Кибербезопасность подключённого автомобиля: как хакеры открывают двери через облако

Современный автомобиль — узел IoT-инфраструктуры с доступом к облаку, мобильному приложению и бортовым системам управления. Эта связность стала основной опасностью: киберпреступники дистанционно взаимодействуют с автомобилем так же, как владелец — со смартфона.

По данным отчёта Upstream Security «Global Automotive and Smart Mobility Cybersecurity Report 2026» (отчёт вышел в 2026 году, данные охватывают 2025-й), за 2025 год публично задокументировано 494 киберинцидента в автомобильной и смарт-мобильной экосистеме. 44% из них — атаки типа ransomware, вдвое больше, чем в 2024 году. 71% инцидентов приписывают организованным преступным группировкам (black hat), 61% потенциально способны затронуть тысячи и даже миллионы транспортных активов.

Основное направление атак — телематика и облако: через эти каналы прошло 67% атак. Категории последствий пересекаются: в 68% случаев зафиксирована утечка данных или нарушение приватности, в 34% — сбои в сервисах и бизнес-процессах.

Рост уязвимостей значителен. По квартальному отчёту PCA Cyber Security, в Q1 2026 выявлено 265 новых автомобильных CVE — на 102% больше, чем годом ранее. В Q2 2026 число уникальных уязвимостей достигло 345 (+30% к Q1), а критически опасных — 161 против 75 в предыдущем квартале. При этом 94% уязвимостей требуют для эксплуатации лишь низкой сложности атаки.

Реальные кейсы показывают, что угроза материальна.

В октябре 2025 года Jaguar/Land Rover подверглась ransomware-атаке: глобальное производство остановилось более чем на три недели. Экономический ущерб для Великобритании оценили в £1,9 млрд ($2,5 млрд), пострадали 104 тысячи работников цепочки поставок, оптовые объёмы компании упали на 43%.

Ещё один инцидент, зафиксированный в середине 2025 года в России: злоумышленники захватили учётные записи владельцев через мобильное приложение, получили удалённый контроль над функциями автомобиля — блокировка дверей, управление окнами, запуск двигателя — и потребовали выкупа за восстановление доступа. Атака стала возможной из-за слабых практик регистрации в приложениях, связанных с неофициальным импортом автомобилей.

Почему защита отстаёт? Отчёт VicOne 2026 года фиксирует: почти 40% наблюдаемых атак направлены на бортовые системы, с которыми водитель взаимодействует ежедневно. Это делает инциденты видимыми и напрямую влияет на доверие к бренду. 89% уязвимостей видны через систему CVE, создавая у регуляторов и производителей иллюзию контроля. Оставшиеся 11% рисков лежат вне этой системы — это zero-day уязвимости, внутренние тесты и независимые исследования, отдельная категория, не связанная с долей уязвимостей низкой сложности эксплуатации. Только за два года проведения конкурса Pwn2Own Automotive (с 2024 года) выявлено 174 zero-day.

Рынок подключённых автомобилей растёт: по оценке Precedence Research, его объём достиг $59,5 млрд в 2026 году и может превысить $202 млрд к 2035-му. Вместе с ним расширяется рынок автомобильной кибербезопасности: Grand View Research оценивает его в $8,8 млрд в 2026-м с прогнозом $24,8 млрд к 2033 году.

Регуляторика пытается поспеть. Стандарт UNECE WP.29 R155 требует от производителей внедрять системы управления киберрисками. Однако отчёт Upstream предупреждает: требования создают ложное чувство безопасности, в то время как угрозы эволюционируют быстрее, чем адаптируются стандарты. AI-системы, которыми всё чаще оснащают автомобили и бэкенд-платформы, расширяют поверхность атаки: традиционных периметральных защит недостаточно, когда искусственный интеллект динамически адаптируется и напрямую влияет на физические процессы.

Кибербезопасность автомобиля давно вышла за рамки ответственности IT-отдела производителя. Это вопрос безопасности водителя, устойчивости цепочки поставок и экономической стабильности целых отраслей. Чем больше автомобиль знает о владельце и чем плотнее связан с облаком, тем выше цена ошибки в его защите.