億咖通張瑋敏：獲得BSI頒發(fā)的首張網(wǎng)絡(luò)安全方面證書(shū)是未來(lái)核心競(jìng)爭(zhēng)力之一

　　隨著智能網(wǎng)聯(lián)汽車(chē)、“軟件定義汽車(chē)”時(shí)代大潮的到來(lái)，汽車(chē)網(wǎng)絡(luò)安全也逐漸引起了業(yè)內(nèi)和消費(fèi)者的高度關(guān)注。

　　日前，億咖通信息安全部總監(jiān)張瑋敏在接受《國(guó)際金融報(bào)》記者專(zhuān)訪時(shí)表示，目前，國(guó)家大力發(fā)展智能網(wǎng)聯(lián)汽車(chē)，在數(shù)據(jù)安全方面也出臺(tái)了相關(guān)法律法規(guī)，這是一個(gè)巨大的紅利，也是一個(gè)巨大的挑戰(zhàn)。

　　公開(kāi)資料顯示，億咖通由吉利控股實(shí)控人李書(shū)福與沈子瑜于2016年共同創(chuàng)立，是一家汽車(chē)智能化與網(wǎng)聯(lián)化服務(wù)商，提供數(shù)字座艙電子產(chǎn)品、主動(dòng)安全電子產(chǎn)品、無(wú)人駕駛傳感器與控制器，以及車(chē)聯(lián)網(wǎng)云平臺(tái)和大數(shù)據(jù)平臺(tái)的運(yùn)營(yíng)服務(wù)。

　　在張瑋敏看來(lái)，目前智能網(wǎng)聯(lián)汽車(chē)主要挑戰(zhàn)之一就是網(wǎng)絡(luò)安全，這也是億咖通致力的重要業(yè)務(wù)方向。

　　據(jù)悉，億咖通在近日獲得了由BSI集團(tuán)頒發(fā)的全球首張ISO/SAE 21434認(rèn)證證書(shū)。

　　張瑋敏表示，對(duì)于億咖通來(lái)說(shuō)，獲得的這個(gè)認(rèn)證，其實(shí)是未來(lái)推動(dòng)整個(gè)市場(chǎng)的核心競(jìng)爭(zhēng)力之一。

　　記者了解到，ISO/SAE 21434由ISO國(guó)際標(biāo)準(zhǔn)化組織于今年8月底正式發(fā)布，該標(biāo)準(zhǔn)涵蓋了網(wǎng)絡(luò)安全的各個(gè)方面——從車(chē)輛的初始設(shè)計(jì)到報(bào)廢。而B(niǎo)SI集團(tuán)是ISO的創(chuàng)始成員之一，參與了該標(biāo)準(zhǔn)的全部開(kāi)發(fā)過(guò)程，并參與相關(guān)后續(xù)配套標(biāo)準(zhǔn)的開(kāi)發(fā)。

　　BSI中國(guó)區(qū)首席安全官及ICT技術(shù)總監(jiān)潘蓉向記者表示，在標(biāo)準(zhǔn)開(kāi)發(fā)過(guò)程中，其看到統(tǒng)計(jì)數(shù)據(jù)超過(guò)86%的車(chē)型都有網(wǎng)聯(lián)模塊，網(wǎng)聯(lián)成為新車(chē)型的標(biāo)配，但因此也產(chǎn)生很多數(shù)據(jù)，這些數(shù)據(jù)包括人的行為數(shù)據(jù)、位置數(shù)據(jù)、以及這些原始數(shù)據(jù)融合為高維度的數(shù)據(jù)，這些數(shù)據(jù)其實(shí)存在很大的風(fēng)險(xiǎn)。

　　那么ISO/SAE 21434如何阻止像特斯拉之前出現(xiàn)過(guò)的“黑客”攻擊?

　　張瑋敏向記者解釋稱(chēng)，該標(biāo)準(zhǔn)其實(shí)是一套方法論，其核心的TARA分析通過(guò)不同的維度，包括可能會(huì)對(duì)用戶金錢(qián)、隱私、生命安全等方面產(chǎn)生的侵害，對(duì)其硬件、軟件、操作系統(tǒng)等做威脅分析，來(lái)評(píng)估威脅被利用后可能會(huì)產(chǎn)生的風(fēng)險(xiǎn)。公司在此基礎(chǔ)上可以對(duì)癥地切斷其攻擊鏈，或者通過(guò)一些手段將其危害降到最低。

　　不過(guò)目前ISO/SAE 21434實(shí)施起來(lái)仍具有挑戰(zhàn)，潘蓉指出，目前(行業(yè))缺乏具備道路車(chē)輛網(wǎng)絡(luò)安全能力與意識(shí)的研發(fā)人員，如何滿足功能安全，網(wǎng)絡(luò)安全與數(shù)據(jù)安全要求，及三者在組織內(nèi)的責(zé)任分工，如何落實(shí)在產(chǎn)品全生命周期、數(shù)據(jù)全生命周期、系統(tǒng)的全生命周期的控制協(xié)同仍是一個(gè)問(wèn)題。

　　“目前而言，‘黑客’攻擊與公司填補(bǔ)漏洞仍是一個(gè)有來(lái)有回的過(guò)程，我們也是在摸著石頭過(guò)河。”張瑋敏表示。