或許十年后，我們的汽車將沒有方向盤，我們只要坐上車，設(shè)定好目的地，就像坐高鐵一樣方便快捷。在車上，我們可以享受自己需要的氛圍，也能隨時(shí)處理工作、創(chuàng)造價(jià)值，達(dá)到真正的“移動(dòng)辦公”。那時(shí)候，身處于未來的智能汽車中，你將被一群懂你的高科技所環(huán)繞。我們除了關(guān)注汽車的舒適度、個(gè)性化配置以外，將會(huì)更加關(guān)注智能網(wǎng)聯(lián)汽車的信息安全。目前，手握方向盤的我們?nèi)匀蛔顬殛P(guān)注智能網(wǎng)聯(lián)汽車信息安全技術(shù)發(fā)展趨勢(shì)。

近日，由工業(yè)和信息化部、中國(guó)科學(xué)技術(shù)協(xié)會(huì)、遼寧省人民政府共同主辦，沈陽(yáng)市人民政府、中國(guó)工業(yè)互聯(lián)網(wǎng)研究院、遼寧省通信管理局、遼寧省工業(yè)和信息化廳聯(lián)合承辦的“2020?全球工業(yè)互聯(lián)網(wǎng)大會(huì)”在沈陽(yáng)圓滿落幕。以“賦能高質(zhì)量，打造新動(dòng)能”為主題，圍繞?5G+工業(yè)互聯(lián)網(wǎng)、工業(yè)大數(shù)據(jù)、區(qū)塊鏈+智能制造等內(nèi)容進(jìn)行經(jīng)驗(yàn)交流和深度研討。東軟受邀參會(huì)，展示了工業(yè)互聯(lián)網(wǎng)方向典型業(yè)務(wù)場(chǎng)景與夯實(shí)的技術(shù)實(shí)力。東軟網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理兼物聯(lián)網(wǎng)研發(fā)中心主任陳靜相在工業(yè)互聯(lián)網(wǎng)賦能行業(yè)應(yīng)用專題會(huì)議中分享《智能網(wǎng)聯(lián)汽車信息安全技術(shù)發(fā)展及規(guī)范應(yīng)對(duì)》主題報(bào)告。

互聯(lián)增加，威脅增加

汽車驅(qū)動(dòng)從燃油轉(zhuǎn)變?yōu)殡妱?dòng)不可逆轉(zhuǎn)，在新四化中處于主流地位，為車企布局最多的方向。中國(guó)將是新能源汽車的主場(chǎng)。自動(dòng)駕駛將實(shí)現(xiàn)人類移動(dòng)生活夢(mèng)想。未來航空網(wǎng)絡(luò)、高鐵、城際軌道網(wǎng)絡(luò)和城區(qū)內(nèi)自動(dòng)駕駛會(huì)有機(jī)結(jié)合，形成智能立體交通網(wǎng)絡(luò)，有效解決交通擁堵，節(jié)省社會(huì)資源。汽車將不再是一個(gè)帶有極度個(gè)人色彩的駕駛工具和家庭資產(chǎn)，它應(yīng)該是整個(gè)社會(huì)移動(dòng)出行服務(wù)系統(tǒng)的一部分，是龐大的交通大數(shù)據(jù)系統(tǒng)下的移動(dòng)終端。5G移動(dòng)網(wǎng)絡(luò)將把駕駛體驗(yàn)提升到新層次，汽車不僅僅是一種交通工具，它將成為一張巨大網(wǎng)絡(luò)上的智能終端。網(wǎng)聯(lián)汽車產(chǎn)生大量實(shí)時(shí)數(shù)據(jù)汽車，使汽車成為移動(dòng)數(shù)據(jù)中心。與其同時(shí)，智能網(wǎng)聯(lián)汽車也存在諸多信息安全風(fēng)險(xiǎn)：

-?2019年6月，以色列一家網(wǎng)絡(luò)安全公司Regulus?Cyberr經(jīng)測(cè)試發(fā)現(xiàn)，利用“無線和遠(yuǎn)程方式”可攻擊特斯拉Model?3的GPS系統(tǒng)，使車輛駕駛輔助功能、空氣懸架工作異常，出現(xiàn)突然降速或轉(zhuǎn)向偏離主干道情況。

-?2018年5月，來自荷蘭Computest公司的安全研究人員?Daan?Keuper?和?Thijs?Alkemade?在對(duì)大眾?Golf?GTE?和奧迪?A3?Sportback?e-tron?車型進(jìn)行測(cè)試后發(fā)現(xiàn)，其車載信息娛樂（IVI）系統(tǒng)中的漏洞可以通過互聯(lián)網(wǎng)實(shí)現(xiàn)遠(yuǎn)程訪問利用。

2017年8月，三名研究人員發(fā)現(xiàn)福特、英菲尼迪和日產(chǎn)汽車的遠(yuǎn)程信息處理控制單元（TCU）中存在漏洞，這些TCU都是由Continental?AG公司生產(chǎn)的。

-?2016年2月，黑客通過網(wǎng)絡(luò)控制日產(chǎn)Leaf電動(dòng)汽車的一些功能，比如遠(yuǎn)程入侵汽車的空調(diào)和暖氣系統(tǒng)，竊取汽車的信息——包括駕駛記錄，上面還涵蓋了GPS坐標(biāo)信息。

-?2015年7月，兩名黑客的入侵演示?致使克萊斯勒召回140萬輛汽車。

汽車信息安全受到國(guó)際國(guó)內(nèi)的關(guān)注。聯(lián)合國(guó)、ISO等國(guó)際組織和部分發(fā)達(dá)國(guó)家均發(fā)布指導(dǎo)性文件或相關(guān)標(biāo)準(zhǔn)政策;跨國(guó)安全廠商也提前布局。在國(guó)內(nèi)，汽車信息安全已成為國(guó)家重大發(fā)展戰(zhàn)略之一，更多行業(yè)內(nèi)機(jī)構(gòu)開始重視汽車信息安全。近五年內(nèi)，汽車信息安全領(lǐng)域已開展標(biāo)準(zhǔn)化工作，全國(guó)汽車標(biāo)準(zhǔn)委員會(huì)成立智能網(wǎng)聯(lián)汽車分標(biāo)委（SAC/TC114/SC34）;工信部、國(guó)家標(biāo)準(zhǔn)委發(fā)布《國(guó)家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南（智能網(wǎng)聯(lián)汽車）》?;工信部發(fā)布《2018智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)化工作要點(diǎn)》?;全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)（TC260）立項(xiàng)于汽車領(lǐng)域信息安全。

智能網(wǎng)聯(lián)汽車信息安全標(biāo)準(zhǔn)對(duì)策

工信部的產(chǎn)業(yè)發(fā)展行動(dòng)計(jì)劃中明確指出智能網(wǎng)聯(lián)汽車信息安全標(biāo)準(zhǔn)分為三步走：健全安全管理體系，以運(yùn)行安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全為重點(diǎn)，完善車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全的事件通報(bào)，應(yīng)急處置和責(zé)任認(rèn)定等;提升安全防護(hù)能力，功能安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全核心技術(shù)研發(fā)，支持安全防護(hù)、漏洞挖掘、入侵檢測(cè)和態(tài)勢(shì)感知等研發(fā)，強(qiáng)化網(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)，構(gòu)建安全評(píng)估體系;推動(dòng)安全技術(shù)手段建設(shè)，著力提升隱患排查、風(fēng)險(xiǎn)發(fā)現(xiàn)和應(yīng)急處置水平，打造監(jiān)測(cè)預(yù)警、威脅分析、風(fēng)險(xiǎn)評(píng)估、試驗(yàn)驗(yàn)證和數(shù)據(jù)安全等平臺(tái)，推動(dòng)企業(yè)創(chuàng)新安全運(yùn)維與咨詢等。

同時(shí)，安全測(cè)評(píng)機(jī)構(gòu)、整車廠及信息安全供應(yīng)商三方合作實(shí)現(xiàn)信息安全標(biāo)準(zhǔn)落地。國(guó)家機(jī)構(gòu)著力在測(cè)評(píng)標(biāo)準(zhǔn)建設(shè)、測(cè)評(píng)技術(shù)推廣及測(cè)評(píng)項(xiàng)目建立;整車廠將信息安全考慮到產(chǎn)品整個(gè)生命周期，建立完善的車聯(lián)網(wǎng)安全管理機(jī)制、信息安全測(cè)評(píng)體系，提升汽車信息安全防護(hù)水平。信息安全供應(yīng)商準(zhǔn)確把握行業(yè)發(fā)展趨勢(shì)，進(jìn)一步提升產(chǎn)品研發(fā)能力，與時(shí)俱進(jìn)加快產(chǎn)品升級(jí)，跟進(jìn)行業(yè)標(biāo)準(zhǔn)建設(shè)，以標(biāo)準(zhǔn)為導(dǎo)向，打通安全生態(tài)，協(xié)力共筑安全可信的車聯(lián)網(wǎng)生態(tài)圈。

車載信息安全技術(shù)發(fā)展趨勢(shì)

標(biāo)準(zhǔn)法規(guī)驅(qū)動(dòng)信息安全技術(shù)發(fā)展。在車載信息安全標(biāo)準(zhǔn)法規(guī)中將沿著安全開發(fā)過程及安全技術(shù)兩條線進(jìn)行標(biāo)準(zhǔn)的制定及衍生。

信息安全事件驅(qū)動(dòng)技術(shù)發(fā)展。2010年，車聯(lián)網(wǎng)概念第一次在中國(guó)提出。車聯(lián)網(wǎng)應(yīng)用相關(guān)技術(shù)逐漸在車載設(shè)備上得到廣泛應(yīng)用和普及。網(wǎng)聯(lián)化給汽車帶來了信息安全隱患，汽車成為黑客攻擊熱點(diǎn)。一些最具代表性的安全事件使信息安全被廣泛關(guān)注。汽車信息安全隱患使各大車廠意識(shí)到信息安全的重要性。主機(jī)廠高度關(guān)注并著手布局汽車信息安全。國(guó)家層面高度關(guān)注汽車信息安全。“中國(guó)制造2025”?明確提出“建立智能制造標(biāo)準(zhǔn)體系和信息安全保障系統(tǒng)?”

E/E架構(gòu)升級(jí)驅(qū)動(dòng)信息安全技術(shù)創(chuàng)新。下一代E/E架構(gòu)——軟件定義汽車，車載基礎(chǔ)軟件是智能網(wǎng)聯(lián)汽車變革的關(guān)鍵基礎(chǔ)支撐，需要從全生命開發(fā)周期的維度考慮信息安全的問題。信息安全應(yīng)深度參與到概念、開發(fā)、驗(yàn)證、售后服務(wù)的各個(gè)環(huán)節(jié)。建立可信的組織體系，構(gòu)建可信的車載軟件系統(tǒng)。

安全開發(fā)過程保障安全技術(shù)落地。安全開發(fā)流程在汽車電子的概念設(shè)計(jì)階段、產(chǎn)品開發(fā)階段、產(chǎn)品生產(chǎn)、運(yùn)行和服務(wù)階段都有具體的活動(dòng)。在這些階段，都需要反復(fù)的迭代，才能實(shí)現(xiàn)安全目標(biāo)。
責(zé)任編輯:pj