《智能汽車消費使用感知度報告》發(fā)布，針對具備自動輔助駕駛功能的汽車在行駛時，會給消費者帶來哪些風(fēng)險展開線上調(diào)查。從調(diào)查結(jié)果來看，自動輔助駕駛汽車已走入消費者生活，超過8成的消費者表示使用過自動輔助駕駛，但也有8成消費者擔(dān)心汽車相關(guān)系統(tǒng)不穩(wěn)定，發(fā)生危險。

上述問題如何解決?7月17日，由廣東省科學(xué)技術(shù)廳指導(dǎo)，南方都市報社作為媒體支持單位的廣東省大灣區(qū)新能源汽車產(chǎn)業(yè)技術(shù)創(chuàng)新聯(lián)盟主辦的大灣區(qū)汽車創(chuàng)新論壇(第5期)暨新能源汽車重大專項申報培訓(xùn)在廣州舉辦。會上多位網(wǎng)絡(luò)安全技術(shù)領(lǐng)域的專家學(xué)者分享了關(guān)于智能網(wǎng)聯(lián)汽車安全挑戰(zhàn)與應(yīng)對的前沿思考。廣東近期也將公布相關(guān)專項，通過研發(fā)新型技術(shù)來堵住車聯(lián)網(wǎng)風(fēng)險。

一把“雙刃劍”：

車輛聯(lián)網(wǎng)越多，網(wǎng)絡(luò)安全風(fēng)險越多

2021年，我國汽車網(wǎng)絡(luò)安全管理政策迎來爆發(fā)之年，在行業(yè)數(shù)據(jù)安全、網(wǎng)絡(luò)安全相關(guān)事件的持續(xù)發(fā)酵下，各部委借機出臺多項網(wǎng)絡(luò)安全、數(shù)據(jù)安全相關(guān)法規(guī)和標準政策，開啟了網(wǎng)絡(luò)安全強制性監(jiān)管的政策元年。車聯(lián)網(wǎng)網(wǎng)絡(luò)安全對汽車行業(yè)來說已經(jīng)從“改善”需求變成“剛需”。

2021年5月25日 2021廣州國際汽車技術(shù)展覽會舉行 新華社記者 盧漢欣 攝

為何網(wǎng)絡(luò)安全在汽車行業(yè)越來越被重視，以至成為“剛需”?在與會的多位專家看來，這與汽車行業(yè)智能化、網(wǎng)聯(lián)化的發(fā)展趨勢密切相關(guān)。汽車的智能功能越便捷，聯(lián)網(wǎng)的場景越多，隨之受到攻擊的可能性也會越大。

據(jù)廣州大學(xué)網(wǎng)絡(luò)空間先進技術(shù)研究院教授魯輝介紹，智能網(wǎng)聯(lián)汽車越來越像一臺長在四個輪子上的手機或電腦，可以類比計算機系統(tǒng)的“云”“管”和“端”三層架構(gòu)來理解。無論是以車聯(lián)網(wǎng)服務(wù)、調(diào)度平臺為主的“云端”，還是溝通云和車的管道端、車載終端，在各層架構(gòu)間流動的都是數(shù)據(jù)，這就涉及數(shù)據(jù)隔離、脫敏、加密、訪問控制等一系列安全問題。

從網(wǎng)絡(luò)安全角度，魯輝將智能網(wǎng)聯(lián)汽車面臨的主要安全威脅按接觸式攻擊和非接觸式攻擊兩種攻擊類型進行劃分，共列舉出17種，其中以非接觸式攻擊為主，不需要對車輛動手腳就能進行攻擊。攻擊成功后可能導(dǎo)致的后果包括惡意批量控制汽車、開鎖、啟動汽車、造成傳感器失效、引發(fā)行駛故障等。

在中山大學(xué)電子與信息工程學(xué)院教授孫偉看來，智能網(wǎng)聯(lián)汽車依賴的人工智能技術(shù)，也為其發(fā)展帶來了一系列安全風(fēng)險。首先數(shù)據(jù)依賴、不可解釋性、偏見歧視等人工智能技術(shù)尚未克服的缺陷，讓汽車上的人工智能應(yīng)用存在算法模型安全風(fēng)險;

其次，人工智能訓(xùn)練需要大量的數(shù)據(jù)采集，其中就涉及數(shù)據(jù)采集和使用的個人隱私和國家安全問題;同時，在車上承載AI技術(shù)的軟硬件系統(tǒng)也面臨著與傳統(tǒng)計算機類似的安全威脅。

車聯(lián)網(wǎng)安全呈現(xiàn)“冰山”特征，驅(qū)動形成產(chǎn)業(yè)化風(fēng)口

盡管智能汽車發(fā)展面臨的安全風(fēng)險種類繁多，但據(jù)中汽數(shù)據(jù)有限公司主管劉天宇在會上介紹，經(jīng)中汽數(shù)據(jù)調(diào)研發(fā)現(xiàn)，目前智能汽車行業(yè)對于車聯(lián)網(wǎng)安全的投入情況普遍偏低。

據(jù)劉天宇介紹，中汽數(shù)據(jù)對二十余家汽車行業(yè)相關(guān)企業(yè)進行了調(diào)研，其中，只有50%的企業(yè)設(shè)置了汽車信息安全專職機構(gòu)，配備20人以上相關(guān)專業(yè)人員的企業(yè)不到20%，企業(yè)具有的相關(guān)專業(yè)資質(zhì)人員更是稀少，有3人以上的企業(yè)只有8%。

從數(shù)據(jù)來看，目前汽車行業(yè)對汽車信息安全重視程度和投入意識不高，人才基礎(chǔ)較薄弱。同時，由于汽車信息安全技術(shù)存在多學(xué)科交叉，目前汽車主機廠難以對聯(lián)網(wǎng)產(chǎn)品提出明確的信息安全要求并進行有效驗證，也是當(dāng)前車聯(lián)網(wǎng)安全領(lǐng)域面臨的一大現(xiàn)狀問題。

整個汽車行業(yè)在車聯(lián)網(wǎng)安全領(lǐng)域的基礎(chǔ)薄弱，一方面需要車企加大投入，另一方面也給車聯(lián)網(wǎng)安全產(chǎn)業(yè)化發(fā)展帶來了空間。

據(jù)德賽西威汽車電子有限公司新加坡技術(shù)中心負責(zé)人黃震在會上分享，根據(jù)麥肯錫最新的研究報告，預(yù)測到2030年，包括信息安全硬件、信息安全軟件、信息安全流程等的信息安全市場規(guī)模將達到97億美元。

2021上海車展拉開帷幕 ，車聯(lián)網(wǎng)成為會上關(guān)注焦點。 新華社記者 陳建力 攝

黃震看來，對于汽車行業(yè)來說，車聯(lián)網(wǎng)安全產(chǎn)業(yè)呈現(xiàn)“冰山”特征，明面上的市場規(guī)模只占到10%左右。但涉及到汽車行業(yè)特殊的車輛召回、交通事故、隱私泄露、社會成本等，信息安全問題可能造成的潛在損失將超過900億美元，這是整個行業(yè)無法忽視的。

會上，來自德賽西威、廣州綠盟網(wǎng)絡(luò)安全技術(shù)有限公司、小鵬汽車、北京天融信科技集團等企業(yè)的車聯(lián)網(wǎng)安全產(chǎn)品線專家分享了各自企業(yè)在智能汽車信息安全保護方面的研發(fā)布局。整體來看，各家企業(yè)都在研究智能汽車的安全防護技術(shù)體系。

各企業(yè)專家共識認為，汽車產(chǎn)業(yè)的信息安全領(lǐng)域正在從以前出現(xiàn)問題解決問題、被動防護和找補措施的模式，往系統(tǒng)性防護、智能主動防御、設(shè)計安全方向上發(fā)展。

廣州綠盟網(wǎng)絡(luò)安全技術(shù)有限公司首席技術(shù)官肖巖軍認為，隨著智能汽車領(lǐng)域的市場越來越大，相關(guān)的信息安全產(chǎn)業(yè)價值越來越大，自主發(fā)展的信息安全產(chǎn)業(yè)正越來越受到資本關(guān)注，已成為一個新的風(fēng)口賽道。

劉天宇認為，從整個汽車行業(yè)來看，做好智能汽車的安全防護需要考慮六個要素，包含法律法規(guī)、相關(guān)標準、威脅情報、風(fēng)險評估、架構(gòu)設(shè)計以及防護成本控制。其中前三項為外部因素，不以個人或企業(yè)意志為轉(zhuǎn)移，需要通過國家政策、國家標準，以及漏洞數(shù)據(jù)庫等公共平臺強制滿足。

后三項則涉及企業(yè)的經(jīng)營考量和社會對于相關(guān)風(fēng)險的接受程度，可以根據(jù)具體情況進行調(diào)整。他認為，未來要推動車聯(lián)網(wǎng)相關(guān)應(yīng)用商用推廣，需要相關(guān)主管部門、產(chǎn)業(yè)界、車聯(lián)網(wǎng)安全技術(shù)研究者及全社會的共同努力，綜合這些要素，形成達到安全目標同時安全成本可控的智能汽車網(wǎng)絡(luò)安全方案。

廣東將重金支持入侵檢測等車聯(lián)網(wǎng)安全技術(shù)研發(fā)

整體來看，智能汽車在網(wǎng)絡(luò)安全領(lǐng)域的不斷完善和發(fā)展，政府層面的規(guī)章制度和支持政策非常重要。

會上，廣東省科技廳產(chǎn)學(xué)研結(jié)合處主任田文穎對2021年度廣東省“新能源汽車”重大科技專項指南進行了解讀。該專項指南預(yù)計將在7月底正式發(fā)布，專項財政總體投入將超過2億元。其中在智能網(wǎng)聯(lián)汽車專題中，“入侵檢測技術(shù)”方向直接面向車聯(lián)網(wǎng)安全技術(shù)領(lǐng)域。

據(jù)介紹，“入侵檢測技術(shù)”項目的研究內(nèi)容為主動應(yīng)對智能網(wǎng)聯(lián)汽車信息安全風(fēng)險與威脅的入侵檢測技術(shù)，開發(fā)入侵檢測終端或組件，構(gòu)建應(yīng)急響應(yīng)平臺。

據(jù)了解，目前車聯(lián)網(wǎng)安全問題的通用應(yīng)對方法是在車輛研發(fā)階段進行防護、加密等安全設(shè)計，在上市之前進行滲透測試。但此方案只能提高車輛出廠時的安全水平，并不能保證上路后不被黑客攻擊。入侵檢測技術(shù)的研發(fā)，對于保障個人車主和國家的信息安全和利益都具有重要意義。

據(jù)悉，該項目將形成國內(nèi)首份智能汽車入侵檢測標準和規(guī)范，推動相應(yīng)國標建設(shè)，推動網(wǎng)聯(lián)汽車安全產(chǎn)業(yè)的發(fā)展。

田文穎進一步表示，廣東省科技廳針對新能源汽車產(chǎn)業(yè)從2018年開始已經(jīng)組織了三輪重大專項，今年是第四輪。

“每年的重大專項不可能面面俱到覆蓋所有的技術(shù)點，所以重大專項的布局實際上反映了當(dāng)前面向下一個三年我們最關(guān)注的領(lǐng)域。”田文穎介紹，從具體項目來看，智能網(wǎng)聯(lián)汽車今年首次被放在重大專項的第一專題，其中的“數(shù)字路網(wǎng)關(guān)鍵技術(shù)”單項財政投入為整個專項中最大，均反映出廣東對新能源汽車智能化方向的重視程度。

關(guān)鍵詞： 車聯(lián)網(wǎng) 網(wǎng)安保護 自動駕駛 新技術(shù)