車聯(lián)網(wǎng)時代的五個重點安全目標(biāo)
車聯(lián)網(wǎng)，作為信息化與工業(yè)化深度融合的重要領(lǐng)域，對促進(jìn)汽車、交通、信息通信產(chǎn)業(yè)的融合和升級，及相關(guān)產(chǎn)業(yè)生態(tài)和價值鏈體系的重塑具有重要意義。伴隨車聯(lián)網(wǎng)智能化和網(wǎng)聯(lián)化進(jìn)程的不斷推進(jìn)，車聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件出現(xiàn)，用戶生命財產(chǎn)安全受到威脅，車聯(lián)網(wǎng)安全已成為關(guān)系到其能否快速發(fā)展的重要因素。未來車聯(lián)網(wǎng)的數(shù)字化發(fā)展面臨五個重要議題：
1. 體系化的安全設(shè)計
汽車行業(yè)依賴許多基本的安全技術(shù)來維護其數(shù)字基礎(chǔ)設(shè)施的完整性，這些復(fù)雜的技術(shù)需要以一種保護汽車實體免受各種潛在攻擊的方式來設(shè)計和實施。為確保車聯(lián)網(wǎng)安全需要考慮車輛開發(fā)各個階段的安全性：車輛內(nèi)的物理、軟件、硬件和數(shù)據(jù)元素。此外，設(shè)計安全系統(tǒng)的持續(xù)方法必須包括制定風(fēng)險緩解策略，以不斷改進(jìn)產(chǎn)品、滿足未來需求和期望。
2. 車聯(lián)網(wǎng)的復(fù)合風(fēng)險
在新興的互聯(lián)交通世界中，現(xiàn)代車輛越來越依賴于連接性，但連接性也擴大了攻擊面，為惡意行為者留下了更多空間。惡意攻擊者可以在車主駕駛時，訪問甚至控制他們的車輛。更嚴(yán)重的是，攻擊者還可以獲得對人工智能、機器學(xué)習(xí)、5G和物聯(lián)網(wǎng)等創(chuàng)新技術(shù)的同等訪問權(quán)限，從易受攻擊的聯(lián)網(wǎng)車輛中提取敏感數(shù)據(jù)，用以擴大攻擊面和攻擊規(guī)模。
3. 明確車聯(lián)網(wǎng)安全的優(yōu)先級
網(wǎng)絡(luò)安全是一門不斷發(fā)展的學(xué)科，需要時刻保持警惕，并進(jìn)行優(yōu)先級排序。企業(yè)組織需要不斷適應(yīng)挑戰(zhàn)，嚴(yán)格遵守的法律法規(guī)和內(nèi)部政策，并制定風(fēng)險管理內(nèi)部方法;還需要了解攻擊者正在跟蹤哪些目標(biāo)、誰有權(quán)訪問哪些數(shù)據(jù)，以及可以采取哪些步驟來彌補安全風(fēng)險等，這涉及云計算、自動駕駛、電動汽車制造商以及車輛運輸服務(wù)的所有相關(guān)企業(yè)組織。
4. 跨組織的安全融合
除了汽車本身的網(wǎng)絡(luò)安全外，我們還應(yīng)該重點關(guān)注道路網(wǎng)絡(luò)和運輸系統(tǒng)的安全。安全技術(shù)提供商和汽車企業(yè)需要及時了解新威脅，并開發(fā)可及時實施的解決方案，以保護消費者的安全;同時，需要盡力保護其數(shù)字資產(chǎn)，實施對促進(jìn)網(wǎng)絡(luò)安全至關(guān)重要的行業(yè)指南和最佳實踐，為參與汽車服務(wù)的所有利益相關(guān)者提供有凝聚力的戰(zhàn)略。
5. 構(gòu)建車聯(lián)網(wǎng)安全生態(tài)
在不斷發(fā)展的互聯(lián)交通世界中，網(wǎng)絡(luò)安全防護的對象不僅僅是一輛車，而是整個車輛網(wǎng)絡(luò)。從本質(zhì)上講，智慧城市交通網(wǎng)絡(luò)中的每輛車都有可能使其他資產(chǎn)面臨風(fēng)險，因為網(wǎng)絡(luò)犯罪分子喜歡利用數(shù)字交通網(wǎng)絡(luò)中的弱點，進(jìn)行破壞活動。因此，汽車行業(yè)需要更好的網(wǎng)絡(luò)安全，幫助保護消費者和企業(yè)免受潛在的經(jīng)濟和環(huán)境破壞。
在汽車制造業(yè)中，軟件扮演著越來越重要的角色。隨著計算機技術(shù)的不斷進(jìn)步，軟件正被集成到汽車設(shè)計的每個發(fā)展階段，它的快速發(fā)展與不斷增長的攻擊成正比。在這一背景下，車聯(lián)網(wǎng)市場將得到進(jìn)一步釋放。相關(guān)機構(gòu)預(yù)測，未來十年，全球車聯(lián)網(wǎng)市場將創(chuàng)下21.7%的年增長率，這在很大程度上是由于網(wǎng)絡(luò)安全在設(shè)計和制造現(xiàn)代車輛和車輛系統(tǒng)中的重要性日益增加。
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】
