《智能汽車消費(fèi)使用感知度報(bào)告》發(fā)布，針對(duì)具備自動(dòng)輔助駕駛功能的汽車在行駛時(shí)，會(huì)給消費(fèi)者帶來(lái)哪些風(fēng)險(xiǎn)展開線上調(diào)查。從調(diào)查結(jié)果來(lái)看，自動(dòng)輔助駕駛汽車已走入消費(fèi)者生活，超過(guò)8成的消費(fèi)者表示使用過(guò)自動(dòng)輔助駕駛，但也有8成消費(fèi)者擔(dān)心汽車相關(guān)系統(tǒng)不穩(wěn)定，發(fā)生危險(xiǎn)。

上述問題如何解決?7月17日，由廣東省科學(xué)技術(shù)廳指導(dǎo)，南方都市報(bào)社作為媒體支持單位的廣東省大灣區(qū)新能源汽車產(chǎn)業(yè)技術(shù)創(chuàng)新聯(lián)盟主辦的大灣區(qū)汽車創(chuàng)新論壇(第5期)暨新能源汽車重大專項(xiàng)申報(bào)培訓(xùn)在廣州舉辦。會(huì)上多位網(wǎng)絡(luò)安全技術(shù)領(lǐng)域的專家學(xué)者分享了關(guān)于智能網(wǎng)聯(lián)汽車安全挑戰(zhàn)與應(yīng)對(duì)的前沿思考。廣東近期也將公布相關(guān)專項(xiàng)，通過(guò)研發(fā)新型技術(shù)來(lái)堵住車聯(lián)網(wǎng)風(fēng)險(xiǎn)。

一把“雙刃劍”：

車輛聯(lián)網(wǎng)越多，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)越多

2021年，我國(guó)汽車網(wǎng)絡(luò)安全管理政策迎來(lái)爆發(fā)之年，在行業(yè)數(shù)據(jù)安全、網(wǎng)絡(luò)安全相關(guān)事件的持續(xù)發(fā)酵下，各部委借機(jī)出臺(tái)多項(xiàng)網(wǎng)絡(luò)安全、數(shù)據(jù)安全相關(guān)法規(guī)和標(biāo)準(zhǔn)政策，開啟了網(wǎng)絡(luò)安全強(qiáng)制性監(jiān)管的政策元年。車聯(lián)網(wǎng)網(wǎng)絡(luò)安全對(duì)汽車行業(yè)來(lái)說(shuō)已經(jīng)從“改善”需求變成“剛需”。

2021年5月25日 2021廣州國(guó)際汽車技術(shù)展覽會(huì)舉行 新華社記者 盧漢欣 攝

為何網(wǎng)絡(luò)安全在汽車行業(yè)越來(lái)越被重視，以至成為“剛需”?在與會(huì)的多位專家看來(lái)，這與汽車行業(yè)智能化、網(wǎng)聯(lián)化的發(fā)展趨勢(shì)密切相關(guān)。汽車的智能功能越便捷，聯(lián)網(wǎng)的場(chǎng)景越多，隨之受到攻擊的可能性也會(huì)越大。

據(jù)廣州大學(xué)網(wǎng)絡(luò)空間先進(jìn)技術(shù)研究院教授魯輝介紹，智能網(wǎng)聯(lián)汽車越來(lái)越像一臺(tái)長(zhǎng)在四個(gè)輪子上的手機(jī)或電腦，可以類比計(jì)算機(jī)系統(tǒng)的“云”“管”和“端”三層架構(gòu)來(lái)理解。無(wú)論是以車聯(lián)網(wǎng)服務(wù)、調(diào)度平臺(tái)為主的“云端”，還是溝通云和車的管道端、車載終端，在各層架構(gòu)間流動(dòng)的都是數(shù)據(jù)，這就涉及數(shù)據(jù)隔離、脫敏、加密、訪問控制等一系列安全問題。

從網(wǎng)絡(luò)安全角度，魯輝將智能網(wǎng)聯(lián)汽車面臨的主要安全威脅按接觸式攻擊和非接觸式攻擊兩種攻擊類型進(jìn)行劃分，共列舉出17種，其中以非接觸式攻擊為主，不需要對(duì)車輛動(dòng)手腳就能進(jìn)行攻擊。攻擊成功后可能導(dǎo)致的后果包括惡意批量控制汽車、開鎖、啟動(dòng)汽車、造成傳感器失效、引發(fā)行駛故障等。

在中山大學(xué)電子與信息工程學(xué)院教授孫偉看來(lái)，智能網(wǎng)聯(lián)汽車依賴的人工智能技術(shù)，也為其發(fā)展帶來(lái)了一系列安全風(fēng)險(xiǎn)。首先數(shù)據(jù)依賴、不可解釋性、偏見歧視等人工智能技術(shù)尚未克服的缺陷，讓汽車上的人工智能應(yīng)用存在算法模型安全風(fēng)險(xiǎn);

其次，人工智能訓(xùn)練需要大量的數(shù)據(jù)采集，其中就涉及數(shù)據(jù)采集和使用的個(gè)人隱私和國(guó)家安全問題;同時(shí)，在車上承載AI技術(shù)的軟硬件系統(tǒng)也面臨著與傳統(tǒng)計(jì)算機(jī)類似的安全威脅。

車聯(lián)網(wǎng)安全呈現(xiàn)“冰山”特征，驅(qū)動(dòng)形成產(chǎn)業(yè)化風(fēng)口

盡管智能汽車發(fā)展面臨的安全風(fēng)險(xiǎn)種類繁多，但據(jù)中汽數(shù)據(jù)有限公司主管劉天宇在會(huì)上介紹，經(jīng)中汽數(shù)據(jù)調(diào)研發(fā)現(xiàn)，目前智能汽車行業(yè)對(duì)于車聯(lián)網(wǎng)安全的投入情況普遍偏低。

據(jù)劉天宇介紹，中汽數(shù)據(jù)對(duì)二十余家汽車行業(yè)相關(guān)企業(yè)進(jìn)行了調(diào)研，其中，只有50%的企業(yè)設(shè)置了汽車信息安全專職機(jī)構(gòu)，配備20人以上相關(guān)專業(yè)人員的企業(yè)不到20%，企業(yè)具有的相關(guān)專業(yè)資質(zhì)人員更是稀少，有3人以上的企業(yè)只有8%。

從數(shù)據(jù)來(lái)看，目前汽車行業(yè)對(duì)汽車信息安全重視程度和投入意識(shí)不高，人才基礎(chǔ)較薄弱。同時(shí)，由于汽車信息安全技術(shù)存在多學(xué)科交叉，目前汽車主機(jī)廠難以對(duì)聯(lián)網(wǎng)產(chǎn)品提出明確的信息安全要求并進(jìn)行有效驗(yàn)證，也是當(dāng)前車聯(lián)網(wǎng)安全領(lǐng)域面臨的一大現(xiàn)狀問題。

整個(gè)汽車行業(yè)在車聯(lián)網(wǎng)安全領(lǐng)域的基礎(chǔ)薄弱，一方面需要車企加大投入，另一方面也給車聯(lián)網(wǎng)安全產(chǎn)業(yè)化發(fā)展帶來(lái)了空間。

據(jù)德賽西威汽車電子有限公司新加坡技術(shù)中心負(fù)責(zé)人黃震在會(huì)上分享，根據(jù)麥肯錫最新的研究報(bào)告，預(yù)測(cè)到2030年，包括信息安全硬件、信息安全軟件、信息安全流程等的信息安全市場(chǎng)規(guī)模將達(dá)到97億美元。

2021上海車展拉開帷幕 ，車聯(lián)網(wǎng)成為會(huì)上關(guān)注焦點(diǎn)。 新華社記者 陳建力 攝

黃震看來(lái)，對(duì)于汽車行業(yè)來(lái)說(shuō)，車聯(lián)網(wǎng)安全產(chǎn)業(yè)呈現(xiàn)“冰山”特征，明面上的市場(chǎng)規(guī)模只占到10%左右。但涉及到汽車行業(yè)特殊的車輛召回、交通事故、隱私泄露、社會(huì)成本等，信息安全問題可能造成的潛在損失將超過(guò)900億美元，這是整個(gè)行業(yè)無(wú)法忽視的。

會(huì)上，來(lái)自德賽西威、廣州綠盟網(wǎng)絡(luò)安全技術(shù)有限公司、小鵬汽車、北京天融信科技集團(tuán)等企業(yè)的車聯(lián)網(wǎng)安全產(chǎn)品線專家分享了各自企業(yè)在智能汽車信息安全保護(hù)方面的研發(fā)布局。整體來(lái)看，各家企業(yè)都在研究智能汽車的安全防護(hù)技術(shù)體系。

各企業(yè)專家共識(shí)認(rèn)為，汽車產(chǎn)業(yè)的信息安全領(lǐng)域正在從以前出現(xiàn)問題解決問題、被動(dòng)防護(hù)和找補(bǔ)措施的模式，往系統(tǒng)性防護(hù)、智能主動(dòng)防御、設(shè)計(jì)安全方向上發(fā)展。

廣州綠盟網(wǎng)絡(luò)安全技術(shù)有限公司首席技術(shù)官肖巖軍認(rèn)為，隨著智能汽車領(lǐng)域的市場(chǎng)越來(lái)越大，相關(guān)的信息安全產(chǎn)業(yè)價(jià)值越來(lái)越大，自主發(fā)展的信息安全產(chǎn)業(yè)正越來(lái)越受到資本關(guān)注，已成為一個(gè)新的風(fēng)口賽道。

劉天宇認(rèn)為，從整個(gè)汽車行業(yè)來(lái)看，做好智能汽車的安全防護(hù)需要考慮六個(gè)要素，包含法律法規(guī)、相關(guān)標(biāo)準(zhǔn)、威脅情報(bào)、風(fēng)險(xiǎn)評(píng)估、架構(gòu)設(shè)計(jì)以及防護(hù)成本控制。其中前三項(xiàng)為外部因素，不以個(gè)人或企業(yè)意志為轉(zhuǎn)移，需要通過(guò)國(guó)家政策、國(guó)家標(biāo)準(zhǔn)，以及漏洞數(shù)據(jù)庫(kù)等公共平臺(tái)強(qiáng)制滿足。

后三項(xiàng)則涉及企業(yè)的經(jīng)營(yíng)考量和社會(huì)對(duì)于相關(guān)風(fēng)險(xiǎn)的接受程度，可以根據(jù)具體情況進(jìn)行調(diào)整。他認(rèn)為，未來(lái)要推動(dòng)車聯(lián)網(wǎng)相關(guān)應(yīng)用商用推廣，需要相關(guān)主管部門、產(chǎn)業(yè)界、車聯(lián)網(wǎng)安全技術(shù)研究者及全社會(huì)的共同努力，綜合這些要素，形成達(dá)到安全目標(biāo)同時(shí)安全成本可控的智能汽車網(wǎng)絡(luò)安全方案。

廣東將重金支持入侵檢測(cè)等車聯(lián)網(wǎng)安全技術(shù)研發(fā)

整體來(lái)看，智能汽車在網(wǎng)絡(luò)安全領(lǐng)域的不斷完善和發(fā)展，政府層面的規(guī)章制度和支持政策非常重要。

會(huì)上，廣東省科技廳產(chǎn)學(xué)研結(jié)合處主任田文穎對(duì)2021年度廣東省“新能源汽車”重大科技專項(xiàng)指南進(jìn)行了解讀。該專項(xiàng)指南預(yù)計(jì)將在7月底正式發(fā)布，專項(xiàng)財(cái)政總體投入將超過(guò)2億元。其中在智能網(wǎng)聯(lián)汽車專題中，“入侵檢測(cè)技術(shù)”方向直接面向車聯(lián)網(wǎng)安全技術(shù)領(lǐng)域。

據(jù)介紹，“入侵檢測(cè)技術(shù)”項(xiàng)目的研究?jī)?nèi)容為主動(dòng)應(yīng)對(duì)智能網(wǎng)聯(lián)汽車信息安全風(fēng)險(xiǎn)與威脅的入侵檢測(cè)技術(shù)，開發(fā)入侵檢測(cè)終端或組件，構(gòu)建應(yīng)急響應(yīng)平臺(tái)。

據(jù)了解，目前車聯(lián)網(wǎng)安全問題的通用應(yīng)對(duì)方法是在車輛研發(fā)階段進(jìn)行防護(hù)、加密等安全設(shè)計(jì)，在上市之前進(jìn)行滲透測(cè)試。但此方案只能提高車輛出廠時(shí)的安全水平，并不能保證上路后不被黑客攻擊。入侵檢測(cè)技術(shù)的研發(fā)，對(duì)于保障個(gè)人車主和國(guó)家的信息安全和利益都具有重要意義。

據(jù)悉，該項(xiàng)目將形成國(guó)內(nèi)首份智能汽車入侵檢測(cè)標(biāo)準(zhǔn)和規(guī)范，推動(dòng)相應(yīng)國(guó)標(biāo)建設(shè)，推動(dòng)網(wǎng)聯(lián)汽車安全產(chǎn)業(yè)的發(fā)展。

田文穎進(jìn)一步表示，廣東省科技廳針對(duì)新能源汽車產(chǎn)業(yè)從2018年開始已經(jīng)組織了三輪重大專項(xiàng)，今年是第四輪。

“每年的重大專項(xiàng)不可能面面俱到覆蓋所有的技術(shù)點(diǎn)，所以重大專項(xiàng)的布局實(shí)際上反映了當(dāng)前面向下一個(gè)三年我們最關(guān)注的領(lǐng)域。”田文穎介紹，從具體項(xiàng)目來(lái)看，智能網(wǎng)聯(lián)汽車今年首次被放在重大專項(xiàng)的第一專題，其中的“數(shù)字路網(wǎng)關(guān)鍵技術(shù)”單項(xiàng)財(cái)政投入為整個(gè)專項(xiàng)中最大，均反映出廣東對(duì)新能源汽車智能化方向的重視程度。

關(guān)鍵詞： 車聯(lián)網(wǎng) 網(wǎng)安保護(hù) 自動(dòng)駕駛 新技術(shù)