奇安信孔德亮：智能汽车面临三大信息安全风险 关乎国家安全

在相关政策的引导和支持下，中国智能网联汽车市场规模不断扩大。2022年上半年，中国搭载联合驾驶辅助的乘用车渗透率上升至32.4%。作为参考，IDC此前的数据显示，2022年第一季度，L2级自动驾驶在国内乘用车市场的渗透率达到23.2%。随着车联网的加速发展，车联网的安全边界进一步扩大，网络安全和数据安全的重要性凸显。近日，在世界智能网联汽车大会上，奇安信副总裁孔德良在接受新京报贝壳财经采访时表示，随着汽车智能化的不断加强，汽车面临的信息安全问题日益严重。如果汽车没有得到更好的安全保护，恶意攻击的数量可能会增加。从网络安全角度来看，智能网联汽车主要从三个角度面临安全风险：远程入侵、近距离攻击和接触式攻击；

从数据安全的角度来看，智能网联汽车面临采集层、通信层、应用层、平台层四个层面的安全风险，直接影响个人隐私安全、社会安全、经济安全，甚至国家安全。

新京报贝壳财经：你能给我们举几个具体的例子，说明为什么汽车安全会对财产安全构成威胁吗？孔德亮：从单车的角度来看，我们可以利用车辆私有协议的漏洞进行逆向分析，进入车辆的钥匙系统。最初，车辆会通过蓝牙与电话钥匙匹配，但我们伪造了一个设备，让车辆认为我们的设备就是电话钥匙，它可以破解车辆系统，控制车辆，打开车门、行李箱，甚至在不需要钥匙的情况下驾驶汽车。这不仅会对车主造成财产损失，还可能危及生命安全。再比如，黑客通过对TSP服务器集群的长期渗透，进行大规模利用，非法篡改TSP车辆控制命令消息，车辆受到攻击后失去控制。车门、方向盘、油门和刹车都失控了。车门开关异常。方向盘向左转弯，但车辆向右转弯，对驾驶车辆和驾驶员构成极大的安全威胁。新京报贝壳财经：那么为什么车辆信息安全会对国家安全构成威胁呢？孔德亮：目前L4级自动驾驶采集的数据以每秒GB为单位存储，并记录位置信息和驾驶过程视频。在某种程度上，单车的数据只涉及个人信息安全，但整个城市的车辆数据被盗意味着可以通过交通流量最大的时段、政府机构的车辆何时何地流动以及城市工业区和商业区的运营时间来判断城市的情况，威胁国家安全。另一方面，目前的汽车制造业已经是一个高度全球化的行业，许多零部件都是从海外进口的。我们还必须确保进口部件不具备向海外传输信息的能力。新京报贝壳财经：车联网安全行业的大致市场规模是多少？孔德亮：我们预计到2025年，智能网联汽车的市场份额将达到75%，相当于每10辆新车中就有近8辆是智能网联车。随着智能网联汽车的发展，车联网安全行业的市场规模可以达到5000亿元左右。新京报贝壳财经：为什么我们现在只能承受95%左右的攻击？孔德亮：这是一个新兴市场，我们也在适应智能网联汽车的快速变化。我们需要加快产品迭代。例如，许多车辆以前没有激光雷达，我们也没有针对性的保护。现在，我们需要不断开发基于车辆配置的新产品。新京报贝壳财经：当前车联网行业存在哪些更严重的问题？孔德良：智能网联的发展给行业带来了机遇，但也带来了多重挑战。这个行业还没有出现，也还不成熟。电动化架构也在不断更新，我们还需要更多的技术沉淀。另一方面，企事业单位的安全意识需要不断加强，从车辆生产制造过程中就要考虑到信息安全。未来不仅需要防冲突测试，还需要信息安全测试室。此外，在车辆信息安全方面还需要引入更多的行业标准。一方面，车辆在上市前必须通过信息安全认证，另一方面，也有必要明确信息安全的范围。新京报贝壳财经：中国的网络安全应对措施还有改进的空间吗？孔德良：近年来，勒索攻击、供应链攻击、APT攻击等网络安全事件在国内外频繁发生。如果不及时响应或处理不当，将导致业务停机、数据泄露、财产损失，甚至危及人员生命健康安全。网络安全应急响应帽的建设……

能力体系对于确保国家、经济和社会安全越来越重要。目前，国内网络安全应急工作主要由第三方网络安全企业协同事件单位处理。由于国内政府和企业单位缺乏有效的应急能力，主要依靠第三方网络安全企业的力量。在应急响应和处置过程中，第三方网络安全机构普遍面临响应速度慢、流程不规范、响应人员能力不足、响应效果差等问题。当务之急是建立一个能够覆盖全国、及时响应的应急指挥调度平台，以及能够快速提高现场应急人员能力的有效工具。这也是我们推出智能网联汽车态势感知和应急响应平台的原因之一。新京报贝壳财经：目前汽车信息安全商业化落地情况如何，市场前景如何？孔德良：目前正处于市场爆发和加速发展的时期，我希望这个行业能成为公司新的利润增长点。

标签：远程

汽车资讯热门资讯