações sobre testes para a norma UNECE WP.29 / UN R155

Apresenta uma visão geral dos requisitos de testes para a segurança cibernética automotiva, conforme definidos pelo Grupo de Trabalho 29 (WP.29) da Comissão Econômica para a Europa das Nações Unidas (UNECE). O documento aborda os diferentes tipos de testes exigidos, as etapas envolvidas na realização dos testes e os desafios que as montadoras enfrentam para atender a esses requisitos.

Lição 7 – Testes no âmbito de um sistema de gestão de segurança cibernética

Explica como os testes se encaixam em um sistema de gestão de segurança cibernética (CSMS), conforme descrito pela norma ISO/SAE 21434. A aula aborda os diferentes tipos de testes que podem ser realizados, bem como as diferentes etapas do ciclo de vida de desenvolvimento nas quais os testes devem ocorrer. A aula também discute a importância de se ter uma estratégia de testes clara e bem definida, bem como a necessidade de monitorar e aprimorar continuamente o CSMS.

Aula 8 – Então, você quer hackear um carro?

Aborda as diferentes formas pelas quais um carro conectado pode ser hackeado. Aborda os diferentes tipos de ataques cibernéticos que podem ser lançados contra carros conectados, as vulnerabilidades que tornam esses veículos suscetíveis a ataques e as ferramentas e técnicas que os hackers utilizam para explorar essas vulnerabilidades. A aula também oferece algumas dicas práticas sobre como proteger seu carro contra ataques.

Lição 9 - Como se testa a segurança cibernética automotiva?

Aborda os diferentes tipos de testes de segurança cibernética automotiva disponíveis. A lição aborda os diferentes tipos de vulnerabilidades que podem ser testadas, os diversos métodos que podem ser utilizados para testar essas vulnerabilidades e os desafios que as montadoras enfrentam ao realizar testes de segurança cibernética automotiva. A lição também oferece algumas dicas práticas sobre como selecionar os testes adequados às suas necessidades.

Lição 10 - O que é o fuzzing de protocolos?

O fuzzing de protocolos é uma técnica utilizada para testar a robustez dos protocolos de comunicação por meio do envio de dados aleatórios ou inesperados ao protocolo. Isso pode ajudar a identificar vulnerabilidades no protocolo que poderiam ser exploradas por invasores.

Aula 11 – Demonstração: “Hackeando” um carro na Block Harbor Cybersecurity

Demonstração de como um carro pode ser hackeado pela Block Harbor Cybersecurity. A demonstração utiliza a Plataforma de Teste de Penetração em Cibersegurança Automotiva SA8710A da Keysight para mostrar como um invasor poderia obter o controle do sistema de faróis de um veículo. A aula começa discutindo os diferentes tipos de vulnerabilidades que podem existir em sistemas automotivos. Em seguida, mostra como a Block Harbor Cybersecurity utilizou a SA8710A para explorar uma vulnerabilidade no sistema de faróis de um Toyota Camry.

Lição 12 - A segurança não se limita à chapa metálica

Aborda a importância da segurança cibernética além do próprio veículo. A aula aborda as diferentes formas pelas quais os veículos podem ser atacados por meio da cadeia de suprimentos, do sistema de infoentretenimento e da nuvem. A aula também aborda a importância de adotar uma abordagem holística à segurança cibernética, que leve em consideração todos os vetores de ataque potenciais.

Aula 13 - O que é a segurança cibernética “Car to Cloud”?

Aborda os desafios de segurança cibernética decorrentes da crescente conectividade dos veículos. À medida que os veículos se tornam mais conectados, eles ficam mais vulneráveis a ataques cibernéticos. Isso ocorre porque a rede do veículo agora está exposta à internet, o que significa que ela está potencialmente acessível a agentes mal-intencionados.

Aula 14 – Segurança de rede: quais são os riscos enfrentados pelas montadoras?

Explora os riscos que as montadoras enfrentam devido a vulnerabilidades de segurança de rede. A aula aborda as diferentes formas pelas quais os cibercriminosos podem atacar redes automotivas, bem como as possíveis consequências desses ataques. A aula também discute as medidas que as montadoras podem adotar para proteger suas redes contra ataques.

Lição 15 – Testando continuamente as defesas da sua rede

Explica a importância de testar continuamente as defesas da sua rede, a fim de identificar e corrigir vulnerabilidades antes que elas possam ser exploradas por invasores. A aula aborda os diferentes tipos de testes de rede que podem ser realizados, bem como as diversas ferramentas e técnicas que podem ser utilizadas. A aula também discute a importância de se ter uma estratégia de testes clara e bem definida, bem como a necessidade de monitorar e aprimorar continuamente o processo de testes.

Lição 16 - Como reduzir a fadiga de alertas nas equipes de segurança de rede

Aborda o problema da fadiga de alertas, que é uma condição na qual as equipes de segurança se tornam insensíveis aos alertas e são incapazes de responder a eles de maneira eficaz. A aula aborda as causas da fadiga de alertas, bem como as diferentes técnicas que podem ser utilizadas para mitigá-la.

Lição 17 - O que é inteligência de aplicativos e ameaças?

Aborda a importância da inteligência de aplicativos e de ameaças na segurança cibernética automotiva. A inteligência de aplicativos consiste na coleta e análise de dados sobre aplicativos, tais como sua funcionalidade, padrões de uso e vulnerabilidades. A inteligência de ameaças consiste na coleta e análise de dados sobre ameaças, tais como seus alvos, técnicas e motivações.

Lição 18 – Segurança cibernética automotiva: proteja o que mais importa

Demonstra a importância de uma abordagem integrada, automatizada e inteligente para a segurança cibernética automotiva. A aula aborda os diferentes elementos de uma estratégia eficaz de segurança cibernética, incluindo avaliação de riscos, arquitetura de segurança, testes de segurança e gestão de segurança. A aula também discute o papel das normas e regulamentações na segurança cibernética automotiva.