För tjugo år sedan handlade uppkoppling i fordon om hästkrafter. Idag handlar det om huruvida en eSIM-arkitektur, som är utformad för att fungera i över 15 år, kan stå emot ett hot från kvantdatorer som ännu inte existerar.

Under större delen av bilindustrins historia var uppkoppling något som kom i efterhand – en funktion som lades till för att sälja en bil, inte ett system som någon förväntade sig skulle fungera fortfarande femton år senare. Så är det inte längre, och denna förändring förklarar varför Tele2 IoT i allt högre grad talar om SIM-säkerhet i samma andetag som om sin strategi för fordonsbranschen.

Vid evenemanget Tele2 IoT Talks Paris inledde Gianni Uglietti, som representerade IDEMIA Secure Transactions (IST) – Tele2 IoT:s SIM-teknikpartner, vars backend-plattformar redan hanterar över 80 miljoner fordon världen över – med branschens egen tidslinje över vad som varit viktigt.

“Twenty years ago, we worried about horsepower.

Ten years ago we started worrying about connectivity. Today, we worry about software.”

Denna förändring innebär att SIM-kortets roll förändras fullständigt. ”En uppkopplad bil är något som biltillverkarna levererar”, sa Gianni. ”Ett mjukvarudefinierat fordon är något som biltillverkarna måste underhålla och driva – inte i två år, inte i fem år, utan i mer än 15 år.”

Åtta av världens tio största biltillverkare använder redan IDEMIAs uppkopplingslösningar, vilket innebär att frågan om hur man ska säkra en 15 år gammal programvara som körs i ett fordon i rörelse inte är hypotetisk. Det är ett konkret driftskrav.

Tre krav på arkitekturen för fordonsuppkoppling

Gianni beskrev utmaningen som tre krav som de flesta nuvarande arkitekturerna för fordonsuppkoppling endast delvis uppfyller:

• Tillgänglighet: Anslutningen måste fungera överallt och i stor skala
• Agilitet: Den måste utvecklas under fordonets hela livslängd, inte bara vid lanseringen
• Överlevnadsförmåga: Systemet måste förbli säkert mot hot, däribland kvantdatorer

De flesta fordonsflottor använder idag eSIM M2M (SGP.02), den nuvarande branschstandarden: den är pålitlig när det gäller tillgänglighet, men – enligt honom – utformades den aldrig med tanke på flexibilitet eller det kommande kvanthotet.

IFPP: Fordonsuppkoppling som programvara

Den lösning som IST har kommit längst med kallas In-Factory Profile Provisioning (IFPP) – det innebär att man digitalt laddar in en operatörs SIM-profil i fordonet redan vid tillverkningen, istället för att skicka ett fysiskt SIM-kort och låsa fast ett val av uppkoppling flera månader i förväg.

”Vi kan separera hårdvaran från mjukvaran”, förklarade Gianni. Operatörsanslutningen blir ”ytterligare en mjukvarukomponent som installeras i fordonet i slutet av produktionslinjen”, vid sidan av allt annat som biltillverkaren implementerar i sin fabrik, inklusive privat 5G.

Tele2 IoT och IST presenterade den första kvantsäkra IFPP-versionen av denna lösning på Mobile World Congress i Barcelona tidigare i år. Han beskrev den på scenen som ”inte en demo… utan en verklig implementering”, som redan är tillgänglig för biltillverkare att testa.

Varför biltillverkarna inte kan vänta med kvantsäker eSIM-säkerhet

Kvantsäkerhet är viktigt redan nu, inte senare, eftersom det handlar om ett tidsmässigt problem snarare än ett hypotetiskt sådant.

Den nuvarande krypteringen, som skyddar eSIM-kommunikation, V2C-anslutningar (Vehicle-to-Cloud) och autentisering, kan knäckas av en tillräckligt kraftfull kvantdator.

Storskaliga kvantdatorer finns ännu inte, men hotet växer snabbare än väntat: NIST har redan standardiserat postkvantalgoritmer, och Google och Apple uppmanar till beredskap senast 2029 – långt före NIST:s tidsplan för övergången, som sträcker sig över åren 2030–2035.

För en biltillverkare som idag tillverkar en bil som fortfarande kommer att vara i trafik år 2040 är detta inte ett framtida problem som man kan planera kring – det är ett beslut som är inbyggt i årets arkitektur för uppkoppling. Gianni uttryckte affärsrisken rakt på sak: ”Biltillverkare som misslyckas med detta riskerar återkallelser, skadeståndsansvar, grupptalan och intäktsförluster”, något han kallade ”en tidsbomb värd en miljard dollar”.

Tre avgörande frågor som varje uppkopplingsstrategi inom bilindustrin måste besvara

En kvantsäker eSIM-arkitektur är inte bara en bisak i en strategi för uppkoppling inom fordonsbranschen – det är det underliggande lagret som allt annat vilar på.

IST sköter säkerheten för SIM-kort och profiler, medan Tele2 IoT tillhandahåller den hanterade uppkopplingen och roaming – ett plattformsskikt som Ciscos IoT Control Center knyter samman det hela ur driftssynpunkt. En svaghet i någon av dessa delar blir en ansvarsfråga för hela flottan, inte ett problem för en enskild leverantör.

Gianni avslutade med tre frågor som avgör om en uppkopplad enhet verkligen är byggd för att hålla:

1. Har ni påbörjat övergången till en SGP.32-baserad arkitektur?
2. Går det att driva en global plattform med en enda anslutningsmodell?
3. Kommer dagens säkerhetsbeslut fortfarande att gälla om femton år?

För alla som ansvarar för en uppkopplingsstrategi som måste hålla under en fordonslivscykel på 15 år är det här inga retoriska frågor – det är just dessa frågor som besvaras just nu, ett arkitekturbeslut i taget.

Att bygga en anslutningsarkitektur som håller i längden innebär att planera för framtiden, inte bara för dagens behov. Om du är redo att utforska lösningar som är utformade för långsiktig säkerhet och skalbarhet står vårt team redo att hjälpa dig. Kontakta våra IoT-experter för att ta reda på vad som passar just ditt företag.