Autonomous vehicles and cyber-terrorism

Autonome voertuigen en cyber terrorisme Hoewel autonome voertuigen (AV's) veel voordelen voor de samenleving beloven, sluit dit niet uit dat er nieuwe en ernstigere ongevallen kunnen gebeuren naarmate deze voertuigen op grotere schaal beschikbaar komen. AV's kunnen het doelwit worden van geavanceerde en complexe terroristische cyberaanvallen, die aanzienlijke schade kunnen toebrengen aan de samenleving als geheel. Om inzicht te krijgen in de cyberbeveiliging van AV's is meer nodig dan alleen een technisch perspectief; er is een op prikkels gerichte aanpak nodig. Bashar Fteiha gebruikt recht-economische benadering om te analyseren hoe ex-post aansprakelijkheidsregels en ex-ante veiligheidsvoorschriften kunnen worden ontworpen om prikkels te creëren die de belangen van belanghebbenden in overeenstemming brengen met het publieke doel van robuuste cyberbeveiliging, zodat effectieve cyberbeveiligingsmaatregelen worden geïmplementeerd.

Een op normen gebaseerde ex-ante veiligheidsregulering is de beste manier om in te spelen op de veranderende aard van AV-cyberbeveiliging, aangezien deze veiligheidsdoelstellingen vaststelt die gericht zijn op resultaten, zonder specifieke cyberbeveiligingsmaatregelen voor te schrijven die moeten worden geïmplementeerd. Deze aanpak maakt gebruik van de superieure cyberbeveiligingskennis die belanghebbenden in de AV-toeleveringsketen hebben in vergelijking met regelgevers. De effectiviteit van dit type regulering vereist echter robuuste handhavingsmechanismen om naleving van de bepalingen te waarborgen. Deze mechanismen moeten zowel financiële als niet-financiële boetes omvatten, evenals een combinatie van ex ante (preventieve) en ex post (reactieve) inspecties. Hoe zorgvuldig de op normen gebaseerde ex-ante-regelgeving ook is ontworpen, zij volstaat niet om de nodige prikkels te creëren om de algehele cyberbeveiliging van AV's te verbeteren. Bijgevolg moet het strikte aansprakelijkheidsregime worden toegepast als aanvulling op de op normen gebaseerde ex-ante-regelgeving voor de cyberbeveiliging van AV's.