Bilar har länge haft inbyggda datorer och är i dag ofta uppkopplade. Det ger många fördelar, som smidigare service och nya funktioner – men innebär också risker. Här förklarar vi vad hoten innebär, hur du minskar risken och hur Din Bils verkstäder arbetar med säkerhet i vardagen.

Peter Steiner, kvalitetschef och informationssäkerhetsansvarig på Din Bil, beskriver bilen som en uppkopplad dator där flera system kommunicerar – med mobilen och olika onlinetjänster. I takt med att samhället digitaliseras har det blivit en naturlig följd att även fordon angrips. För att förstå riskerna kan man tänka på bilen som en uppkopplad dator där flera system kommunicerar med varandra. Bland annat med din mobil och olika onlinetjänster.

– I dagens bilar sitter det avancerade datorer som precis som vanliga datorer eller mobiler kan hackas. Om bilar hackas behöver det inte alltid innebära att det görs för att skada, det kan också handla om att hackare testar att ta sig in för att hitta möjliga luckor, säger Peter Steiner.

Vanliga angreppsvägar

Angreppsmetoderna varierar. Vissa kräver fysisk anslutning via OBD-porten (bilens diagnosuttag), andra sker trådlöst. Vanliga exempel är Bluetooth-attacker, där brister i parkoppling eller mjukvara utnyttjas, eller att någon får tillgång till bilens app om inloggningsuppgifter läckt.

Biltillverkare inom Volkswagen-koncernen investerar tungt i cybersäkerhet. Som auktoriserad återförsäljare ser Din Bil till att bilar levereras och uppdateras med den senaste mjukvaran. Även Din Bils verkstäder tillhandahåller den senaste informationen när det gäller säkerhetsuppdateringar.

– Det finns även ett Cyber Defence Center som jobbar med att hitta eventuella luckor, säger Peter Steiner.

I praktiken innebär det att kända sårbarheter bevakas och åtgärdas, och att rekommendationer snabbt når verkstäderna så att kundbilar uppdateras – antingen trådlöst (OTA, ”over-the-air”) eller i verkstad när det krävs. Hos Din Bils verkstäder kan tekniker hjälpa till att säkerställa att mjukvara och säkerhetsfixar är installerade. De kan även upptäcka och rådgöra kring osäkra tredjepartstillbehör i OBD-porten. 

Viktig certifiering

Din Bil är certifierat enligt ISO 27001 för informationssäkerhet. Det innebär ordning och reda i processer, behörigheter och dataskydd när person- och kunduppgifter hanteras.

– ISO-certifieringen innebär att vi varje år granskas av externa revisorer som tittar hur väl vi följer kraven. Behöver vi förbättra något måste vi göra det för att få behålla certifieringen. Det är en trygghet för kunden. Med kunder som Försvarsmakten, polisen och andra samhällsviktiga funktioner är detta en självklarhet.

För att skydda sin bil har Peter Steiner ett par rekommendationer som kan hjälpa bilägare att ligga steget före.

– Uppdatera bilen regelbundet, antingen via skärmen i bilen eller så får du info på din app. Ibland görs uppdateringar på verkstaden. Som kund är det därför viktigt att alltid göra de uppdateringar som leverantören informerar om. Var uppmärksam och klicka inte på länkar i mejl eller sms från okända avsändare. Det kan handla om så kallad phishing där hackare vill komma åt dina inloggningsuppgifter för att ta sig in i bilens app, något som i sin tur betyder att de kan fjärrstyra vissa funktioner.