自動(dòng)駕駛汽車的出現(xiàn)徹底改變了整個(gè)汽車行業(yè)。這一變化為整個(gè)行業(yè)帶來(lái)了新的機(jī)會(huì)，但同時(shí)也帶來(lái)了新的風(fēng)險(xiǎn)——尤其是網(wǎng)絡(luò)安全。由于自動(dòng)駕駛汽車完全依賴于連聯(lián)網(wǎng)軟件來(lái)完成所有方面的操作，因此容易受到大量的網(wǎng)絡(luò)安全攻擊。正如我們每天在新聞中看到的那樣，即使是金融行業(yè)和政府機(jī)構(gòu)這樣的老牌行業(yè)，仍在艱難應(yīng)對(duì)同樣的問題。以后，汽車行業(yè)必須超越現(xiàn)有的網(wǎng)絡(luò)安全措施，以確保不僅現(xiàn)存的所有威脅都得到緩解，而且未來(lái)的“未知”威脅也得到了預(yù)防。

汽車網(wǎng)絡(luò)安全遠(yuǎn)遠(yuǎn)不止是贖金、數(shù)據(jù)泄露、竊取個(gè)人記錄等等，而是關(guān)乎我們生活的安全!

美國(guó)國(guó)會(huì)最近批準(zhǔn)了一項(xiàng)針對(duì)汽車的網(wǎng)絡(luò)安全法案，即“自動(dòng)駕駛法案”(Self-DriveAct)，同時(shí)，參議院在“AVSTART法案”(AVSTARTAct)上的進(jìn)展，也發(fā)出了明確的信號(hào)，表明汽車行業(yè)需要認(rèn)真對(duì)待網(wǎng)絡(luò)安全問題，必須解決聯(lián)網(wǎng)汽車的直接安全風(fēng)險(xiǎn)和自動(dòng)駕駛汽車的長(zhǎng)期風(fēng)險(xiǎn)?！蹲詣?dòng)駕駛法案》概述了自動(dòng)駕駛系統(tǒng)的網(wǎng)絡(luò)安全計(jì)劃。

傳統(tǒng)上，汽車行業(yè)只采用成熟的技術(shù)。不幸的是，軟件開發(fā)的快速發(fā)展要求汽車行業(yè)在如何看待軟件方面變得更加創(chuàng)新。更重要的是，網(wǎng)絡(luò)安全攻擊的急劇增加要求OEMs、一級(jí)供應(yīng)商、軟件開發(fā)商和網(wǎng)絡(luò)安全公司之間的合作達(dá)到前所未有的規(guī)模。如今的汽車網(wǎng)絡(luò)安全技術(shù)在市場(chǎng)上充其量不過是事后諸葛亮。目前仍有許多未解決的問題，包括如何保護(hù)內(nèi)部車輛系統(tǒng)免受攻擊，確保數(shù)據(jù)完整性，同時(shí)還為數(shù)百萬(wàn)輛汽車提供數(shù)據(jù)隱私和安全的車輛對(duì)云通信，這些車輛都支持?jǐn)?shù)百個(gè)ECUs、傳感器、域控制器、雷達(dá)、激光雷達(dá)和ADAS。為了提供網(wǎng)絡(luò)安全技術(shù)以解決聯(lián)網(wǎng)車輛和自動(dòng)駕駛車輛的這些具體問題，必須考慮許多因素，比如在全球范圍內(nèi)對(duì)大量車輛進(jìn)行規(guī)模化，檢測(cè)篡改軟件和惡意軟件，支持一系列的遠(yuǎn)程信息，信息和安全應(yīng)用，對(duì)車輛軟件供應(yīng)商進(jìn)行精確的訪問控制，并符合地區(qū)安全，隱私和駕駛條例。

幸運(yùn)的是，有兩種新興技術(shù)，即software-definedperimeter(SDP)和區(qū)塊鏈，這兩項(xiàng)技術(shù)非常有助于解決汽車網(wǎng)絡(luò)安全問題。SDP能給在車輛內(nèi)部的軟件處理和云托管應(yīng)用程序之間提供安全通信，而區(qū)塊鏈支持安全消息傳遞。通過將SDP的任意連接與區(qū)塊鏈的規(guī)模相結(jié)合，可以創(chuàng)建一個(gè)高效的聯(lián)網(wǎng)和自動(dòng)駕駛車輛的網(wǎng)絡(luò)安全模型。

為了更系統(tǒng)地為聯(lián)網(wǎng)車輛和自動(dòng)駕駛車輛提供所需的安全，應(yīng)采取若干措施:

整合全行業(yè)汽車網(wǎng)絡(luò)安全生命周期合規(guī)認(rèn)證項(xiàng)目，將網(wǎng)絡(luò)安全作為汽車產(chǎn)品開發(fā)過程的強(qiáng)制性部分;

建立一個(gè)負(fù)責(zé)主動(dòng)預(yù)防、緩解和糾正威脅的聯(lián)合汽車網(wǎng)絡(luò)安全工作組;

提供監(jiān)管機(jī)構(gòu)對(duì)車輛元數(shù)據(jù)(非個(gè)人可識(shí)別信息)的訪問，以進(jìn)行隨機(jī)的網(wǎng)絡(luò)安全檢查和驗(yàn)證。