[汽車之家 行業(yè)] 智能網(wǎng)聯(lián)技術(shù)讓汽車安全性增加了一個新的含義，抵御網(wǎng)絡(luò)攻擊由此成為汽車主被動安全之外的又一個安全課題。日前，梅賽德斯-奔馳與360集團就智能汽車所帶來的安全風險與隱患進行了探討。由于無接觸等疫情防護手段的誕生，側(cè)面推動了政府與公眾對于自動駕駛汽車的需求，這意味著智能網(wǎng)聯(lián)技術(shù)離我們的日常生活又近了一步。
『奔馳A級』
目前，用于“抗疫”的低速無人車以及自動駕駛汽車包括配送車、消毒清潔車等等，能夠進行室外醫(yī)療物資配送、倉庫物資配送、郵件投遞、室外消毒清潔等。據(jù)了解，在武漢，京東就在站點和醫(yī)院間使用了L4級高級自動駕駛配送車進行醫(yī)療物資的配送。同時，百度也宣布對服務(wù)“疫情”相關(guān)企業(yè)免費開放低速微型車套件以及自動駕駛云服務(wù)。
然而我們也要看到，在智能網(wǎng)聯(lián)汽車發(fā)展過程中，汽車信息安全成為非常關(guān)鍵的因素。360集團旗下的Sky-Go指出，現(xiàn)階段智能汽車安全風險主要存在越權(quán)攻擊、滲透攻擊、漏洞攻擊、總線攻擊、DNS劫持、升級包篡改、惡意應(yīng)用等7大類安全風險。
對此，360指出，在智能網(wǎng)聯(lián)汽車飛速發(fā)展的同時，也不能忽視汽車信息安全，對于汽車廠商、供應(yīng)商以及服務(wù)提供商，有以下三點建議：
第一，多方面考慮數(shù)據(jù)安全，防止數(shù)據(jù)泄露。加強對數(shù)據(jù)安全的考量與投入，要從訪問控制、身份認證、數(shù)據(jù)加密、容災(zāi)備份與恢復(fù)、安全審計等五個方面進行控制。
第二，企業(yè)要建立自身信息安全標準，準守信息開發(fā)流程。目前，國際或國內(nèi)的安全標準仍然處于建設(shè)階段，智能網(wǎng)聯(lián)汽車沒有統(tǒng)一的安全標準，企業(yè)應(yīng)嚴格遵守并建立自身信息安全標準。
第三，建立動態(tài)安全實施監(jiān)測機制，及時發(fā)現(xiàn)并處理。眾所周知，汽車的使用周期較長，因此廠家應(yīng)持續(xù)對車輛進行動態(tài)監(jiān)測，從而及時對潛在安全威脅進行分析、評估、處置。通過修改配置、安裝補丁、訪問控制等安全措施，提升車輛的安全防御能力。
此外，奔馳還宣布與360進行深入合作，雙方將共同提高行業(yè)聯(lián)網(wǎng)汽車的信息安全能力。2019年，Sky-Go團隊曾針對奔馳聯(lián)網(wǎng)汽車的信息安全進行研究，結(jié)果表明，車輛存在多達19個安全漏洞，360隨后全面修復(fù)了上述安全漏洞。目前，360已與國內(nèi)超過70%的主流汽車廠商達成合作，有超過30萬輛汽車接入360安全大腦，獲得實時防護。（文/汽車之家 閻明煒）
