郭晨凱 制圖
在國內(nèi)25家主機(jī)廠的53款在售智能網(wǎng)聯(lián)汽車中，三六零共計(jì)發(fā)現(xiàn)漏洞1600余個(gè)
(資料圖片)
聰明的車、智慧的路，離開安全，都是紙上談兵。
隨著萬物智聯(lián)范圍的擴(kuò)大，網(wǎng)絡(luò)安全正迎來新內(nèi)涵，而包括車聯(lián)網(wǎng)安全在內(nèi)的廣義“網(wǎng)絡(luò)安全”需求，也對網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展提出了新的要求，先行布局智能網(wǎng)聯(lián)汽車（車聯(lián)網(wǎng)）安全等創(chuàng)新賽道的公司已經(jīng)嘗到了甜頭。
誰在操控你的智能網(wǎng)聯(lián)汽車？
正在進(jìn)行的2022年國家網(wǎng)絡(luò)安全宣傳周網(wǎng)絡(luò)安全博覽會(huì)上，一輛處于自動(dòng)駕駛狀態(tài)的汽車正在遭遇黑客攻擊，很快失去控制，方向盤明明向左轉(zhuǎn)彎但車卻向右轉(zhuǎn)，剎車也已失靈。
在此緊急情況下，遠(yuǎn)在云端的汽車安全仿真平臺(tái)及時(shí)收到告警信息，遠(yuǎn)程的各級安全人員發(fā)現(xiàn)異常，馬上“隔空”對智能網(wǎng)聯(lián)汽車進(jìn)行了操控，緊急制動(dòng)停車。
不僅如此，這次攻擊還被記錄到了車聯(lián)網(wǎng)安全防護(hù)系統(tǒng)中，攻擊車輛的設(shè)備被標(biāo)記為“被阻斷設(shè)備”，登上了系統(tǒng)“黑名單”，這意味著該設(shè)備后續(xù)的攻擊行為也都會(huì)被阻斷。
類似這樣模擬的遠(yuǎn)程攻擊，目前并不在少數(shù)。在國內(nèi)25家主機(jī)廠的53款在售智能網(wǎng)聯(lián)汽車中，三六零共計(jì)發(fā)現(xiàn)漏洞1600余個(gè)。其中，云端漏洞1000余個(gè)，可導(dǎo)致攻擊者遠(yuǎn)程批量控制該品牌所有的智能網(wǎng)聯(lián)汽車；車端漏洞600余個(gè)，可導(dǎo)致近距離非接觸式控制汽車，如開關(guān)車門、啟動(dòng)引擎等。
“智能網(wǎng)聯(lián)汽車的主要安全威脅是自身軟硬件等技術(shù)安全風(fēng)險(xiǎn)和網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，一旦遭受各類網(wǎng)絡(luò)攻擊，所帶來的后果是不可想象的。不但會(huì)導(dǎo)致相關(guān)數(shù)據(jù)被竊取，也會(huì)令企業(yè)或車主的隱私及財(cái)產(chǎn)受到不同程度的損失。”安恒信息總經(jīng)理吳卓群坦言。
如今，我國汽車保有量已經(jīng)從2012年的1.2億輛增長到3.1億輛，汽車正在向智能、網(wǎng)聯(lián)、共享、電動(dòng)的“新四化”方向發(fā)展。奇安信星輿車聯(lián)網(wǎng)安全實(shí)驗(yàn)室主任許斯亮在接受記者采訪時(shí)預(yù)判，未來，汽車將成為“大號手機(jī)”，汽車的信息安全問題將是繼主動(dòng)安全、被動(dòng)安全、功能安全之后的第四大安全問題。
如何守護(hù)車聯(lián)網(wǎng)安全？
9月6日，安恒信息與安徽合肥高新區(qū)簽署合作協(xié)議，共同建設(shè)合肥市智能網(wǎng)聯(lián)汽車（車聯(lián)網(wǎng)）安全示范基地項(xiàng)目。而守護(hù)車聯(lián)網(wǎng)安全，正需要包括政府、網(wǎng)絡(luò)安全公司、車企、用戶在內(nèi)的多方重視。
吳卓群認(rèn)為，在車企安全建設(shè)中，企業(yè)要想避免智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全威脅，一方面在自身的汽車產(chǎn)品研發(fā)設(shè)計(jì)階段就要高度關(guān)注網(wǎng)絡(luò)安全，建立完整的安全管理體系；另一方面，也需要從相關(guān)防護(hù)產(chǎn)品技術(shù)入手。
“在產(chǎn)品的生產(chǎn)和制造過程中，就需要基本配備能夠抵御網(wǎng)絡(luò)攻擊的防護(hù)產(chǎn)品，能夠防御系統(tǒng)遭到網(wǎng)絡(luò)非法控制和竊取數(shù)據(jù)資源。車企還要加強(qiáng)自身漏洞管理平臺(tái)的建設(shè)，及時(shí)對行業(yè)內(nèi)相關(guān)的漏洞進(jìn)行彌補(bǔ)和防護(hù)。”他提示。
而對于車主來說，吳卓群提醒道，用戶要及時(shí)開啟車內(nèi)的安全防護(hù)軟件，重點(diǎn)是關(guān)注自身的數(shù)據(jù)隱私安全，不要隨意安裝來源不明的App軟件等，避免數(shù)據(jù)外泄。
記者梳理發(fā)現(xiàn)，在車聯(lián)網(wǎng)安全賽道，網(wǎng)絡(luò)安全企業(yè)與車企、地方政府的協(xié)同日益緊密；而補(bǔ)齊車聯(lián)網(wǎng)安全產(chǎn)品線，已經(jīng)成為眾多網(wǎng)絡(luò)安全龍頭的必修課。
“汽車的信息安全檢測需要復(fù)雜的環(huán)境支持和資產(chǎn)配套，我們開發(fā)的汽車安全仿真平臺(tái)可以模擬現(xiàn)實(shí)車輛運(yùn)行狀態(tài)，還原現(xiàn)實(shí)路況場景，提高汽車信息安全測試和診斷的效率。”許斯亮告訴記者，目前該平臺(tái)已在多家車企和研究機(jī)構(gòu)使用，通過仿真模擬實(shí)現(xiàn)安全研究、攻擊場景復(fù)原等技術(shù)方案。“汽車因其本身的電氣架構(gòu)復(fù)雜、重資產(chǎn)等特性，為安全研究和測試工作帶來諸多不便，通過模擬仿真能夠加快效率，節(jié)省成本，未來商業(yè)化價(jià)值很高。”
今年上半年，奇安信實(shí)現(xiàn)營收19.68億元，同比增長35.21%，智能網(wǎng)聯(lián)汽車安全等業(yè)務(wù)布局，明顯提升了公司新賽道品類的競爭力。
除了奇安信，騰訊也正與上汽集團(tuán)在智能網(wǎng)聯(lián)汽車安全等領(lǐng)域深度合作，共建智能網(wǎng)聯(lián)安全實(shí)驗(yàn)室。據(jù)騰訊智慧出行相關(guān)負(fù)責(zé)人介紹，騰訊正在將數(shù)字孿生技術(shù)應(yīng)用在自動(dòng)駕駛研發(fā)測試中。
“車聯(lián)網(wǎng)和自動(dòng)駕駛對安全性、分發(fā)的延時(shí)及穩(wěn)定性要求顯著高于傳統(tǒng)互聯(lián)網(wǎng)應(yīng)用，甚至可以說是極為苛刻。”網(wǎng)宿科技副總裁、首席安全官呂士表告訴記者，“邊緣計(jì)算可以將海量數(shù)據(jù)的計(jì)算和存儲(chǔ)從‘中心’下沉到離用戶最近的‘邊緣’部署，進(jìn)而實(shí)現(xiàn)數(shù)據(jù)快速處理、實(shí)時(shí)計(jì)算、高效傳輸，提升數(shù)據(jù)安全性和隱私性，滿足車聯(lián)網(wǎng)對于高可靠性的要求。”
目前，網(wǎng)宿科技針對車聯(lián)網(wǎng)落地了邊緣計(jì)算解決方案，比如網(wǎng)宿邊緣云容器產(chǎn)品，已經(jīng)應(yīng)用于多個(gè)車聯(lián)網(wǎng)業(yè)務(wù)當(dāng)中。與此同時(shí)，網(wǎng)宿科技針對車聯(lián)網(wǎng)和自動(dòng)駕駛的內(nèi)容分發(fā)和基礎(chǔ)設(shè)施提供安全解決方案，提供基礎(chǔ)設(shè)施安全、Web和應(yīng)用加速及防護(hù)和安全合規(guī)檢測及加固的一站式服務(wù)。呂士表透露，已有包括傳統(tǒng)知名車企和造車新勢力在內(nèi)的多家客戶采用公司的一體化安全服務(wù)。
此外，數(shù)字認(rèn)證研發(fā)的多款自主知識產(chǎn)權(quán)的C-V2X安全認(rèn)證產(chǎn)品，為網(wǎng)聯(lián)汽車和V2X設(shè)備提供以安全證書為核心的信息安全解決方案。綠盟科技數(shù)據(jù)訪問審計(jì)、數(shù)據(jù)庫防火墻、運(yùn)維堡壘機(jī)、數(shù)據(jù)防泄漏、數(shù)據(jù)脫敏/數(shù)據(jù)水印、敏感數(shù)據(jù)安全評估，數(shù)據(jù)安全運(yùn)營平臺(tái)等，在車聯(lián)網(wǎng)企業(yè)均有實(shí)際應(yīng)用案例，主要客戶有整車企業(yè)、車聯(lián)網(wǎng)運(yùn)營商等。三六零聯(lián)合中國一汽共同建立了全國規(guī)模最大的汽車領(lǐng)域數(shù)據(jù)安全研究中心，并與浙江德清等智慧交通示范區(qū)深入合作。
市場規(guī)模將破千億元
智能網(wǎng)聯(lián)汽車發(fā)展與安全建設(shè)正齊頭并進(jìn)。
今年8月，《深圳經(jīng)濟(jì)特區(qū)智能網(wǎng)聯(lián)汽車管理?xiàng)l例》開始施行。根據(jù)條例，完全自動(dòng)駕駛的汽車可以不具有人工駕駛模式和相應(yīng)裝置，可以不配備駕駛?cè)耍谏钲诮煌ü芾聿块T劃定的區(qū)域、路段行駛。9月5日，《上海市加快智能網(wǎng)聯(lián)汽車創(chuàng)新發(fā)展實(shí)施方案》正式發(fā)布，提出到2025年初步建成國內(nèi)領(lǐng)先的智能網(wǎng)聯(lián)汽車創(chuàng)新發(fā)展體系。與此同時(shí)，工業(yè)和信息化部也發(fā)布了《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》等。
呂士表認(rèn)為，政策的驅(qū)動(dòng)，將為智能網(wǎng)聯(lián)汽車的落地按下加速鍵，產(chǎn)業(yè)上下游都將迎來提速發(fā)展。以上海為例，網(wǎng)宿科技嘉定云計(jì)算數(shù)據(jù)產(chǎn)業(yè)園地處長三角數(shù)據(jù)中心樞紐，坐落于上海汽車產(chǎn)業(yè)集群的中心，將能夠?yàn)樯虾＼嚶?lián)網(wǎng)、智能網(wǎng)聯(lián)、無人駕駛的發(fā)展提供綠色、高效、可靠的算力承載。
“雖然各地出臺(tái)的規(guī)劃和管理?xiàng)l例形式有所不同，但可以看出在國家政策引導(dǎo)下，國內(nèi)一線城市對智能網(wǎng)聯(lián)汽車發(fā)展的高度重視。”吳卓群透露，“這將為安恒車聯(lián)網(wǎng)業(yè)務(wù)帶來更多的商機(jī)和業(yè)務(wù)量，促進(jìn)公司新業(yè)務(wù)方向的快速增長。”
吳卓群強(qiáng)調(diào)，安恒車聯(lián)網(wǎng)一定會(huì)抓住網(wǎng)聯(lián)汽車規(guī)范化發(fā)展的機(jī)會(huì)，提前和當(dāng)?shù)卣嚓P(guān)部門合作，并結(jié)合當(dāng)?shù)氐能嚻螅餐晟浦悄芫W(wǎng)聯(lián)汽車技術(shù)標(biāo)準(zhǔn)體系，建立符合城市特色、滿足智能網(wǎng)聯(lián)汽車最新技術(shù)發(fā)展方向的標(biāo)準(zhǔn)體系。同時(shí)，鼓勵(lì)企業(yè)、科研院所等一起參與國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和地方標(biāo)準(zhǔn)制定。基于標(biāo)準(zhǔn)，加強(qiáng)對智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)安全管理，共同研發(fā)網(wǎng)絡(luò)安全防護(hù)產(chǎn)品；聯(lián)合當(dāng)?shù)剀嚻笕?qiáng)化智能網(wǎng)聯(lián)汽車運(yùn)行監(jiān)管，推動(dòng)建立智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全產(chǎn)品和應(yīng)用監(jiān)管體系，優(yōu)化事前產(chǎn)品準(zhǔn)入管理，加強(qiáng)事中、事后應(yīng)用監(jiān)管等。
“智能網(wǎng)聯(lián)汽車的不斷普及，將拉動(dòng)整個(gè)生態(tài)發(fā)展，尤其是非常重要的安全市場，市場規(guī)模將達(dá)到千億元級別，在未來幾年會(huì)為公司帶來非常可觀的營收。”對于車聯(lián)網(wǎng)安全的市場前景，許斯亮充滿信心。
