远程监控私人智能汽车?
有没有想过自家的智能网联汽车会被黑客远程控制?你的隐私数据可能会上传到网上发布,行驶中的汽车,刹车突然失灵等。这不是科幻电影,而是智能汽车时代面临的现实。
随着汽车智能化、网络化程度的加深,汽车成为可移动、可互动的智能网络终端,为生活带来便利,同时也产生了远程攻击、恶意控制、隐私保护、数据安全等问题。
智能网络汽车安全成为公众关注的焦点,兆美元的市场规模也受到业界的关注,2021年全国两会上,电子信息和汽车业的代表委员以构筑智能网络汽车系统安全为中心成为话题。
已集中发生了智能网络的安全问题
2020年以来,智能网络汽车安全问题集中爆发引起公众关注的2021年两会,代表委员提出了十几个建议、议案,深入审视了汽车网络的安全风险。
2020年,黑客对特斯拉汽车成功开发的新的钥匙克隆进行攻击,不到5分钟,价值70万元以上的特斯拉就被远程控制开始了。2020年9月,国内网络安全领导企业奇安信的汽车网络安全研究员通过远程在线展示智能汽车的窗户、后视镜,汽车开始出发。
事实上,早在2015年,两名白帽黑客就远程在路上行驶的切诺基(自由光),减速、关闭发动机、突然速、关闭发动机、突然刹车或刹车失灵等控制。克莱斯勒不得不在全球召回140万辆汽车。
不仅如此,作为移动数据收集和发射器,所有智能汽车都可以获得所有者的身份、行动轨迹、驾驶习惯、与手机蓝牙联系的地址簿、对话等内容,所有者到处行驶,人、地、事、物一览无遗。汽车上网后,上述安全风险更加突出,车载数据过度收集和越界使用,不仅侵犯了用户的隐私,还威胁了国家的安全。
据Upstream报道,公开报道的智能网络网络安全攻击事件从2018年的80件急剧增加到2019年的155件,2020年整车企业、汽车网络信息服务提供商等相关企业和平台的恶意攻击达到了280万次以上。
信息安全是继自主安全、被动安全、功能安全之后,汽车领域的第四个安全问题。智能网络汽车的信息安全不仅会导致企业经济损失和个人隐私泄露,还会给人身安全带来严重后果,威胁国家的公共安全问题。全国十三届人民代表大会代表、中电工业互联网有限公司党委书记、会长朱立锋告诉记者。
智能网络汽车的发展带来的安全风险引起了政府部门、企业和用户的共同关注,也带来了巨大的市场机会。
2020年2月,中央网络通信等11个部门共同发表了《智能汽车创新发展战略》,明确提出了确保用户信息、车辆信息、测绘地理信息等数据的安全控制。完善数据安全管理制度,加强监督检查,开展数据风险、数据出境安全等评价。
2020年12月,住宅和城乡建设部、工业和信息化部共同发布了《智能城市基础设施与智能网络汽车合作发展》文件。
2021年2月24日,《国家综合立体交通网络规划纲要》发布,建立融合感知平台,推进智能网络汽车与现代数字城市的合作发展。
国家政策的层加码,智能汽车安全这一细分市场开始崛起。
麦肯锡预测,智能网络产业生态链在2025年的经济规模将达到1.9兆美元,中国将成为世界智能网络产业发展的重要推进者和受益对象。中国工程院院士、国家智能网络汽车创新中心主任李骏表示,智能汽车形成新、十兆级、对未来产生深远影响的新产业生态系统。许多行业专家预测,细分的智能汽车安全市场将是千亿规模。
全国人民代表大会代表、小康株式会社创始人、社长张兴海认为,为了确保国家数据的安全,必须将数据安全作为新的必要指标之一,推进自主品牌发展三电(电池、电气驱动、电气控制)和智能网络等核心技术。
不仅是硬件安全,软件安全也成为智能网络行业的新安全基础。奇安信总裁、电车联合会长吴云坤指出,为智能车辆构建深度防御的安全框架体系,车企与信息安全企业共同探索融合创新的智能汽车安全解决方案,构建汽车网络安全技术生态。其中包括智能网络安全技术中心、汽车行业工业网络安全大数据运营中心等。
奇安信首先在内部设立奇物安全实验室,专注于智能网络安全技术研究,然后在2019年11月湖南网络安全智能制造大会上,奇安信与北汽蓝谷信息、中电网络安全系统实验室合作,研究方向包括安全技术、安全评价认证、汽车工业网络安全等。
2020年,奇安信与中电联合资金成立了中电车联合,着重于5G+车联网+安全领域,目前开发了车联网安全评价、智能网联车示范安全产品和服务体系。与此同时,奇安信与北汽、长安汽车、广汽、吉利、上汽等十几家汽车企业直接合作。
构建国家级智能网络汽车系统安全
在保障智能网络汽车安全方面,汽车企业和奇安信等安全企业开始探索实践,国家有关部门也加大了安全推进力度。
公开信息显示,在工业和信息化部发布的相关技术应用示范项目中,智能网络汽车系统的安全有明显的涉猎。其中,奇安信建立的汽车网络安全综合服务平台、汽车网络安全评价系统成为2020工信部网络安全技术应用试验示范项目。奇安信的汽车网络内生安全终端自主防御系统和汽车网络安全运营管理中心两个项目成为2020-2021工信部科技司物联网的重要技术和平台创新类、综合创新和融合应用类示范项目。
今年两会,代表委员建议中国智能网络产业进入快速发展期,智能网络系统安全应提前布局、同步计划、协同发展。
要以安全牵引全面推进智能网络汽车、智能网络道路与现代数字城市合作发展。朱立锋表示,建议预先进行智能网络汽车信息安全测试,进一步完善基于智能网络汽车行业数据培养信息安全相关规范、标准和技术监督,支持智能网络汽车概念设计阶段预先规划信息安全,提倡先进技术保障过程安全。同时,建设基于信创系统的智能网络大数据安全状况感知等重要技术平台应用,探索基于智能网络数据+块链+保险+数字人民币的新模式,促进行业安全发展。
全国人民代表大会代表、上汽集团党委书记、会长陈虹表示,国家水平必须建立准入制度,智能网络联车数据(包括高精度地图数据)的收集、存储和商业用途必须由有关部门备案管理。智能网络汽车的制造和销售企业应重视信息安全风险,建立完善的数据安全管理和软件升级流程。
全国人民代表大会代表、广汽集团党委书记、社长曾庆洪建议发展智能网络,法律法规必须先行。要尽快完善现行交通安全法规,确认机械驾驶员的法律主体资格,加快自动驾驶相关技术标准的制定和发表,完善道路测试相关政策法规。
曾庆洪指出,在保障现有自行车智能技术路线的同时,应大力支持车方智能+网络共享相结合的技术路线,鼓励网络安全企业关注汽车网络安全,支持汽车企业和信息安全企业的共同开发,共同推进智能网络产业的发展。