智能制造網(wǎng)APP
智能制造網(wǎng)手機(jī)站
智能制造網(wǎng)小程序
智能制造網(wǎng)官微
智能制造網(wǎng)服務(wù)號(hào)
智能控制
機(jī)器人
儀器儀表
物聯(lián)網(wǎng)
3D打印
工業(yè)軟件
回放
品牌
CINCON
1月26日訊，一位19歲的網(wǎng)絡(luò)安全研究員通過第三方漏洞遠(yuǎn)程侵入了數(shù)量特斯拉汽車，而且他還獲得了車主的電子郵箱，并通知他們正面臨著風(fēng)險(xiǎn)。據(jù)相關(guān)人員透露包括通用汽車、菲亞特克萊斯勒、福特、特斯拉、豐田、蒂森克虜伯和大眾在內(nèi)的100多家汽車制造商的敏感文件被公布在一個(gè)隸屬Level One Robotics可公開訪問的服務(wù)器上，車企、廠商、用戶的信息每天都承擔(dān)著被黑客攻擊的風(fēng)險(xiǎn)。其實(shí)在看似風(fēng)平浪靜的汽車江湖，一直都承擔(dān)著維護(hù)信息安全的壓力。
汽車具有多達(dá)150個(gè)ECU和大約1億行代碼，并且這一數(shù)字隨著汽車智能網(wǎng)聯(lián)的發(fā)展正在不斷膨脹，而大眾市場(chǎng)PC操作系統(tǒng)卻不到4000萬行代碼，在如此懸殊的對(duì)比之下，汽車的信息安全隱患正在不斷顯現(xiàn)。而隨著電子電氣化架構(gòu)的演進(jìn)與智能網(wǎng)聯(lián)汽車的發(fā)展，依靠人工智能、視覺計(jì)算、雷達(dá)、監(jiān)控裝置和全球定位系統(tǒng)協(xié)同合作的自動(dòng)駕駛與智能座艙系統(tǒng)收集了更多用戶的個(gè)人信息。據(jù)工信部網(wǎng)安局發(fā)布數(shù)據(jù)顯示，近年整車企業(yè)車聯(lián)網(wǎng)信息服務(wù)商等相關(guān)企業(yè)和平臺(tái)的惡意攻擊達(dá)到280余萬次，85%的關(guān)鍵部件存在安全漏洞，80%以上的車網(wǎng)聯(lián)平臺(tái)和APP存在身份認(rèn)證、數(shù)據(jù)信息泄露隱患，近六成企業(yè)缺乏自動(dòng)化網(wǎng)絡(luò)安全監(jiān)測(cè)和響應(yīng)能力。
更嚴(yán)重的是若有人利用機(jī)載系統(tǒng)內(nèi)的漏洞來控制車機(jī)或是禁用重要的安全功能，乘坐智能汽車或是在智能汽車附近的人都將會(huì)面臨信息泄露的危險(xiǎn)甚至是生命安全的威脅；那些依賴連接車輛運(yùn)輸貨物或材料的供應(yīng)鏈組織將面臨運(yùn)營(yíng)中斷的風(fēng)險(xiǎn)；主機(jī)廠將面臨聲譽(yù)方面的損失；維護(hù)系統(tǒng)的供應(yīng)商將面臨迫切需要執(zhí)行軟件和硬件更新的壓力。
那么這將對(duì)主機(jī)廠、供應(yīng)商、用戶全產(chǎn)業(yè)鏈帶來惡劣的影響，信息安全的問題已經(jīng)迫在眉睫，如果沒有智能汽車網(wǎng)絡(luò)安全就沒有智能汽車。
后知后覺的主機(jī)廠
大多數(shù)主機(jī)廠在傳統(tǒng)汽車安全領(lǐng)域已經(jīng)有了多年積累，使得車輛本身的安全性能達(dá)到了一定的水平，但在信息安全方面，主機(jī)廠做得還遠(yuǎn)遠(yuǎn)不夠。過去在造車時(shí)，主機(jī)廠更多是將汽車定義為一個(gè)產(chǎn)品，車輛的通用構(gòu)架往往局限于一個(gè)密閉的場(chǎng)景，因而缺少對(duì)信息安全防護(hù)的考慮。隨著需求與科技的驅(qū)動(dòng)，汽車從原來主機(jī)廠提供的產(chǎn)品變?yōu)闉橛脩魩サ囊环N個(gè)性化的服務(wù)，而在此時(shí)在信息安全上的不足也就被充分暴露了出來。
在車輛信息安全領(lǐng)域，自2016年起汽車開始陸續(xù)出現(xiàn)黑客攻擊事件后，大部分主機(jī)廠才開始意識(shí)到信息安全問題，并開始采取行動(dòng)，布局汽車信息安全板塊。但與此同時(shí)，智能網(wǎng)聯(lián)的大潮澎湃而來，主機(jī)廠為了追求車輛網(wǎng)聯(lián)化，直接將現(xiàn)有架構(gòu)直接接入互聯(lián)網(wǎng)中，讓原本封閉系統(tǒng)中的安全漏洞完全暴露在互聯(lián)網(wǎng)中，成為被攻擊的目標(biāo)。
早在2015年7月，兩位著名白帽黑客查理·米勒以及克里斯·瓦拉塞克曾入侵了一輛Jeep自由光的車載系統(tǒng)，通過軟件遠(yuǎn)程向該系統(tǒng)發(fā)送指令，啟動(dòng)了車上的各種功能?？梢栽囅胍幌?，如果用戶正在駕駛被黑客攻擊的智能網(wǎng)聯(lián)汽車，黑客可以遠(yuǎn)程操控汽車的轉(zhuǎn)向、制動(dòng)等等功能，用戶信息安全被侵害的同時(shí)，生命安全也受到了威脅。
究其本質(zhì)車內(nèi)信息系統(tǒng)非常復(fù)雜，車輛信息安全涉及到云端、管端和車內(nèi)三個(gè)系統(tǒng)，在汽車APP終端、用戶數(shù)據(jù)安全、通訊安全、服務(wù)器、車載娛樂系統(tǒng)、AVN視聽導(dǎo)航設(shè)備、AST80加密系統(tǒng)等相關(guān)領(lǐng)域都有信息被攻擊的風(fēng)險(xiǎn)。當(dāng)智能網(wǎng)聯(lián)汽車讓交互方式呈現(xiàn)出多樣化和互聯(lián)網(wǎng)化，隨著“人”這個(gè)更為復(fù)雜主體的加入，給車內(nèi)交互系統(tǒng)為車輛信息安全帶來更大的挑戰(zhàn)，也讓車內(nèi)信息安全的維護(hù)難度不斷加大。
綜上可以發(fā)現(xiàn)，主機(jī)廠由于傳統(tǒng)觀念與產(chǎn)品定位的限制，對(duì)于信息安全的防護(hù)本就起步晚、底子薄，剛剛準(zhǔn)備布局信息安全領(lǐng)域又遇到了汽車智能網(wǎng)聯(lián)化的浪潮，這讓本就處于劣勢(shì)的汽車信息安全系統(tǒng)又面臨更加嚴(yán)峻的困難與挑戰(zhàn)。
充滿挑戰(zhàn)的產(chǎn)業(yè)鏈
不可否認(rèn)在行業(yè)內(nèi)越發(fā)意識(shí)到維護(hù)信息安全重要性的同時(shí)，主機(jī)廠卻在此時(shí)因?yàn)樽陨砼c大環(huán)境的問題，無法承擔(dān)起這番重責(zé)大任。那么將目光投向全產(chǎn)業(yè)鏈的信息安全系統(tǒng)供應(yīng)商們身上。此時(shí)行業(yè)內(nèi)發(fā)現(xiàn)車輛信息系統(tǒng)大多是國(guó)外軟件供應(yīng)商，這就產(chǎn)生了一個(gè)問題，因?yàn)檫@些軟件供應(yīng)商不可能提供源代碼，所以這為國(guó)內(nèi)相關(guān)企業(yè)進(jìn)行信息系統(tǒng)安全防護(hù)帶來了不少麻煩，也掣肘了國(guó)內(nèi)相關(guān)企業(yè)提升汽車信息安全性。
不僅信息安全系統(tǒng)需要突破，要實(shí)現(xiàn)車輛信息安全，在監(jiān)管方面也是不可少的。首先要建立基于深度學(xué)習(xí)等技術(shù)的智能異常流量監(jiān)測(cè)機(jī)制，提升汽車網(wǎng)絡(luò)安全防護(hù)能力；其次需要研究基于5G認(rèn)證框架的通信加密算法，構(gòu)建可信的“人-車-路-云”協(xié)同通信；并且還需要加強(qiáng)異常強(qiáng)干擾監(jiān)測(cè)定位技術(shù)的研究，實(shí)現(xiàn)對(duì)衛(wèi)星導(dǎo)航等系統(tǒng)的異常干擾源位置的協(xié)同定位。
維護(hù)信息安全被不斷提及，但是據(jù)智聯(lián)招聘調(diào)查，我國(guó)近年高校教育培養(yǎng)的信息安全專業(yè)人才僅5萬余人，而信息安全相關(guān)人才總需求則超過100萬人，缺口高達(dá)95%，并且這一需求每年都在成倍增長(zhǎng)，人才短缺的問題也成為了掣肘行業(yè)發(fā)展的又一重要因素。
通過這些原因我們可以發(fā)現(xiàn)，車輛信息安全的構(gòu)架，單憑主機(jī)廠或是供應(yīng)商之力是無法實(shí)現(xiàn)的。在技術(shù)、監(jiān)管、人才的多重影響之下，汽車信息安全系統(tǒng)在產(chǎn)業(yè)鏈內(nèi)產(chǎn)生失位，由于主機(jī)廠與供應(yīng)商之間的角色定位不清晰，導(dǎo)致在很長(zhǎng)一段時(shí)間內(nèi)，汽車信息安全系統(tǒng)都處在摸著石頭過河的階段，存在著很大的泄露風(fēng)險(xiǎn)。
完善，政策法規(guī)的跟進(jìn)
國(guó)內(nèi)在2021年也陸續(xù)出臺(tái)了諸多法律法規(guī)和政策來引導(dǎo)汽車信息安全的發(fā)展。2021年9月1日《數(shù)據(jù)安全法》和《關(guān)鍵基礎(chǔ)設(shè)施安全保護(hù)條例》發(fā)布實(shí)施、2021年10月1日《汽車數(shù)據(jù)安全管理若干規(guī)定》發(fā)布實(shí)施、2021年11月1日《個(gè)人信息保護(hù)法》發(fā)布等。在政策層面，工信部也出臺(tái)了一系列政策指導(dǎo)文件，如《智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理指南(試行)》、《智能網(wǎng)聯(lián)汽車道路測(cè)試與示范應(yīng)用管理規(guī)范(試行)》等等。其指出：通信安全標(biāo)準(zhǔn)包括車內(nèi)通信、V2X通信安全要求、智能通信網(wǎng)關(guān)安全要求和測(cè)試方法等，針對(duì)車輛及車載系統(tǒng)通信、數(shù)據(jù)、軟硬件安全方面提出防護(hù)要求。
在標(biāo)準(zhǔn)層面，強(qiáng)標(biāo)《GB 汽車整車信息安全技術(shù)要求》和《GB 汽車軟件升級(jí)通用技術(shù)要求》也將于2022年出臺(tái)。國(guó)家有關(guān)部門、第三方機(jī)構(gòu)包括汽標(biāo)委等部分在加快標(biāo)準(zhǔn)制定的過程中，各大汽車廠商、供應(yīng)商、安全公司也在不斷貢獻(xiàn)自己的智慧和能力，業(yè)內(nèi)專家普遍認(rèn)為，2025年前，我國(guó)汽車信息安全方面的標(biāo)準(zhǔn)體系建設(shè)有望得到快速推進(jìn)。
維護(hù)，多方合作筑安全長(zhǎng)城
就信息安全而言，其中有諸多具有共性的方面，所以針對(duì)不同車輛信息系統(tǒng)的共性研究，就可以發(fā)現(xiàn)更多漏洞并尋求解決辦法，可以幫助不同的車輛整體提升信息安全性，這也是汽車信息安全提升的必要舉措。目前，國(guó)內(nèi)汽車信息安全領(lǐng)域出現(xiàn)的共性技術(shù)研究是提升我國(guó)汽車信息安全領(lǐng)域的重要手段。
2019年12月奔馳宣布與國(guó)內(nèi)網(wǎng)絡(luò)安全領(lǐng)軍企業(yè)360攜手修復(fù)了19個(gè)奔馳智能網(wǎng)聯(lián)汽車有關(guān)的潛在漏洞，打開了主機(jī)廠與科技公司合作共建信息安全的先河。業(yè)內(nèi)越發(fā)意識(shí)到汽車信息安全防護(hù)墻的建設(shè)需要主機(jī)廠、供應(yīng)商和互聯(lián)網(wǎng)公司的共同聯(lián)手合作，單靠任何一方都很難提升汽車信息系統(tǒng)的安全性。
當(dāng)多方合作不斷突破后，主機(jī)廠將對(duì)零部件的信息安全質(zhì)量把控能力不斷提升，其用于約束零部件供應(yīng)商的安全標(biāo)準(zhǔn)與內(nèi)部的安全驗(yàn)證、測(cè)試能力也將不斷更新。2018年，奇瑞攜手百度,共建Apollo汽車信息安全實(shí)驗(yàn)室。2020年，長(zhǎng)城汽車與國(guó)家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心、奇虎360、百度安全實(shí)驗(yàn)室、中汽中心建立合作伙伴關(guān)系，開展信息安全技術(shù)研究，提高整車信息安全防護(hù)水平。此外，一汽、上汽、吉利、長(zhǎng)安、東風(fēng)等國(guó)內(nèi)具有代表性的主機(jī)廠正在通過多方合作打造其信息安全系統(tǒng)，隨著智能網(wǎng)聯(lián)汽車的不斷落地，這些系統(tǒng)也將越發(fā)占據(jù)重要地位。
目前行業(yè)內(nèi)上海磐起信息科技有限公司、維克多、攬閣信息科技、新思科技等公司正在基于密碼算法的安全防護(hù)技術(shù)不斷突破；吉大正元、信長(zhǎng)城、格爾軟件、天誠安信等公司深耕于PKI技術(shù)的安全認(rèn)證技術(shù)；EB、瓶缽、愛加密、梆梆安全、幾維安全正在不斷打破智能網(wǎng)聯(lián)汽車信息安全之加固技術(shù)(T-box/IVI/app)邊界；在智能汽車網(wǎng)絡(luò)安全測(cè)試技術(shù)上，是德科技、德斯拜思、開源網(wǎng)安、東軟、ETAS、為辰信安等企業(yè)也頗具發(fā)言權(quán)。
總體而言，要全面做好數(shù)據(jù)防泄密需求還是需要花費(fèi)許多功夫。各大公司提供的信息安全解決方案，在安全策略管理、配置管理、安全能力管理、安全日志管理等與特定安全應(yīng)用等功能上各顯神通，其涵蓋數(shù)據(jù)安全、移動(dòng)安全、云安全存儲(chǔ)、加密應(yīng)用及敏感信息防護(hù)等方面安全產(chǎn)品。
為充分應(yīng)對(duì)車輛信息安全挑戰(zhàn)，蓋世汽車將于2022年3月17-18日舉辦2022中國(guó)汽車信息安全與功能安全大會(huì)，了解產(chǎn)業(yè)趨勢(shì)，明確發(fā)展方向。
(原標(biāo)題：智能網(wǎng)聯(lián)汽車時(shí)代 車企、廠商、用戶的信息安全誰來保護(hù)？)
浙公網(wǎng)安備 33010602000006號(hào)
智能制造網(wǎng)APP
智能制造網(wǎng)小程序
微信公眾號(hào)
