MOSCOW ECONOMIC JOURNAL MOSCOW ECONOMIC JOURNAL Московский экономический журнал 2413-046X 97345 10.55186/2413046X_2025_10_3_87 Региональная и отраслевая экономика Regional and branch economy Региональная и отраслевая экономика VULNERABILITY OF CONNECTED AND AUTONOMOUS VEHICLES AND ITS IMPACT ON FREIGHT TRANSPORTATION BY AUTONOMOUS TRANSPORT Уязвимость подключенных и автономных транспортных средств и ее влияние на грузовые перевозки автономным транспортом Слесарчук Алина Олеговна Slesarchuk Alina Olegovna ali-slesarchuk@yandex.ru Российский экономический университет имени Г.В. Плеханова Plekhanov Russian University of Economics 11 04 2025 11 04 2025 10 3 411 425 31 03 2025 31 03 2025 https://qje.su/en/nauka/article/97345/view

В статье приведены результаты анализа систем автономных и подключенных транспортных средств и их уязвимости, которые могут иметь последствия для оказания транспортных услуг. Выявлено, что помимо физической безопасности человека, к которой стремятся производители всех транспортных средств, автономные транспортные средства должны еще обеспечивать защиту от взлома и других кибератак и конфиденциальность персональных данных. Для определения потенциальных угроз и коммерческих рисков, например для транспортной компании, был проведен анализ STRIDE. Данная методика включает в себя оценку рисков информационной безопасности по следующим категориям: спуфинг, модификация, отказ от авторства, разглашение, отказ в обслуживании и повышение привилегий. Данная статья посвящена декомпозиции концепции системы управления автономным транспортным средством на основные элементы применению анализа STRIDE к этим компонентам. В рамках анализа выявлено, что высокий риск имеет угроза удалённого взлома бортового компьютера и/или нарушения алгоритмов одного из серверов автономного транспортного средства. Помимо анализа STRIDE была построена диаграмма потока данных (Data Flow Diagram) для подтверждения полученных результатов. В результате исследования автором сделан вывод о том, что работа над угрозами безопасности для автономных и подключенных транспортных средств позволит плавную модернизацию отрасли грузовых перевозок на автомобильном транспорте и выход на новый уровень клиентского сервиса.

The article presents the results of an analysis of autonomous and connected vehicle systems and their vulnerabilities, which may have consequences for the provision of transport services. It has been revealed that in addition to human physical security, which manufacturers of all vehicles strive for, autonomous vehicles must also provide protection against hacking and other cyber attacks and confidentiality of personal data. A STRIDE analysis was conducted to identify potential threats and commercial risks, for example for a transportation company. This methodology includes an assessment of information security risks in the following categories: spoofing, modification, denial of authorship, disclosure, denial of service, and privilege escalation. This article is devoted to the decomposition of the concept of an autonomous vehicle control system into the main elements and the application of STRIDE analysis to these components. The analysis revealed that there is a high risk of remote hacking of the on-board computer and/or disruption of the algorithms of one of the servers of an autonomous vehicle. In addition to the STRIDE analysis, a Data Flow Diagram was constructed to confirm the results. As a result of the research, the author concluded that working on security threats for autonomous and connected vehicles will allow a smooth modernization of the freight transportation industry in road transport and reaching a new level of customer service.

 автономные и подключенные транспортные средства парки транспортных средств кибербезопасность риски требования безопасности системные компоненты своевременность доставки клиентский сервис autonomous and connected vehicles fleets of vehicles cybersecurity risks security requirements system components on-time delivery customer service

Указ Президента Российской Федерации от 07.05.2024 № 309 "О национальных целях развития Российской Федерации на период до 2030 года и на перспективу до 2036 года" // Официальное опубликование правовых актов 2024, 7 мая. URL: http://publication.pravo.gov.ru/document/0001202405070015 Ukaz Prezidenta Rossiyskoy Federacii ot 07.05.2024 № 309 "O nacional'nyh celyah razvitiya Rossiyskoy Federacii na period do 2030 goda i na perspektivu do 2036 goda" // Oficial'noe opublikovanie pravovyh aktov 2024, 7 maya. URL: http://publication.pravo.gov.ru/document/0001202405070015 Паре Д., Ребейн Х. Автономные и подключенные автомобили. Устройство, стандарты и перспективы развития / пер. с англ. В.С. Яценкова. – М.: ДМК Пресс, 2023. – 454 с. Pare D., Rebeyn H. Avtonomnye i podklyuchennye avtomobili. Ustroystvo, standarty i perspektivy razvitiya / per. s angl. V.S. Yacenkova. – M.: DMK Press, 2023. – 454 s. Рытов, М. Ю. Применение методологии stride для определения актуальных угроз безопасности программно-определяемых сетей / М. Ю. Рытов, Р. Ю. Калашников // Автоматизация и моделирование в проектировании и управлении. – 2019. – № 3(5). – С. 19-24. – DOI 10.30987/article_5d8d113d968333.98732766. – EDN NLSDLD. Rytov, M. Yu. Primenenie metodologii stride dlya opredeleniya aktual'nyh ugroz bezopasnosti programmno-opredelyaemyh setey / M. Yu. Rytov, R. Yu. Kalashnikov // Avtomatizaciya i modelirovanie v proektirovanii i upravlenii. – 2019. – № 3(5). – S. 19-24. – DOI 10.30987/article_5d8d113d968333.98732766. – EDN NLSDLD. Методология STRIDE в моделировании угроз [Электронный ресурс] // ThreatScope 2025. URL: https://threatscope.ru/about-stride/ (дата обращения: 10.03.2025) Metodologiya STRIDE v modelirovanii ugroz [Elektronnyy resurs] // ThreatScope 2025. URL: https://threatscope.ru/about-stride/ (data obrascheniya: 10.03.2025) What sensors are installed on autonomous driving cars? [Электронный ресурс] // SIC ELECTRONICS LIMITED 2024, 19 сентбря. URL: https://www.sic-chip.com/info-detail/what-sensors-are-installed-on-autonomous-driving-cars (дата обращения: 10.03.2025) What sensors are installed on autonomous driving cars? [Elektronnyy resurs] // SIC ELECTRONICS LIMITED 2024, 19 sentbrya. URL: https://www.sic-chip.com/info-detail/what-sensors-are-installed-on-autonomous-driving-cars (data obrascheniya: 10.03.2025) Блог компании Яндекс: Встречаем автономные грузовики Яндекса [Электронный ресурс] // Хабр 2024, 10 декабря. URL: https://habr.com/ru/companies/yandex/articles/864464/ (дата обращения: 19.03.2025) Blog kompanii Yandeks: Vstrechaem avtonomnye gruzoviki Yandeksa [Elektronnyy resurs] // Habr 2024, 10 dekabrya. URL: https://habr.com/ru/companies/yandex/articles/864464/ (data obrascheniya: 19.03.2025) How to STRIDE [Электронный ресурс] // Threat-Modeling 2022, 11 сентября. URL: https://threat-modeling.com/how-to-stride-threat-model/ (дата обращения: 16.03.2025) How to STRIDE [Elektronnyy resurs] // Threat-Modeling 2022, 11 sentyabrya. URL: https://threat-modeling.com/how-to-stride-threat-model/ (data obrascheniya: 16.03.2025) What is a data flow diagram (DFD)? [Электронный ресурс] // IBM 2024, 22 ноября. URL: https://www.ibm.com/think/topics/data-flow-diagram (дата обращения: 19.03.2025) What is a data flow diagram (DFD)? [Elektronnyy resurs] // IBM 2024, 22 noyabrya. URL: https://www.ibm.com/think/topics/data-flow-diagram (data obrascheniya: 19.03.2025) Росстат: Транспорт в России 2024 [Электронный ресурс]. — URL: https://rosstat.gov.ru/storage/mediabank/Transport_2024.pdf Rosstat: Transport v Rossii 2024 [Elektronnyy resurs]. — URL: https://rosstat.gov.ru/storage/mediabank/Transport_2024.pdf