奇安信孔德亮：智能汽車面臨三大信息安全風險 關乎國家安全

在相關政策的引導和支持下，中國智能網聯汽車市場規模不斷擴大。2022年上半年，中國搭載聯合駕駛輔助的乘用車滲透率上升至32.4%。作為參考，IDC此前的數據顯示，2022年第一季度，L2級自動駕駛在國內乘用車市場的滲透率達到23.2%。隨著車聯網的加速發展，車聯網的安全邊界進一步擴大，網絡安全和數據安全的重要性凸顯。近日，在世界智能網聯汽車大會上，奇安信副總裁孔德良在接受新京報貝殼財經采訪時表示，隨著汽車智能化的不斷加強，汽車面臨的信息安全問題日益嚴重。如果汽車沒有得到更好的安全保護，惡意攻擊的數量可能會增加。從網絡安全角度來看，智能網聯汽車主要從三個角度面臨安全風險：遠程入侵、近距離攻擊和接觸式攻擊；

從數據安全的角度來看，智能網聯汽車面臨采集層、通信層、應用層、平臺層四個層面的安全風險，直接影響個人隱私安全、社會安全、經濟安全，甚至國家安全。

新京報貝殼財經：你能給我們舉幾個具體的例子，說明為什么汽車安全會對財產安全構成威脅嗎？孔德亮：從單車的角度來看，我們可以利用車輛私有協議的漏洞進行逆向分析，進入車輛的鑰匙系統。最初，車輛會通過藍牙與電話鑰匙匹配，但我們偽造了一個設備，讓車輛認為我們的設備就是電話鑰匙，它可以破解車輛系統，控制車輛，打開車門、行李箱，甚至在不需要鑰匙的情況下駕駛汽車。這不僅會對車主造成財產損失，還可能危及生命安全。再比如，黑客通過對TSP服務器集群的長期滲透，進行大規模利用，非法篡改TSP車輛控制命令消息，車輛受到攻擊后失去控制。車門、方向盤、油門和剎車都失控了。車門開關異常。方向盤向左轉彎，但車輛向右轉彎，對駕駛車輛和駕駛員構成極大的安全威脅。新京報貝殼財經：那么為什么車輛信息安全會對國家安全構成威脅呢？孔德亮：目前L4級自動駕駛采集的數據以每秒GB為單位存儲，并記錄位置信息和駕駛過程視頻。在某種程度上，單車的數據只涉及個人信息安全，但整個城市的車輛數據被盜意味著可以通過交通流量最大的時段、政府機構的車輛何時何地流動以及城市工業區和商業區的運營時間來判斷城市的情況，威脅國家安全。另一方面，目前的汽車制造業已經是一個高度全球化的行業，許多零部件都是從海外進口的。我們還必須確保進口部件不具備向海外傳輸信息的能力。新京報貝殼財經：車聯網安全行業的大致市場規模是多少？孔德亮：我們預計到2025年，智能網聯汽車的市場份額將達到75%，相當于每10輛新車中就有近8輛是智能網聯車。隨著智能網聯汽車的發展，車聯網安全行業的市場規模可以達到5000億元左右。新京報貝殼財經：為什么我們現在只能承受95%左右的攻擊？孔德亮：這是一個新興市場，我們也在適應智能網聯汽車的快速變化。我們需要加快產品迭代。例如，許多車輛以前沒有激光雷達，我們也沒有針對性的保護。現在，我們需要不斷開發基于車輛配置的新產品。新京報貝殼財經：當前車聯網行業存在哪些更嚴重的問題？孔德良：智能網聯的發展給行業帶來了機遇，但也帶來了多重挑戰。這個行業還沒有出現，也還不成熟。電動化架構也在不斷更新，我們還需要更多的技術沉淀。另一方面，企事業單位的安全意識需要不斷加強，從車輛生產制造過程中就要考慮到信息安全。未來不僅需要防沖突測試，還需要信息安全測試室。此外，在車輛信息安全方面還需要引入更多的行業標準。一方面，車輛在上市前必須通過信息安全認證，另一方面，也有必要明確信息安全的范圍。新京報貝殼財經：中國的網絡安全應對措施還有改進的空間嗎？孔德良：近年來，勒索攻擊、供應鏈攻擊、APT攻擊等網絡安全事件在國內外頻繁發生。如果不及時響應或處理不當，將導致業務停機、數據泄露、財產損失，甚至危及人員生命健康安全。網絡安全應急響應帽的建設……

能力體系對于確保國家、經濟和社會安全越來越重要。目前，國內網絡安全應急工作主要由第三方網絡安全企業協同事件單位處理。由于國內政府和企業單位缺乏有效的應急能力，主要依靠第三方網絡安全企業的力量。在應急響應和處置過程中，第三方網絡安全機構普遍面臨響應速度慢、流程不規范、響應人員能力不足、響應效果差等問題。當務之急是建立一個能夠覆蓋全國、及時響應的應急指揮調度平臺，以及能夠快速提高現場應急人員能力的有效工具。這也是我們推出智能網聯汽車態勢感知和應急響應平臺的原因之一。新京報貝殼財經：目前汽車信息安全商業化落地情況如何，市場前景如何？孔德良：目前正處于市場爆發和加速發展的時期，我希望這個行業能成為公司新的利潤增長點。

標簽：遠程

汽車資訊熱門資訊