Warning: Undefined array key "bio" in /home/techwatch/domains/test.bits-chips.nl/public_html/wp-content/plugins/wpcodebox2/src/Runner/QueryRunner.php(126) : eval()'d code on line 13
Author:
Reading time: 1 minute
Slechts een minderheid van automotive-ontwikkelaars denkt dat software-security de aandacht krijgt die het verdient in hun ontwikkelprocessen. Dat blijkt uit een enquête in opdracht van Security Innovation onder meer dan vijfhonderd ontwikkelaars en technisch managers bij oem’s en directe toeleveranciers in de auto-industrie. 57 procent van de respondenten zegt te twijfelen aan de capaciteiten van de softwareteams om securitybedreigingen het hoofd te bieden. 55 procent zegt de benodigde training en tools te missen.
De basis van het probleem lijkt er vooral in te liggen dat softwaresecurity nog relatief nieuw is voor automotive bedrijven. Basiskennis en best practices die in andere industrieën gemeengoed zijn, ontbreken vaak. De helft van de respondenten vindt dat security niet geïntegreerd is in de ontwikkelcyclus, maar als gedachte achteraf wordt beschouwd. Slechts een derde van de bedrijven voert penetration tests uit op zijn eigen producten.
Opvallend is dat de automotive-industrie afwijzend blijkt te staan tegenover samenwerking met onafhankelijke beveiligingsonderzoekers die fouten in automotive systemen proberen op te sporen. 43 procent van de respondenten vindt dat het juridisch onmogelijk gemaakt moet worden om automotive software te onderzoeken, en nog eens 23 procent vindt dat de praktijk ontmoedigd moet worden.
