Lezione 1 - Anteprima: Bootcamp sulla sicurezza informatica nel settore automobilistico

Fornisce una panoramica delle minacce che devono affrontare le case automobilistiche, delle vulnerabilità presenti nelle auto connesse e di come funzionano i test di sicurezza informatica nel settore automobilistico. Inoltre, illustra l'importanza della sicurezza informatica nell'industria automobilistica e come le case automobilistiche possano integrarla nei propri flussi di lavoro ingegneristici.

Lezione 2 - La sicurezza delle auto connesse: cosa c'è in gioco?

Esplora i numerosi modi in cui un’auto connessa può essere hackerata e le potenziali conseguenze di un simile attacco. Il testo illustra i diversi tipi di attacchi informatici che possono essere sferrati contro le auto connesse, le vulnerabilità che le rendono esposte agli attacchi e le misure che è possibile adottare per proteggerle.

Lezione 3 - Vulnerabilità al di fuori del veicolo

Esamina le vulnerabilità presenti nell'ecosistema automobilistico al di là del veicolo stesso. Tratta argomenti quali la sicurezza informatica della catena di approvvigionamento produttiva, la sicurezza informatica della rete di comunicazione Vehicle-to-Everything (V2X) e la sicurezza informatica dei servizi basati sul cloud che supportano le auto connesse.

Lezione 4 - Norme e regolamenti: sicurezza informatica dei veicoli

Esplora il panorama normativo in materia di sicurezza informatica nel settore automobilistico. Il documento illustra i diversi standard e regolamenti a cui le case automobilistiche devono attenersi, nonché le sfide che devono affrontare nell'attuazione di tali standard e regolamenti.

Lezione 5 - Adozione di un quadro di riferimento per la sicurezza informatica

Dimostra l'importanza di adottare un quadro di riferimento per la sicurezza informatica nelle aziende del settore automobilistico. Il documento tratta argomenti quali i diversi tipi di quadri di riferimento disponibili, come selezionare quello più adatto alla propria organizzazione e come implementarlo in modo efficace.

Lezione 6 - Aspetti relativi alle prove secondo la norma UNECE WP.29 / UN R155

Fornisce una panoramica dei requisiti di collaudo in materia di sicurezza informatica nel settore automobilistico, così come definiti dal Gruppo di lavoro 29 (WP.29) della Commissione economica per l’Europa delle Nazioni Unite (UNECE). Il documento illustra i diversi tipi di collaudi richiesti, le fasi necessarie per la loro esecuzione e le sfide che le case automobilistiche devono affrontare per soddisfare tali requisiti.

Lezione 7 - Test nell'ambito di un sistema di gestione della sicurezza informatica

Spiega come i test si inseriscano in un sistema di gestione della sicurezza informatica (CSMS), secondo quanto descritto dalla norma ISO/SAE 21434. La lezione illustra i diversi tipi di test che possono essere eseguiti, nonché le diverse fasi del ciclo di vita dello sviluppo in cui tali test dovrebbero essere effettuati. La lezione affronta inoltre l’importanza di disporre di una strategia di test chiara e ben definita, nonché la necessità di monitorare e migliorare continuamente il CSMS.

Lezione 8 - Allora, vuoi hackerare un'auto?

illustra i diversi modi in cui un’auto connessa può essere hackerata. Tratta i diversi tipi di attacchi informatici che possono essere sferrati contro le auto connesse, le vulnerabilità che rendono tali veicoli esposti agli attacchi, nonché gli strumenti e le tecniche utilizzati dagli hacker per sfruttare tali vulnerabilità. La lezione fornisce inoltre alcuni consigli pratici su come proteggere la propria auto dagli attacchi.

Lezione 9 - Come si verifica la sicurezza informatica nel settore automobilistico?

Il corso illustra i diversi tipi di test di sicurezza informatica nel settore automobilistico attualmente disponibili. Tratta i vari tipi di vulnerabilità che possono essere sottoposte a test, i diversi metodi utilizzabili per individuare tali vulnerabilità e le sfide che le case automobilistiche devono affrontare nell’effettuare tali test. Il corso fornisce inoltre alcuni consigli pratici su come selezionare i test più adatti alle proprie esigenze.

Lezione 10 - Che cos’è il fuzzing dei protocolli?

Il fuzzing dei protocolli è una tecnica utilizzata per verificare la robustezza dei protocolli di comunicazione inviando dati casuali o inattesi al protocollo stesso. Ciò può aiutare a individuare le vulnerabilità del protocollo che potrebbero essere sfruttate dagli aggressori.

Lezione 11 - Dimostrazione: “Hackerare” un’auto al Block Harbor Cybersecurity

Dimostrazione di come un'auto possa essere hackerata, a cura di Block Harbor Cybersecurity. La dimostrazione utilizza la piattaforma SA8710A Automotive Cybersecurity Penetration Test di Keysight per mostrare come un hacker possa assumere il controllo del sistema dei fari di un veicolo. La lezione inizia con una discussione sui diversi tipi di vulnerabilità che possono esistere nei sistemi automobilistici. Prosegue poi mostrando come Block Harbor Cybersecurity abbia utilizzato la SA8710A per sfruttare una vulnerabilità nel sistema dei fari di una Toyota Camry.

Lezione 12 - La sicurezza non si ferma alla lamiera

Si illustra l’importanza della sicurezza informatica al di là del veicolo stesso. La lezione tratta i diversi modi in cui i veicoli possono essere oggetto di attacchi attraverso la catena di approvvigionamento, il sistema di infotainment e il cloud. La lezione sottolinea inoltre l’importanza di adottare un approccio olistico alla sicurezza informatica che tenga conto di tutti i potenziali vettori di attacco.

Lezione 13 - Che cos’è la sicurezza informatica “Car to Cloud”?

Affronta le sfide in materia di sicurezza informatica poste dalla crescente connettività dei veicoli. Man mano che i veicoli diventano più connessi, diventano anche più vulnerabili agli attacchi informatici. Ciò è dovuto al fatto che la rete del veicolo è ora esposta a Internet, il che significa che è potenzialmente accessibile a soggetti malintenzionati.

Lezione 14 - Sicurezza delle reti: quali rischi corrono le case automobilistiche?

Analizza i rischi che le case automobilistiche devono affrontare a causa delle vulnerabilità nella sicurezza delle reti. La lezione illustra i diversi modi in cui i criminali informatici possono attaccare le reti automobilistiche, nonché le potenziali conseguenze di tali attacchi. La lezione illustra inoltre le misure che le case automobilistiche possono adottare per proteggere le proprie reti dagli attacchi.

Lezione 15 - Verifica continua delle difese della rete

Spiega l’importanza di testare costantemente le difese della rete al fine di individuare e correggere le vulnerabilità prima che possano essere sfruttate dagli aggressori. La lezione illustra i diversi tipi di test di rete che è possibile eseguire, nonché i vari strumenti e le tecniche che possono essere utilizzati. La lezione sottolinea inoltre l’importanza di disporre di una strategia di test chiara e ben definita, nonché la necessità di monitorare e migliorare costantemente il processo di test.

Lezione 16 - Come ridurre la "fatica da allerta" nei team di sicurezza di rete

Si affronta il problema della "fatica da allerta", ovvero una condizione in cui i team di sicurezza diventano insensibili agli avvisi e non sono in grado di rispondere in modo efficace. La lezione illustra le cause della "fatica da allerta", nonché le diverse tecniche che possono essere utilizzate per mitigarla.

Lezione 17 - Che cos’è l’Application and Threat Intelligence?

Tratta l'importanza dell'application intelligence e della threat intelligence nella sicurezza informatica del settore automobilistico. L'application intelligence consiste nella raccolta e nell'analisi di dati relativi alle applicazioni, quali le loro funzionalità, i modelli di utilizzo e le vulnerabilità. La threat intelligence consiste nella raccolta e nell'analisi di dati relativi alle minacce, quali i loro obiettivi, le tecniche utilizzate e le motivazioni.

Lezione 18 - Sicurezza informatica nel settore automobilistico: proteggere ciò che conta di più

Illustra l'importanza di un approccio integrato, automatizzato e intelligente alla sicurezza informatica nel settore automobilistico. La lezione tratta i diversi elementi di una strategia efficace di sicurezza informatica, tra cui la valutazione dei rischi, l'architettura di sicurezza, i test di sicurezza e la gestione della sicurezza. La lezione affronta inoltre il ruolo delle norme e delle normative nella sicurezza informatica nel settore automobilistico.