暗网下载 谁在操控你的智能网联汽车?护航车联网安全 这些上市公司在行动

三六零在国内,有25家主机厂,这些主机厂有53款在售智能网联汽车,在这些汽车中,三六零共计发现漏洞1600余个!

聪明的车、智慧的路,离开安全,都是纸上谈兵。

万物智联范围在扩大,网络安全迎来新内涵,基于此,包括车联网安全在内的广义“网络安全”需求,对网络安全产业发展提出新设要求,且先行布局智能网联汽车(车联网)安全等创新赛道的公司已尝到甜头。

谁在操控你的智能网联汽车?

在2022年国家网络安全宣传周的网络安全博览会上,此博览会正在进行着,一辆汽车处于自动驾驶状态,这辆汽车正遭遇黑客攻击,很快它失去了控制,方向盘显示是向左转弯,然而车却朝着右边转去,并且刹车已然失灵了。

于这般紧急情形之下,处于云端位置的汽车安全仿真平台及时接收到告警讯息,远程的各级安全相关人员察觉到异常状况,即刻“隔空”针对智能网联汽车予以操控,实施紧急制动以达成停车目的。

不仅仅是这样,此次攻击被记录进了车联网安全防护系统里,攻击车辆的那个设备被标识为“被阻断设备”,并且登上了系统的“黑名单”,这表明该设备后续的攻击举动均可被阻断。

像这般与之相似的通过模拟方式进行的远程攻击,当下并非隶属于少数范畴。于国内二十五家主机厂所售的五十三款智能网联在用汽车当中,三六零总共察觉到漏洞多达一千六百余个。其中,在于云端部分的漏洞有一千余个,如此便能够致使攻击者借助远程形式去成批操控该品牌全部的智能网联汽车;而处于车端的漏洞有六百余个,能够致使在近距离且无需接触的情况下达成对汽车的控制之举,比如进行开关车门、发动引擎等操作。

安恒信息总经理吴卓群坦言,智能网联汽车存在主要安全威胁,这威胁是自身软硬件等方面的技术安全风险,以及网络安全风险,一旦遭受各类网络攻击,后果不可想象,不但会致使相关数据被窃取,还会让企业或车主的隐私及财产遭受不同程度损失 。

时至当下,我国汽车保有数量已然从二零一二年的一点二亿辆攀升至三点一亿辆,汽车正朝着智能、网联、共享、电动的名为“新四化”的方向迈进。奇安信星舆车联网安全实验室主任许斯亮在于接受记者采访之际做出预判,在将来,汽车会成为“大号手机”,汽车的信息安全问题将会是继主动安全、被动安全、功能安全之后的第四大安全问题。

如何守护车联网安全?

9月6日,安恒信息跟安徽合肥高新区签订合作协议,一块儿构建合肥市智能网联汽车(车联网)安全示范基地项目。并且守护车联网安全,恰恰需要包含政府、网络安全公司、车企、用户在内的多方予以重视。

吴卓群觉得,于车企安全建设里,企业希望避开智能网联汽车网络安全威胁,其一在自身的汽车产品研发设计阶段之际就要极为关注网络安全,构建完备的安全管理体系;其二,同样需要从相关防护产品技术着手。

当着手产品的生产之际,以及处于制造进程当中,便务必要在基础层面配备得上那样的防护产品,此防护产品得有能力抵御网络攻击,其还需具备能够防御系统被网络非法控制以及数据资源被窃取的本事。车企方面还得强化自身漏洞管理平台的构建工作,要及时针对行业范围之内相关的漏洞予以弥补以及防护 。他做出了提示 。

而拿车主来说,吴卓群提醒讲,用户得及时开启车内的安全防护软件,关键在于关注自身的数据隐私安全,别随意安装来源不明的App软件等,以防数据外泄 。

一番梳理之后,记者察觉到,于车联网安全这条赛道之上,网络安全相关企业同车企以及地方政府之间的协同态势正越发紧密起来;并且,将车联网安全产品线予以补齐这一行为,已然成为众多处于龙头位置的网络安全企业所必须修习的课程了。

许斯亮告知记者称汽车的那信息安全检测是需要复杂的环境去予以支持且要有与之匹配的资产配套的,我们所开发出的汽车安全仿真平台呢它能够模拟出现实里车辆运行的状态,还能够还原现实路况的场景,进而提高汽车信息安全测试以及诊断的效率。当前这个平台已经在多家车企以及研究机构投入使用了,借助仿真模拟达成安全研究、攻击场景复原等技术方案。汽车它源于自身电气架构复杂、重资产这类特性,给安全研究以及测试工作带来了诸多不便之处,借助模拟仿真能够提升效率,节省成本,未来其商业化价值是很高的。

今年上半年期间,奇安信达成营收数额为19.68亿元,和去年同期相比增长幅度是35.21%,其在智能网联汽车安全等方面开展业务布局,显著地提高了公司于新赛道品类里的竞争力 。

除了奇安信之外,腾讯同样正跟上汽集团于智能网联汽车安全等方面开展深度合作,共同建立智能网联安全实验室呀。按照腾讯智慧出行方面相关负责人所介绍的情况,腾讯正在把数字孪生技术运用到自动驾驶研发测试里呢。

吕士表,网宿科技副总裁、首席安全官,告诉记者,车联网和自动驾驶之于安全性、分发的延时以及稳定性的要求显著高于传统互联网应用,甚至可谓极为苛刻。边缘计算能够把海量数据的计算与存储从“中心”下沉至离用户最近的“边缘所”进行部署,以此实现数据的快速处理、实时计算以及高效传输,提高数据安全性和隐私性,满足车联网对高可靠性的需求。

当前,网宿科技针对车联网落实了边缘计算解决方案如网宿边缘云容器产品,此产品已在多个车联网业务里得到应用。与此同时,网宿科技针对车联网与自动驾驶的内容分发以及基础设施给出安全解决方案,提供涵盖基础设施安全、Web和应用加速及防护以及安全合规检测及加固的一站式服务。吕士表表示有包括传统知名车企和造车新势力在内的多家客户采用了公司的一体化安全服务。

另外,数字认证所研发的,具备多款自主知识产权的C-V2X安全认证产品,能够为网联汽车以及V2X设备,提供以安全证书作为核心的信息安全解决方案。绿盟科技的数据访问审计,数据库防火墙,运维堡垒机,数据防泄漏,数据脱敏/数据水印,敏感数据安全评估,数据安全运营平台等,于车联网企业都存在实际应用案例,其主要客户包含整车企业,车联网运营商等等。三六零跟中国一汽一块儿搭建起了全国范围内规模是最大的汽车领域数据安全研究中心,并且同浙江德清等智慧交通示范区展开深入合作的举措 。

市场规模将破千亿元

智能网联汽车发展与安全建设正齐头并进。

今年8月,《深圳经济特区智能网联汽车管理条例》开始施行,依据该条例,完全自动驾驶的汽车可不具有人工驾驶模式以及相应装置,可不配备驾驶人,在深圳交通管理部门划定的区域与路段行驶,9月5日,《上海市加快智能网联汽车创新发展实施方案》正式发布,提出到2025年初步建成在国内处于领先地位的智能网联汽车创新发展体系,与此同时,工业和信息化部还发布了《车联网网络安全和数据安全标准体系建设指南》等 。

吕士表持有这样的看法,政策所产生的驱动作用,会给智能网联汽车的落地进程按下加快速度的按键,进而导致产业上下游都将会迎来速度提升的发展态势。以上海作为例子来说,处于长三角数据中心枢纽位置的网宿科技嘉定云计算数据产业园,它位于上海汽车产业集群的核心地带,能够为上海车联网、智能网联以及无人驾驶的发展提供绿色、高效且可靠的算力支撑。

吴卓群透露,各地出台的规划以及管理条例,其形式是存在差异的,不过能够看得出,在国家政策予以引导的状况下,国内一线城市对于智能网联汽车的发展,秉持着高度重视的态度,这不将为安恒车联网业务带去更多的商机以及业务量,进而推动公司新业务方向快速增长吗 。

吴卓群着重指出,安恒车联网必然会把握住网联汽车规范化发展所带来的契机,预先同当地政府相关部门展开合作,并且与当地的车企相互协作,一同去完善智能网联汽车技术标准体系,构建起契合城市特色、符合智能网联汽车最新技术发展趋向的标准体系。与此同时,激励企业、科研院所等一同投身于国际标准、国家标准以及地方标准的制定工作之中。依照标准,强化针对智能网联汽车的网络安全管理,一同开展网络安全防护产品的研发;与当地车企联合,去完善智能网联汽车运行监管暗网下载,促使建立智能网联汽车网络安全产品以及应用监管体系,优化事前的产品准入管理,加强事中、事后的应用监管等 。

车联网安全的市场前景中,许斯亮满怀信心,认为智能网联汽车持续普及,会拉动整个生态发展,特别关乎重要的安全市场,该市场规模会达千亿元级别,未来几年为公司带来可观营收 。

关键词:

客户评论

我要评论