隨著互聯網、智能化技術在汽車領域的不斷拓展，車聯網作為汽車、電子、信息等深度融合的新興產業(yè)生態(tài)，已成為推動制造業(yè)高質量發(fā)展的重要動力。然而，安全問題已經成為影響車聯網行業(yè)健康發(fā)展的一個巨大隱患。業(yè)界專家認為，當下車聯網的安全問題已經由實驗室研究院開始走向產業(yè)化對抗，在經過整車安全單點防護階段之后，當前行業(yè)進入體系化、標準化建設階段，未來還將迎來實戰(zhàn)化階段。

黑客攻擊5年增長20倍

        “在我們調研過程中獲知，一輛智能網聯汽車每天至少收集10TB的數據，不僅數量極大，而且涉及駕乘人員的出行軌跡、習慣、語音、視頻等等，一旦遭受侵害會泄露個人隱私。”國家工業(yè)信息安全發(fā)展研究中心副總工程師黃鵬表示，2020年全球相關惡意攻擊超過280萬余次，黑客通過網絡攻擊的手段可以控制車輛行駛，也可以利用軟件的漏洞操控智能網聯汽車。

        作為智能網聯汽車“明星”品牌，特斯拉就曾被找出大量安全漏洞。特斯拉研發(fā)的第二款汽車產品Model S發(fā)布兩年后就被發(fā)現了漏洞，而利用該漏洞缺陷，控制者能夠通過遠程控制實現開鎖、鳴笛等操作。

        2021年，特斯拉再度因攝像頭記錄駕駛員面部特征及車內大部分空間而陷入“隱私門”，其中被曝光的監(jiān)控錄像就是一名黑客入侵特斯拉汽車后獲得的信息。除了網絡、程序技術帶來的安全風險外，自動駕駛、人工智能等數字化技術的應用也讓汽車的安全風險相應增加。在有關數字化應用的攻擊中，黑客越來越多地瞄準大數據、人工智能和自動駕駛系統。

        據介紹，過去5年間，黑客對智能汽車攻擊的次數增長了20倍，其中近30%的攻擊涉及車輛控制。而目前大部分的車型在信息安全防護水平方面偏低，車內相關聯網部件及控制部件防護可靠性不高，且缺失一定的安全策略，這會導致車內敏感信息泄露或被篡改，以及車輛行駛中的異常行為，還有可能危及人的生命安全。2020年數據顯示，“白帽子”發(fā)現的安全問題和黑客導致的安全事件基本是1：1的比例，由此可見車聯網的安全問題已經由實驗室研究院開始走向產業(yè)化對抗，而汽車安全事件中網絡安全問題占比也高達六成左右。

        對于智能網聯汽車來說，現在的軟件安全問題還只是個開始。360集團工業(yè)互聯網安全研究院院長張建新表示，在經過整車安全單點防護階段之后，當前行業(yè)進入體系化、標準化建設階段，未來還將迎來實戰(zhàn)化階段。新的技術引入帶來了新的風險點，隨著車聯網使用范圍不斷拓展，新的問題也將會源源不斷地出現。

車聯網安全迫在眉睫

        當前，我國車聯網產業(yè)發(fā)展進入快車道，產業(yè)規(guī)模不斷擴大。我國汽車保有量已超過3.8億輛。其中，智能網聯汽車數量快速增加，預計到2022年智能網聯汽車將超過7800萬輛。保障智能網聯汽車數據安全已經成為技術升級和行業(yè)發(fā)展的必然需求，也是保障智能網聯汽車行業(yè)健康發(fā)展的必要條件。

        智能網聯汽車的安全問題由來已久，從最早特斯拉汽車顯現出被遠程控制的可能性以來，汽車企業(yè)等業(yè)內主體也逐漸重視起了汽車安全問題。特斯拉最初并不承認存在信息安全問題，但在2017年美國州長協會會議上，馬斯克承認“車隊級別的黑客攻擊”是特斯拉最擔心的事情。此后，車聯網安全問題被越來越多的汽車企業(yè)和科技企業(yè)所重視。目前，各大車企已經相繼推出了多個關于車聯網安全的整體解決方案，智能網聯汽車的安全防御體系已經逐步建立起來。

        智能網聯汽車是我國“十四五”規(guī)劃中大力發(fā)展的重要內容，它是基于新一代信息通信技術和大數據、人工智能手段，實現車內、車與云平臺、車與車、車與路、車與人等全方位網絡鏈接與智能管理的技術體系。伴隨智能網聯汽車產業(yè)發(fā)展，車聯網數據應用場景眾多，數據類型廣、變化速率快，對數據安全提出了更高要求。

        同時，由于車聯網是新一代網絡通信技術與汽車、電子、交通等領域深度融合的新業(yè)態(tài)，車聯網網絡安全標準體系需要從車聯網基本構成要素出發(fā)，針對車載聯網設備、基礎設施等關鍵環(huán)節(jié)，提出覆蓋終端與設施安全、網聯通信安全等方面的技術架構。

        業(yè)內專家表示，車聯網的能力驗證體系中需要引入政府、車企、車聯網應用廠商等多個參與方，才能一同構建車聯網的安全能力。據了解，目前國內已經有無錫、天津、長沙等國家級車聯網先導區(qū)。這些先導區(qū)圍繞工信部各項指示要求建設，其目的是為了解決標準化協議互通、數據安全、網絡安全、商業(yè)應用模式等核心問題。

安全體系加快構建

        近日，工信部發(fā)布了《車聯網(智能網聯汽車)網絡安全標準體系建設指南》(征求意見稿)，提出到2023年底，初步構建起車聯網安全標準體系，完成50項以上重點急需安全標準的制定和修訂工作，到2025年，形成較為完備的車聯網安全標準體系，完成100項以上重點標準。

        而在此之前不到一個月的時間內，工信部等部門已經連發(fā)多個文件強調車聯網安全。其中，工信部發(fā)文要求車企聯合電信企業(yè)，負責車聯網卡的實名登記工作，包括建立嚴格的管理制度、建設管理平臺，以及開展車聯網身份認證和安全信任試點工作等。

        今年以來，關于車聯網安全的頂層設計不斷完善。今年4月，工信部就發(fā)布了《智能網聯汽車生產企業(yè)及產品準入管理指南(試行)》征求意見稿，從企業(yè)和產品兩方面，對智能網聯汽車網絡安全作出了多項要求，包括依法收集、使用和保護個人信息，不得泄露涉及國家安全的敏感信息等。同月，全國信息安全標準化技術委員會也發(fā)布了《信息安全技術網聯汽車采集數據的安全要求》標準草案。5月，國家網信辦會同有關部門起草了《汽車數據安全管理若干規(guī)定(征求意見稿)》，對汽車數據從收集、分析、存儲到傳輸、查詢、應用和刪除等全流程作了較為詳細的規(guī)定。6月，全國人大常委會表決通過了《數據安全法》，數據安全已經上升到了國家安全層面。

        這些強化車聯網安全的最新舉措，圍繞車與云安全通信、車與車安全通信、車與路安全通信、車與設備安全通信等方面展開，涉及車輛定位及感知數據的可信采集、汽車遠程升級可信驗證、基于安全通信的輔助駕駛和有條件自動駕駛應用、車路協同、車輛遠程控制、無鑰匙進入、新能源汽車充電應用等大量應用場景。這些也是互聯網企業(yè)、車企乃至各大車聯網示范區(qū)正在普遍測試的場景。

        工信部表示，伴隨汽車網聯化發(fā)展，網絡攻擊威脅加速向車端、車聯網平臺蔓延，車聯網網絡安全事件不僅影響公民隱私、財產和生命安全，甚至可能危害社會安全和國家安全。因此，亟需面向車聯網典型應用場景，建立車聯網(智能網聯汽車)網絡安全標準體系，發(fā)揮標準引領規(guī)范作用，支撐車聯網安全健康發(fā)展。

        據張建新介紹，隨著各方對安全問題的日益重視，車聯網的行業(yè)安全標準體系在逐步完善，車聯網的安全防御體系也已經逐步建立起來，并開始逐步應用。

        同時，強化車聯網安全需要相關行業(yè)企業(yè)協同發(fā)展，包括政府、汽車企業(yè)、電信企業(yè)、互聯網企業(yè)、電子零部件企業(yè)、網絡安全企業(yè)等都需要進一步加大對車聯網安全的投入，從而共同完善車聯網安全保護體系，提升車聯網安全能力和水平。在政策密集出臺的背景下，有些企業(yè)特別是跨國企業(yè)已經行動起來。特斯拉近期宣布在中國建立數據中心以實現數據存儲本土化，福特、大眾、寶馬等車企也已經或打算在中國建立數據中心。

《電鰻快報》