Қосылған автомобильдің киберқауіпсіздігі: хакерлер бұлт арқылы есікті қалай ашады

Заманауи автомобиль — бұлтқа, мобильді қосымшаға және борттық басқару жүйелеріне қолжетімділігі бар IoT-инфрақұрылымының торабы. Бұл байланыстылық негізгі қауіпке айналды: киберқылмыскерлер автомобильмен қашықтан иесі смартфон арқылы әрекет еткендей өзара әрекеттеседі.

Upstream Security компаниясының «Global Automotive and Smart Mobility Cybersecurity Report 2026» есебінің деректері бойынша (есеп 2026 жылы шықты, деректер 2025 жылды қамтиды), 2025 жылы автомобиль және смарт-мобильділік экожүйесінде 494 киберинцидент жария түрде тіркелген. Олардың 44%-ы — ransomware типті шабуылдар, бұл 2024 жылмен салыстырғанда екі есе көп. Инциденттердің 71%-ы ұйымдасқан қылмыстық топтарға (black hat) жатқызылады, 61%-ы мыңдаған, тіпті миллиондаған көлік активтеріне әсер ету әлеуетіне ие.

Шабуылдардың негізгі бағыты — телематика мен бұлт: осы арналар арқылы шабуылдардың 67%-ы өтті. Салдар санаттары қиылысады: жағдайлардың 68%-ында деректер ағып кету немесе құпиялылықтың бұзылуы тіркелген, 34%-ында — қызметтер мен бизнес-процестердегі ақаулар.

Осалдықтардың өсуі айтарлықтай. PCA Cyber Security тоқсандық есебі бойынша, 2026 жылдың бірінші тоқсанында 265 жаңа автомобильдік CVE анықталды — бұл бір жыл бұрынғыдан 102%-ға көп. Екінші тоқсанда бірегей осалдықтардың саны 345-ке жетті (бірінші тоқсанмен салыстырғанда +30%), ал сыни қауіпті осалдықтар саны алдыңғы тоқсандағы 75-пен салыстырғанда 161-ге жетті. Сонымен қатар осалдықтардың 94%-ын пайдалану үшін тек төмен күрделіліктегі шабуыл жеткілікті.

Нақты жағдайлар қауіптің шынайы екенін көрсетеді.

2025 жылдың қазан айында Jaguar/Land Rover ransomware шабуылына ұшырады: жаһандық өндіріс үш аптадан астам уақытқа тоқтап қалды. Ұлыбритания үшін экономикалық зиян £1,9 млрд ($2,5 млрд) деп бағаланды, жеткізу тізбегінің 104 мың жұмысшысы зардап шекті, компанияның көтерме сату көлемі 43%-ға төмендеді.

2025 жылдың ортасында Ресейде тіркелген тағы бір оқиғада: қаскүнемдер мобильді қосымша арқылы иелердің есептік жазбаларын басып алып, автомобиль функцияларына қашықтан бақылауды қолға алды — есіктерді құлыптау, терезелерді басқару, қозғалтқышты іске қосу — және қолжетімділікті қалпына келтіру үшін төлем талап етті. Шабуыл автомобильдерді бейресми әкелумен байланысты қосымшаларда тіркелудің әлсіз тәжірибелеріне байланысты мүмкін болды.

Қорғаныс неге артта қалуда? VicOne компаниясының 2026 жылғы есебі мынаны тіркейді: байқалған шабуылдардың шамамен 40%-ы жүргізуші күнделікті әрекеттесетін борттық жүйелерге бағытталған. Бұл инциденттерді көзге көрінетін етеді және брендке деген сенімге тікелей әсер етеді. Осалдықтардың 89%-ы CVE жүйесі арқылы көрінеді, бұл реттеушілер мен өндірушілерде бақылау жасалынып жатыр деген жаңылыс әсер қалдырады. Қалған 11% тәуекел осы жүйеден тыс жатыр — бұл zero-day осалдықтары, ішкі тестілеулер мен тәуелсіз зерттеулер, пайдалану күрделілігі төмен осалдықтардың үлесімен байланысы жоқ бөлек санат. Pwn2Own Automotive конкурсы өткізілген екі жылда ғана (2024 жылдан бері) 174 zero-day анықталды.

Қосылған автомобильдер нарығы өсуде: Precedence Research бағалауы бойынша, оның көлемі 2026 жылы $59,5 млрд жетті және 2035 жылға қарай $202 млрд асуы мүмкін. Онымен қатар автомобиль киберқауіпсіздігі нарығы да кеңеюде: Grand View Research оны 2026 жылы $8,8 млрд деп бағалайды, 2033 жылға болжам — $24,8 млрд.

Реттеу үлгеруге тырысуда. UNECE WP.29 R155 стандарты өндірушілерден киберқауіп басқару жүйелерін енгізуді талап етеді. Дегенмен, Upstream есебі ескертеді: талаптар жалған қауіпсіздік сезімін тудырады, ал қауіптер стандарттардың бейімделуінен тезірек дамиды. Автомобильдер мен бэкенд-платформаларға жиі орнатылатын ЖИ (жасанды интеллект) жүйелері шабуыл бетін кеңейтеді: дәстүрлі периметрлік қорғаныс жеткіліксіз, себебі жасанды интеллект динамикалық түрде бейімделеді және физикалық процестерге тікелей әсер етеді.

Автомобиль киберқауіпсіздігі өндірушінің IT-бөлімінің жауапкершілігінен баяғыда шығып кетті. Бұл — жүргізуші қауіпсіздігінің, жеткізу тізбегі тұрақтылығының және тұтас салалар экономикалық тұрақтылығының мәселесі. Автомобиль иесі туралы неғұрлым көп білсе және бұлтпен неғұрлым тығыз байланысса, оны қорғаудағы қателік бағасы соғұрлым жоғары болады.