共计 1987 个字符,预计需要花费 5 分钟才能阅读完成。
9 月 14 日 -20 日,由中央宣传部、地方网信办、工信部、公安部等多部委联结主办的 2020 国家网络安全宣传周正式举办。期间,在地方网信办网络安全协调局的领导下,中国网络安全产业联盟与腾讯联结主办“网络安全会客室”节目,探讨网络安全政策制订、危险治理、技术产业倒退等热点议题。
9 月 16 日,技术产业篇“网络安全视角下的智能车联网”播出,本期节目邀请了中国信息通信研究院泰尔终端实验室信息安全部副主任国炜、腾讯产业平安运营部总经理吕一平、中国电子技术标准化研究院信息安全钻研核心高级工程师龚洁中、比亚迪第五事业部软件核心总监李锋、腾讯平安车联网平安技术专家张康,独特探讨智能车联网产业实际、面临的网络安全和标准规范监管的要求等内容,为智能车联网的倒退带来新思路。
车联网信息安全规范制订和实际利用现状
随着数字经济时代的全面开启,5G、大数据、物联网、人工智能等新技术新利用与产业互联网的联合日益严密。汽车行业的产业降级和商业模式改革,是产业互联网倒退的典型代表。智能车联网在利用和实际过程中,也存在着一系列的规范问题和平安危险。
国炜认为,只管国内近几年相继出台了智能网联汽车和车联网信息安全相干的国家标准和行业标准,但目前撑持智能汽车和车联网倒退的信息安全规范仍旧不够欠缺。作为中国面向国内外的综合性、规模化电子信息通信设施测验和试验基地,泰尔实验室不仅参加了智能网联信息安全以及车联网方面的规范制订和测试认证,也踊跃地发展了相干的我的项目和实际,目前正推动“两网(挪动通信网、车内网络)一端(笼罩智能网联汽车的 ECU)”的能力建设,构建全套的评估体系和测试方法。国炜示意,行业须要持续欠缺信息安全方面的规范,通过技术交换和业务单干,构建更健全的防护和测评体系,护航车联网平安实际。
龚洁中十分认可国炜的观点,示意将来一段时间车联网的一个重点方向是从“做规范”到“用规范”,为此他引入了“最佳实际”的概念,即企业采纳一种最合乎本身现状的组织运行形式去实际规范。在最佳实际中,投入平安的估算该当占到智能网联汽车信息化、智能化研发老本的 10%-15%,依据平安危险的高下去调配比重。针对国内车企在实践中不敢应用国密算法的景象,龚洁中呐喊车企要敢于通过翻新去落地实际,实现规范和实际内生式的循环增长。
在实际方面,比亚迪是国内较早关注智能网联平安并进行实际的车企之一,在翻新方面也走的靠前。李锋示意,比亚迪在 2011 年就研发了近程诊断和近程控车的业务,2015 年和腾讯单干搭建了比亚迪车联网的第一代智能网联的平安防护计划,从云、管、端三个维度实现平安防护。
对此张康示意,腾讯平安在过来的五年中,做了十分多的智能网联钻研案例,包含特斯拉、宝马、丰田等 20 多家的整车网联性能的测试。张康站在攻防视角讲述了腾讯在车联网上的实际,像钻研特斯拉的平安问题包含通过利用零碎内核破绽实现提权、刷新歹意固件更新网关管制车辆、绕过签名机制管制车辆、利用高级辅助驾驶模块 AutoPilot 的函数 m3 factory deploy 获取 APE 权限等,以此强调要在设计层面和实现层面两个维度实现整车的网联平安。
平安左移:车联网平安倒退的必然趋势
工业和信息化部网络安全管理局组织的 2019 年车联网网络安全专项调研、检测中显示,85% 关键部件存在着平安的破绽,80% 以上的车联网平台存在不足身份甄别、数据明文重组等隐患,近 6 成企业不足自动化的网络安全监测响应能力。
车联网整个产业链是跨行业和跨部门的,除了智能网联汽车产品的平安,数据安全也将是监管的重点,龚洁中认为必须要做好车内外和所有联网设施的平安防护、工业控制系统的平安防护以及数据安全和隐衷爱护三个方面。
就整车而言,智能网联的倒退带来了更多的利用场景,也同样带来了新的平安挑战。联合腾讯平安以往在产业平安攻防实践经验,张康提到“平安左移”的概念,即在设计阶段思考更多的平安因素,以此躲避很多平安危险,升高解决平安问题的老本。
作为互联网安全当先品牌,腾讯平安领有 20 多年业务平安经营及黑灰产反抗教训,近几年始终在帮助车企做平安布局,从三个方面帮忙车企实现车联网平安。
第一点是人员方面,让业余的人做业余的事,成立平安团队负责信息安全,信息安全是每个人的责任;第二点是技术方面,在设计、研发到验证整个生命周期引入相应的技术,通过标准化、自动化的工具实现代码标准、已知破绽和潜在危险修复;第三点是流程方面,在设计阶段思考平安因素,解决大多数安全隐患,通过测试验证平安需要是否满足,将“平安左移”利用到理论。
随着车联网和智能网联汽车成为汽车行业以后和将来的次要趋势,人、车、路、物互联互通的出行模式,曾经成为以后智能网联汽车研发翻新的新畛域。几位嘉宾在节目中也提到,车联网的产业链很长,须要从一开始就做好平安标准,保障车联网的信息安全。能够预感,平安左移将是车联网平安倒退的必然结果。