或許十年后，我們的汽車將沒有方向盤，我們只要坐上車，設(shè)定好目的地，就像坐高鐵一樣方便快捷。在車上，我們可以享受自己需要的氛圍，也能隨時處理工作、創(chuàng)造價值，達(dá)到真正的“移動辦公”。那時候，身處于未來的智能汽車中，你將被一群懂你的高科技所環(huán)繞。我們除了關(guān)注汽車的舒適度、個性化配置以外，將會更加關(guān)注智能網(wǎng)聯(lián)汽車的信息安全。目前，手握方向盤的我們?nèi)匀蛔顬殛P(guān)注智能網(wǎng)聯(lián)汽車信息安全技術(shù)發(fā)展趨勢。

近日，由工業(yè)和信息化部、中國科學(xué)技術(shù)協(xié)會、遼寧省人民政府共同主辦，沈陽市人民政府、中國工業(yè)互聯(lián)網(wǎng)研究院、遼寧省通信管理局、遼寧省工業(yè)和信息化廳聯(lián)合承辦的“2020?全球工業(yè)互聯(lián)網(wǎng)大會”在沈陽圓滿落幕。以“賦能高質(zhì)量，打造新動能”為主題，圍繞?5G+工業(yè)互聯(lián)網(wǎng)、工業(yè)大數(shù)據(jù)、區(qū)塊鏈+智能制造等內(nèi)容進(jìn)行經(jīng)驗交流和深度研討。東軟受邀參會，展示了工業(yè)互聯(lián)網(wǎng)方向典型業(yè)務(wù)場景與夯實的技術(shù)實力。東軟網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理兼物聯(lián)網(wǎng)研發(fā)中心主任陳靜相在工業(yè)互聯(lián)網(wǎng)賦能行業(yè)應(yīng)用專題會議中分享《智能網(wǎng)聯(lián)汽車信息安全技術(shù)發(fā)展及規(guī)范應(yīng)對》主題報告。

互聯(lián)增加，威脅增加

汽車驅(qū)動從燃油轉(zhuǎn)變?yōu)殡妱硬豢赡孓D(zhuǎn)，在新四化中處于主流地位，為車企布局最多的方向。中國將是新能源汽車的主場。自動駕駛將實現(xiàn)人類移動生活夢想。未來航空網(wǎng)絡(luò)、高鐵、城際軌道網(wǎng)絡(luò)和城區(qū)內(nèi)自動駕駛會有機結(jié)合，形成智能立體交通網(wǎng)絡(luò)，有效解決交通擁堵，節(jié)省社會資源。汽車將不再是一個帶有極度個人色彩的駕駛工具和家庭資產(chǎn)，它應(yīng)該是整個社會移動出行服務(wù)系統(tǒng)的一部分，是龐大的交通大數(shù)據(jù)系統(tǒng)下的移動終端。5G移動網(wǎng)絡(luò)將把駕駛體驗提升到新層次，汽車不僅僅是一種交通工具，它將成為一張巨大網(wǎng)絡(luò)上的智能終端。網(wǎng)聯(lián)汽車產(chǎn)生大量實時數(shù)據(jù)汽車，使汽車成為移動數(shù)據(jù)中心。與其同時，智能網(wǎng)聯(lián)汽車也存在諸多信息安全風(fēng)險：

-?2019年6月，以色列一家網(wǎng)絡(luò)安全公司Regulus?Cyberr經(jīng)測試發(fā)現(xiàn)，利用“無線和遠(yuǎn)程方式”可攻擊特斯拉Model?3的GPS系統(tǒng)，使車輛駕駛輔助功能、空氣懸架工作異常，出現(xiàn)突然降速或轉(zhuǎn)向偏離主干道情況。

-?2018年5月，來自荷蘭Computest公司的安全研究人員?Daan?Keuper?和?Thijs?Alkemade?在對大眾?Golf?GTE?和奧迪?A3?Sportback?e-tron?車型進(jìn)行測試后發(fā)現(xiàn)，其車載信息娛樂（IVI）系統(tǒng)中的漏洞可以通過互聯(lián)網(wǎng)實現(xiàn)遠(yuǎn)程訪問利用。

2017年8月，三名研究人員發(fā)現(xiàn)福特、英菲尼迪和日產(chǎn)汽車的遠(yuǎn)程信息處理控制單元（TCU）中存在漏洞，這些TCU都是由Continental?AG公司生產(chǎn)的。

-?2016年2月，黑客通過網(wǎng)絡(luò)控制日產(chǎn)Leaf電動汽車的一些功能，比如遠(yuǎn)程入侵汽車的空調(diào)和暖氣系統(tǒng)，竊取汽車的信息——包括駕駛記錄，上面還涵蓋了GPS坐標(biāo)信息。

-?2015年7月，兩名黑客的入侵演示?致使克萊斯勒召回140萬輛汽車。

汽車信息安全受到國際國內(nèi)的關(guān)注。聯(lián)合國、ISO等國際組織和部分發(fā)達(dá)國家均發(fā)布指導(dǎo)性文件或相關(guān)標(biāo)準(zhǔn)政策;跨國安全廠商也提前布局。在國內(nèi)，汽車信息安全已成為國家重大發(fā)展戰(zhàn)略之一，更多行業(yè)內(nèi)機構(gòu)開始重視汽車信息安全。近五年內(nèi)，汽車信息安全領(lǐng)域已開展標(biāo)準(zhǔn)化工作，全國汽車標(biāo)準(zhǔn)委員會成立智能網(wǎng)聯(lián)汽車分標(biāo)委（SAC/TC114/SC34）;工信部、國家標(biāo)準(zhǔn)委發(fā)布《國家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南（智能網(wǎng)聯(lián)汽車）》?;工信部發(fā)布《2018智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)化工作要點》?;全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會（TC260）立項于汽車領(lǐng)域信息安全。

智能網(wǎng)聯(lián)汽車信息安全標(biāo)準(zhǔn)對策

工信部的產(chǎn)業(yè)發(fā)展行動計劃中明確指出智能網(wǎng)聯(lián)汽車信息安全標(biāo)準(zhǔn)分為三步走：健全安全管理體系，以運行安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全為重點，完善車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全的事件通報，應(yīng)急處置和責(zé)任認(rèn)定等;提升安全防護(hù)能力，功能安全、網(wǎng)絡(luò)安全和數(shù)據(jù)安全核心技術(shù)研發(fā)，支持安全防護(hù)、漏洞挖掘、入侵檢測和態(tài)勢感知等研發(fā)，強化網(wǎng)絡(luò)和數(shù)據(jù)安全防護(hù)，構(gòu)建安全評估體系;推動安全技術(shù)手段建設(shè)，著力提升隱患排查、風(fēng)險發(fā)現(xiàn)和應(yīng)急處置水平，打造監(jiān)測預(yù)警、威脅分析、風(fēng)險評估、試驗驗證和數(shù)據(jù)安全等平臺，推動企業(yè)創(chuàng)新安全運維與咨詢等。

同時，安全測評機構(gòu)、整車廠及信息安全供應(yīng)商三方合作實現(xiàn)信息安全標(biāo)準(zhǔn)落地。國家機構(gòu)著力在測評標(biāo)準(zhǔn)建設(shè)、測評技術(shù)推廣及測評項目建立;整車廠將信息安全考慮到產(chǎn)品整個生命周期，建立完善的車聯(lián)網(wǎng)安全管理機制、信息安全測評體系，提升汽車信息安全防護(hù)水平。信息安全供應(yīng)商準(zhǔn)確把握行業(yè)發(fā)展趨勢，進(jìn)一步提升產(chǎn)品研發(fā)能力，與時俱進(jìn)加快產(chǎn)品升級，跟進(jìn)行業(yè)標(biāo)準(zhǔn)建設(shè)，以標(biāo)準(zhǔn)為導(dǎo)向，打通安全生態(tài)，協(xié)力共筑安全可信的車聯(lián)網(wǎng)生態(tài)圈。

車載信息安全技術(shù)發(fā)展趨勢

標(biāo)準(zhǔn)法規(guī)驅(qū)動信息安全技術(shù)發(fā)展。在車載信息安全標(biāo)準(zhǔn)法規(guī)中將沿著安全開發(fā)過程及安全技術(shù)兩條線進(jìn)行標(biāo)準(zhǔn)的制定及衍生。

信息安全事件驅(qū)動技術(shù)發(fā)展。2010年，車聯(lián)網(wǎng)概念第一次在中國提出。車聯(lián)網(wǎng)應(yīng)用相關(guān)技術(shù)逐漸在車載設(shè)備上得到廣泛應(yīng)用和普及。網(wǎng)聯(lián)化給汽車帶來了信息安全隱患，汽車成為黑客攻擊熱點。一些最具代表性的安全事件使信息安全被廣泛關(guān)注。汽車信息安全隱患使各大車廠意識到信息安全的重要性。主機廠高度關(guān)注并著手布局汽車信息安全。國家層面高度關(guān)注汽車信息安全?！爸袊圃?025”?明確提出“建立智能制造標(biāo)準(zhǔn)體系和信息安全保障系統(tǒng)?”

E/E架構(gòu)升級驅(qū)動信息安全技術(shù)創(chuàng)新。下一代E/E架構(gòu)——軟件定義汽車，車載基礎(chǔ)軟件是智能網(wǎng)聯(lián)汽車變革的關(guān)鍵基礎(chǔ)支撐，需要從全生命開發(fā)周期的維度考慮信息安全的問題。信息安全應(yīng)深度參與到概念、開發(fā)、驗證、售后服務(wù)的各個環(huán)節(jié)。建立可信的組織體系，構(gòu)建可信的車載軟件系統(tǒng)。

安全開發(fā)過程保障安全技術(shù)落地。安全開發(fā)流程在汽車電子的概念設(shè)計階段、產(chǎn)品開發(fā)階段、產(chǎn)品生產(chǎn)、運行和服務(wù)階段都有具體的活動。在這些階段，都需要反復(fù)的迭代，才能實現(xiàn)安全目標(biāo)。
責(zé)任編輯:pj