您好,欢迎来到三六零分类信息网!老站,搜索引擎当天收录,欢迎发信息
免费发信息
三六零分类信息网 > 海北分类信息网,免费分类信息发布

CICV2018:黑客入侵,智能汽车如何向IT信息安全取经?

2022/10/6 9:57:39发布64次查看
智能网联汽车第一站
由于受到黑客入侵,包括正在行驶的、停车库里的、4s店待售的数百辆汽车进入了自动驾驶系统,排山倒海地涌上街头,速度一致、目标一致,充满丧尸来袭的既视感……
这是电影《速度与激情8》里的片段,在刚刚落幕的“第五届智能网联汽车技术年会(2018)”上,不止一位专家在演讲中提到了这个案例。
网络安全牵一发动全身,已成为信息时代国家安全的战略基石。在智能网联汽车领域,信息安全已经成为了产业发展的核心议题。
信息安全对智能网联汽车及相关产业而言有多重要?目前国内智能网联汽车信息安全面对那些挑战?国家、企业应该在哪些层面重点发力?在刚刚落幕的cicv2018“车载网络架构与信息安全”专题分论坛上,众多专家就这一话题进行了深入探讨。
现状:黑客的攻击与日俱增
“没有网络安全就没有国家安全。”广汽硅谷研发中心首席运营官、清华大学汽车工程系客座研究员尚进博士在演讲中表示,在智能网联汽车领域,没有网络安全,就没有智能网联的量产化。
国家计算机网络与信息安全管理中心车联网安全仿真与攻防技术北京市工程实验室副主任王永建教授现场举了日本、美国发生的黑客入侵智能汽车的实例,并表示:黑客对于智能网联汽车的攻击风险一直在提升,对公民生命安全、社会稳定造成了很大威胁。
信息安全不仅影响到智能网联汽车的落地和推广,也对汽车相关产业发展有着不小的影响。
东软集团股份有限公司网络安全事业部产品总监、车联网安全研发中心主任陈静相说,汽车产业从oem整车厂慢慢也会衍生成出行服务的供应商,角色的转变对于汽车来说可能是一个新一代的发展的契机。“在这个过程中,信息安全的作用就是保证了我们作为出行服务供应商,能否把这些业务开展得更好。”
挑战:行业缺标准,车企缺交流
具体来看,王永建教授认为,目前智能网联汽车在信息安全方面有几大问题:第一,车企之间缺乏深度交流合作;第二,对存量汽车的信息安全缺少方案,召回升级成本太大;第三,信息安全技术标准体系还尚未建立,与国际的车联网的安全化、标准化进程比较存在差距。
来自美国硅谷的智能汽车服务商excelfore的cto shrikant acharya认为汽车行业的安全的挑战还来自内部。“有一些恶作剧者和一些破坏者,他们就是故意来找麻烦,也会对车辆构成长期的威胁。我们需要预防这些有组织的犯罪。”
acharya表示,“我们要有安全认证的流程,包括数据的安全和网络的安全。”需要把握关键的钥匙点,每一个软件有一个id的认证,确保证书和签字都是有效的。同时还要可追溯,哪个软件出现问题要能够及时地查找出生产的厂家。
从左至右分别为:尚进、王永建、shrikant acharya
国家层面:建立安全终端平台
企业层面:向it防护技术借鉴、学习
早在18年前,“千年虫”事件就已经让人们见识到了“网络攻击”的可怕性。如今,站在同样的隐患面前,国家、企业、科研机构分别应该从哪些方面做出努力?
国家层面,王永建介绍说,目前,车联网安全仿真与攻防技术北京市工程实验室主要做安全仿真和攻防技术。同时,也创建了智能网联汽车网络信息安全终端平台,在这个里面专门建了一个车联网的漏洞库,目前已经收集了4000多个漏洞。
未来,国内所有的关于车联网的流量在接入到这个平台里面,实现对车辆的监测。“在中央网信办指导下,智能网联汽车信息安全工作委员会也正在筹备成立中。”王永建说。
从企业的角度,尚进博士认为,现在整车厂需要做的就是做最基本的防护。“因为现在的车没有任何的防护。至少各个车企或者是行业得有攻击测试,有共享的应急响应。”
尚进博士建议,车联网信息安全可以向it信息安全借鉴并融合。因为车网和it是很相似的,不仅是单元、系统、服务器相似,面对的攻击也是相似的。“很多it相关防护技术可以直接挪过来,但需要两个行业的融合。”
在论坛结尾,尚进博士总结时表示:“我们现在智能网联产品化的方面真的需要融合,技术的融合,人的融合,人的思想的融合。”
海北分类信息网,免费分类信息发布

VIP推荐

免费发布信息,免费发布B2B信息网站平台 - 三六零分类信息网 沪ICP备09012988号-2
企业名录