Otonom araç şirketi May Mobility, toplu taşıma teknolojisi şirketi Via ile ortaklaşa Sun City, Arizona’daki halka açık yollarda ilk sürücüsüz isteğe bağlı mikro toplu taşıma hizmetini başlattı. Bu kilometre taşı, May Mobility’nin 2023 yılına kadar yalnızca yolculara yönelik operasyonları başlatma hedefiyle uyumlu. Bu aynı zamanda otonomiyi ticarileştirmeye yönelik yumuşak rampa yaklaşımının startup için işe yarayabileceğinin de sinyalini veriyor.

Sun City, “aktif, emekli yetişkinler” için planlı bir topluluktur. Böyle bir ortamda sürücüsüz bir mikro ulaşım hizmeti başlatmak, San Francisco sokaklarına robotakslar koymak veya Phoenix’teki havaalanında otonom yolcu alma ve bırakma işlemleri yapmak kadar gösterişli değil. Ancak bu, şirketin istikrarlı bir şekilde büyümesine ve belaya girmekten kaçınmasına olanak sağladı.

May’in otonom mikro ulaşım hizmetini şehirlerle ortaklaşa mevcut toplu taşımaya entegre etme stratejisi, aynı zamanda gelecekteki daha zorlu dağıtımların da temelini attı. Miami-Dade İlçesi Bayındırlık Departmanı baş inovasyon sorumlusu Carlos Cruz-Casas, TechCrunch’a May Mobility’nin yine Via ile ortaklaşa Miami’de isteğe bağlı bir servis hizmeti başlatacağını söyledi. Ne May Mobility ne de Via, TechCrunch’a onaylamak için zamanında yanıt vermedi.

Rakip Cruise’un, Ekim ayında GM destekli şirketin araçlarından birinin bir yayaya çarpıp sürüklediği olaydan sonra tüm filosunu geri çekmeden önce sadece bir gün boyunca Miami’de sürücüsüz robotaksiyi test etmeye başladığını hatırlayın. Cruise, o zamandan beri Kaliforniya’da faaliyet gösterme izinlerini askıya aldı ve geçen hafta 900 çalışanı ve bir avuç yöneticiyi işten çıkardı.

May, başını öne eğerek ve küçük ölçekli konuşlandırmalar yaparak şimdiye kadar dramatik bir olay yaşamadan genişlemeyi başardı. Başlangıç, Ann Arbor, Michigan ve Arlington, Texas’ta kampüsler içinde ve sabit rotalar boyunca belirlenmiş duraklara servis hizmeti veriyor. Yakın zamanda May, Via ile ortaklaşa Grand Rapids, Michigan’da isteğe bağlı bir hizmet başlattı. Grand Rapids’deki müşteriler, coğrafi çitlerle çevrili belirli bir alandan Mayıs ayının Toyota Sienna Autono-MaaS AV’lerinden birini çağırabilirler.

Amerika Sigorta Ofisi’nde otonom araçlar konusunda uzmanlaşmış bir risk yönetimi danışmanı olan Steve Miller, TechCrunch’a May ve rakip Beep tarafından sunulanlar gibi daha kontrollü, düşük hızlı servisler ve isteğe bağlı hizmetler görmeyi beklediğini söyledi. Beep, Florida’daki Lake Nona bölgesinde yerleşik ulaşım için ve Peachtree Corners, Georgia’da toplu taşıma için otonom servisler işletmektedir. Beep ayrıca konukları Disney’in Celebration ve Wilderness Lodge tatil yerlerine de götürüyor.

Miller, “Şu anda ticari dağıtımdan bahsederken gördüğümüz şey, endüstrinin aslında Beep veya May Mobility tipi servis gibi kamyon taşımacılığına veya mekik taşımaya odaklandığıdır” dedi ve OEM’ler için Seviye 2 gelişmiş sürücü destek yazılımı geliştirmenin önemli olduğunu belirtti. AV startup’larında da trend oluyor. “Ve bu ikisinin sorumluluğu üstlenmesinin nedeni, her ikisinin de tanımlanmış işletim alanlarında bulunma avantajına sahip olmalarıdır. Kontrollü ortamlardalar. Robotaksiyi zorlaştıran şey, bu noktada modellenemeyen çok sayıda uç durumun bulunmasıdır.”

May, Çok Politikalı Karar Verme sisteminin uç durumları ele almak için iyi donanımlı olduğunu söylüyor. Şirkete göre sistem “gerçek zamanlı, yerleşik simülasyonlar çalıştırarak her saniye binlerce olası senaryoyu analiz ediyor ve yürütülecek en güvenli senaryoyu seçiyor.”

Miller, günümüzün fon yaratma ortamının aynı zamanda şirketleri, büyük hedefler peşinde koşmak yerine ana iş çevresinde sürdürülebilirliğe odaklanmaya teşvik ettiğini söylüyor. Kasım ayında May 105 milyon dolarlık bir tur toplayarak toplam finansmanını 300 milyon dolara çıkardı.

Miller, “ABD’de sonsuz sayıda şehir ve belediye olduğu ve ulaşımla birlikte gelen çok fazla hibe parası olduğu için mekik tipi operasyonları daha fazla göreceğinizi düşünüyorum” dedi. “Bu yüzden şehirlerden, havalimanlarından, toplu taşıma merkezlerinden ilgi göreceğinizi düşünüyorum; toplu taşımaya bağlanmak için pek çok fırsat var ve bunun oldukça kazançlı olacağını düşünüyorum.”

Sun City sürücüsüz lansmanı

Şirkete göre, May Mobility’nin Sun City’deki ilk yalnızca yolculara yönelik hizmeti, “seçilmiş bir grup ilk sürücüye” şirketin Autono-MaaS minivanlarından birinde çeşitli duraklardan araçla alma talebinde bulunma fırsatı verecek.

Ücretsiz hizmet başlangıçta Pazartesi’den Cuma’ya kadar halka açık yollarda saat 16.00’dan 18.00’e kadar çalışacak. Şirketin bir sözcüsü genişlemenin yakın zamanda gerçekleşeceğini ancak bunun May’in güvenlik, sürücü geribildirimi ve toplumun güvenine yönelik dikkatli ve düşünceli yaklaşımına bağlı olacağını söyledi.

Yolcular, Google Play ve Apple App Store’da bulunan May Mobility uygulaması aracılığıyla isteğe bağlı araç dolusu hizmeti için rezervasyon yaptırabilirler. Erken binici olmak isteyen sakinler başvurabilir çevrimiçi.

Akıllı mobilite hizmetlerinin ve uygulamalarının ortaya çıkışı, otomotiv endüstrisinde API’lerin kullanımında keskin bir artışa yol açmıştır. Ancak, API’lere olan bu artan güven, onları aynı zamanda en yaygın saldırı vektörlerinden biri haline getirdi. Gartner’a göre API’ler, web uygulaması saldırı yüzey alanlarının %90’ını oluşturuyor.

Şaşırtıcı olmayan bir şekilde, akıllı mobilite alanında da benzer trendler ortaya çıkıyor. son zamanlarda Otomotiv ve Akıllı Mobilite Siber Güvenlik Raporu ile Yukarı Akış Güvenliği otomotiv ve akıllı mobilite ekosisteminin, 2021’e kıyasla 2022’de API tabanlı olaylarda %380’lik bir artış gördüğünü belirtir. Ayrıca API’ler, 2021’de yalnızca %2 iken, 2022’de toplam siber olayların %12’sini oluşturuyordu.

Upstream’in tehdit istihbarat ekibi, akıllı mobilite uygulamalarını ve hizmetlerini incelerken, olayların %53’ünün arkasında siyah şapkalı aktörlerin bulunduğunu bildirdi ve bu, API ile ilgili saldırıların çoğunun itici gücünün kötü niyetli niyet olduğunu gösteriyor. Bu olayların etkisi veri ve PII ihlallerinin çok ötesine geçerek genellikle hizmet kesintilerine, dolandırıcılık faaliyetlerine, güven endişelerine ve potansiyel gelir kaybına neden olur.

Veriye dayalı mobilite hizmetleri, geleneksel otomotiv gelir modellerini yeniden şekillendiriyor

Son yıllarda, araç bağlanabilirliği önemli ölçüde büyüyerek, geleneksel otomotiv paydaşları ve yeni oyuncular için yenilikçi veriye dayalı gelir fırsatları sunuyor. Yolculuk paylaşımı, araba kiralama hizmetleri ve hatta filo yönetimi hizmetleri tüketicilere kolay erişim ve gelişmiş deneyim sağlamak için mobil uygulamalardan yararlanarak genel olarak mobilite daha bağlantılı hale geldi. Modern veri kullanım örnekleri, sürekli izleme sunar ve paydaşların yeni özellikler ve fırsatlar sunmasına yardımcı olur. McKinsey’in araştırmasına göre, 2030 yılına kadar otomotiv gelirinin %30’u veri odaklı ve akıllı mobilite hizmetlerine atfedilecek. Ancak BT tabanlı uygulamaların aksine, bu yenilikçi ve veri odaklı uygulamalar, araçlar üzerinde doğrudan etkisi olan API’leri yoğun bir şekilde kullanıyor. yol.

Manipüle edilmiş API işlemlerinin neden olduğu büyük trafik sıkışıklıkları

2022’de otomotiv ve akıllı mobilite siber saldırılarında API’lerin giderek daha sofistike bir şekilde kullanıldığını gördük. Bir saldırı vektörü olarak API’ler, nispeten düşük bir bilgi birikimi ve otomotiv uzmanlığı eşiği gerektirdiğinden araştırmacıların ve kötü niyetli aktörlerin dikkatini çeker. Esasen tehdit aktörlerinin giriş engelini en aza indirmek. Bir API’deki tek bir güvenlik açığı, çeşitli filolardaki milyonlarca aracı doğrudan etkileyebilir. Saldırı kolaylığının ve önemli etkisinin güçlü bir örneği, Avrupa’da yakın zamanda meydana gelen bir olayda bulunabilir: 2022’nin ortalarında Moskova’nın merkezinde, bir araç çağırma hizmeti mevcut tüm taksileri tek bir konuma göndermek için kötü niyetle manipüle edildiğinde tıkanmıştı. saatler süren trafik sıkışıklığına neden oluyor, insanların hareket özgürlüğünü engelliyor ve kamu altyapısını ve güvenliğini riske atıyor. Bu durumda, saldırganların araçların nasıl çalıştığını veya çalıştığını anlamaları gerekmiyordu, tek yapmaları gereken API güvenlik açıklarını tespit etmek ve bunlardan yararlanmaktı.

WAF (her zaman) yeterli değildir: akıllı mobilite API güvenliği için bağlamsal bir çerçeve geliştirmek

Akıllı mobilite hizmetleri, dolandırıcılık, hizmet kesintisi ve kurumsal veya kullanıcı özel verilerinin riske atılması nedeniyle gelir kaybını önlemek için her zaman API işlemlerini izliyor ve güvence altına alıyor. Ancak, akıllı mobilite söz konusu olduğunda, geleneksel API güvenlik çözümlerinin önemli bir “kör noktası” vardır. API işlemlerinin hareket halindeki araçlar üzerindeki etkisinin bağlamsal analizinin olmaması nedeniyle genellikle mobilite uygulamalarını, varlıkları ve tüketicileri etkileyen karmaşık saldırıları tespit etmekte başarısız olurlar.

Akıllı mobilite ekosisteminde güçlü bir siber güvenlik duruşu sağlamak, kapsamın bağlamsal analizini içerecek şekilde genişletilmesini gerektirir. API’lerin mobilite varlıkları üzerindeki gerçek hayattaki etkisi, yoldaki araçlar dahil. API güvenliği, güçlü bir siber güvenlik duruşu sağlamak için API trafiği, işlemler ve mobilite varlıklarının bağlamsal durumu arasında ilişki kuran OT (Operasyonel Teknoloji) özelliklerini de entegre edecek şekilde kademeli olarak gelişmektedir. Amaç, mobilite varlıklarının davranışının derinlemesine analizi ve belirli API işleminin güvenlik üzerindeki etkisi ile API keşfi, profil oluşturma ve izlemeyi katmanlara ayırmaktır. OT varlıklarının BT varlıklarından nasıl farklı davrandığını hesaba kattığınızda, ateşleme durumları, konumları veya hızları gibi, bunları korumaya bağlamsal bir şekilde yaklaşmaya başlayabilirsiniz.

Akıllı mobilite oyuncuları, akıllı mobilite API işlemlerini güvence altına almak için dört temel adımı içeren yeni bir yaklaşımı benimsiyor:

• Potansiyel saldırı yüzeyini haritalayın
• API trafiğini sürekli olarak izleyin
• Bağlamsal anormallik algılamayı uygula
• Siber tehditleri azaltın ve bunlara yanıt verin

İlk adım, API’lerle ilgili potansiyel saldırı yüzeyini anlamaktır. Bu, Swagger gibi dokümantasyon kaynaklarından hizmetler, uygulamalar ve üçüncü taraflarca kullanılan API’lerin envanterinin yanı sıra canlı, gerçek zamanlı API trafiği ve işlemlerinin analizini gerektirir. Bu analiz, tehdit aktörleri için “mükemmel” bir erişim noktası olabilecek belgelenmiş, belgelenmemiş ve hatta amortismana tabi tutulmuş ancak canlı API’leri içerir.

Saldırı yüzeyi anlaşıldıktan sonra, API trafiğinin izlenmesi, herhangi bir değişikliğin ve yanlış yapılandırmaların kötüye kullanımının belgelenmesini ve tespit edilmesini sağlayarak siber güvenlik duruşunu artırmaya yardımcı olur. Mobilite API trafiğini gerçek zamanlı olarak izlerken, bu işlemlerin ölçeğini ve karmaşıklığını ele alma ve varlığın normal durumundan herhangi bir sapmayı tanıma becerisini göz önünde bulundurmak önemlidir. Tek bir API çağrısı bir aracın motorunu çalıştırabildiğinde veya bir sürücünün yerini bildirebildiğinde, siber güvenlik son derece önemli hale gelir.

Akıllı mobilite varlıkları doğası gereği OT olduğundan, içinde bulundukları bağlam – belirli bir andaki durumları – onları güvenceye almak için kullanılabilir. Davranışlarındaki herhangi bir büyük sapma veya anormallik, potansiyel kötüye kullanım veya saldırıya işaret edebilir. Siber ekipler, varlıkların durumunu API trafiğiyle ilişkilendirerek bağlamsal sonuçları ve uygulamalar veya kullanıcılar üzerindeki etkiyi anlayabilir. Görünüşte geçerli olan istekler bazen kötü niyetin bir göstergesi olabilir. Örneğin, başlangıçta şüpheli olmasa da birden çok araca veya mobilite uygulamasına istek gönderen tek bir IP, anında şüphe ve soruşturmayı tetiklemelidir.

Yukarı Akış Güvenliği son zamanlarda bir adım daha ileri gitti API işlemlerinin bağlamsal analizi. Uygulamalardan, arka uç sunucularından, telematik hizmetlerinden ve daha fazlasından gelen veri akışlarına dayanan, varlığın durumunun canlı bir dijital temsili olan sağlam bir dijital ikize dayanır. Sonuç olarak, etkilenen tüm mobilite varlıklarının ve kullanıcıların kapsamlı bir görünümünü sunar. Varlığın durumunu anlayarak sağlanan benzersiz bağlam kullanılarak saldırı veya yanlış yapılandırma tespit edildiğinde, siber ekipler etkili ve hızlı bir şekilde yanıt verebilir ve potansiyel riskleri azaltabilir.

Mobilite odaklı bu benzersiz yaklaşım, akıllı mobilite ekosisteminde yeni bir API güvenlik faaliyetleri kapsamı açar. Bu alandaki yenilikler çok hızlı ilerlerken, yeni ulaşım modelleri, otonom hizmetler ve yolculuk paylaşımı seçeneklerinin tanıtılması, “kör noktaların” ortadan kaldırılması en öncelikli sorun olmaya devam edecek.

TechCrunch’ın öğrendiğine göre, Tier Mobility tarafından bu yılın başlarında satın alınan Spin, birkaç yönetici de dahil olmak üzere personelinin yaklaşık %10’unu işten çıkardı ve Kanada ve Seattle’dan çıkıyor.

Mikromobilite şirketi, Cuma günü herkesin katıldığı bir toplantıda 700’den fazla çalışanını, artan enflasyon ve sıkılaşan bir VC finansman ortamı gibi ekonomik koşulların yanı sıra, azalan pandeminin ortasında ABD’de beklenenden daha düşük talebin, VC finansman ortamına yol açtığını bildirdi. karar.

San Francisco’daki genel merkezinde çoğunluğu beyaz yakalı işçilerden oluşan yaklaşık 78 kişi işten çıkarıldı. Etkilenen çalışanlar toplantıdan önce bilgilendirildi.

Personele ayrıca şu anda yalnızca e-bisiklet işlettiği Kelowna, British Columbia ve Seattle’dan çıktığı söylendi. Spin, Edmonton, Red Deer ve St. Albert, Kanada’da faaliyet gösteriyordu, ancak bu yıl kış sona erdikten sonra bu şehirleri hiçbir zaman yeniden etkinleştirmedi. Kelowna, kalan son Kanada pazarıydı.

İsminin açıklanmasını istemeyen kaynaklara göre, Mayıs ayında CEO’luk koltuğuna oturan kıdemli bir kıdemli Philip Reinckens, haberi çalışanlara verdi.

20 dakikalık toplantı sırasında Reinckens, işçilere şirketin önceliklerinin nakdi korumak ve kârlılık sağlamak olduğunu söyledi. Özellikle, tüm mikromobilite endüstrisinin tedarik zinciri kısıtlamaları, enflasyon, Ukrayna’daki savaş ve sıkı bir işgücü piyasası gibi mükemmel bir olay fırtınasından muzdarip olduğunu söyledi. Şirket, San Francisco ofisini küçültmek ve daha fazla yolcuyu teşvik etmek ve alt çizgisini yükseltmek için programlar sunmak gibi maliyetleri azaltmış olsa da, şirket kâr ve zarar rakamlarının işe yaraması için gereken talebi hala karşılayamadı, dedi. TechCrunch ile paylaşılan olayın ses kaydına göre.

Spin’in büyüme ve pazarlamadan sorumlu başkan yardımcısı Lucas Beard da işten çıkarmaları ve Kanada ve Seattle’dan ayrılma kararını doğruladı.

Beard, “Böyle yeni bir sektörde geleceği tahmin etmemiz imkansız olsa da, finansal performansımızı ve dış piyasa koşullarını değerlendirmeye devam ederken mümkün olduğunca şeffaf ve düşünceli olmaya devam edeceğimize söz verebiliriz” diye yazdı Beard. bir e-postada. Spin’in bazı alanları ana şirket Tier ile merkezileştirdiğini de sözlerine ekledi.

İşten çıkarmalar, Berlin merkezli mikromobilite operatörü Tier Mobility’nin, otomobil üreticisi Ford’dan Spin’i satın almasından yaklaşık altı ay sonra gerçekleşti. Satın alma, Tier’in Kuzey Amerika’ya geçişini işaret etti ve Avrupa’da, e-scooter şirketi Wind Mobility’nin İtalyan yan kuruluşu ve bisiklet paylaşım kuruluşu Nextbike’yi satın almayı içeren agresif bir genişlemeden sonra geldi.

Spin satın alımı, Tier’e 21 ülkede 520’den fazla şehir ve topluluk için küresel bir ayak izi verdi. Ayrıca maliyetlerini artırdı ve nihayetinde Tier’in yeniden yapılanmasına yol açtı. Ağustos ayında Tier, ekonomik koşullar ve sıkılaşan finansman ortamı nedeniyle işgücünün yaklaşık %16’sını veya 180 kişiyi işten çıkardı.

VC firmaları, maliyetler biriktiğinde ve paylaşılan scooterların ve e-bisikletlerin karlı işletmeler olup olmayacağına dair sorular ortaya çıktığında bile, bir zamanlar paylaşılan mikromobilite girişimlerine memnuniyetle fon sağladı.

Geçen yıl, hala dış finansmana bağımlı olan mikromobilite şirketleri, daha az alıcı bir VC topluluğu buldu. Bird, Superpedestrian ve Voi, 2022’de işçileri işten çıkaran birkaç tanesi. Bir zamanlar COVID pandemisi öncesinde kullanıcılarla dolup taşan pazarlar da dahil olmak üzere bazı pazarlardaki talep eksikliği, şirketleri işlerini yeniden yapılandırmaya ve maliyetleri düşürmenin yollarını aramaya zorladı. .