周鴻祎談汽車安全：車企自身數(shù)字安全才是目前最大短板

隨著智能網(wǎng)聯(lián)汽車持續(xù)發(fā)展,汽車行業(yè)數(shù)字安全問題愈發(fā)凸顯。日前,某跨國車企遭受黑客攻擊致使車主信息外泄的新聞,更是讓智能網(wǎng)聯(lián)時(shí)代汽車安全的討論甚囂塵上。但多位汽車行業(yè)專家人士表示,智能網(wǎng)聯(lián)汽車最容易受到攻擊的環(huán)節(jié)并不是用戶和行業(yè)通常認(rèn)為的車內(nèi)網(wǎng)絡(luò)安全。360集團(tuán)創(chuàng)始人周鴻祎近日就明確指出,汽車企業(yè)自身數(shù)字安全才是目前最大的一塊短板。

智能網(wǎng)聯(lián)汽車是產(chǎn)業(yè)數(shù)字化和數(shù)字產(chǎn)業(yè)化的交匯地帶,本質(zhì)上是“軟件定義汽車”。而這也意味著汽車網(wǎng)絡(luò)安全不僅在于車身網(wǎng)絡(luò),還包括車云網(wǎng)絡(luò)、車數(shù)網(wǎng)絡(luò)、車聯(lián)網(wǎng)絡(luò)、車企網(wǎng)絡(luò)等多方面安全,任何一個(gè)網(wǎng)絡(luò)出現(xiàn)問題都可能導(dǎo)致汽車被攻擊甚至物理損毀。

在車聯(lián)網(wǎng)領(lǐng)域,360已經(jīng)做了大量的模擬攻防試驗(yàn),結(jié)果表明:只要是智能網(wǎng)聯(lián)的汽車,都可以通過攻陷相關(guān)車企的云端服務(wù)器來達(dá)到遠(yuǎn)程操縱汽車的目的。

不僅如此,智能網(wǎng)聯(lián)汽車的大數(shù)據(jù)涉及到多個(gè)不同的產(chǎn)業(yè)、成千上萬家企業(yè)以及數(shù)以億計(jì)的用戶,來源廣泛、種類眾多、數(shù)量龐大。這其中既有造車端的數(shù)據(jù),又有用車端的數(shù)據(jù);既有車輛使用者的數(shù)據(jù),又有車輛運(yùn)行周邊環(huán)境的數(shù)據(jù)。由于汽車可以和周邊環(huán)境有更多的數(shù)據(jù)交互,因此可以實(shí)現(xiàn)更多的功能和服務(wù)。但相應(yīng)的,其信息安全的風(fēng)險(xiǎn)性和復(fù)雜性也呈幾何級(jí)數(shù)地增加。這些數(shù)據(jù)一旦出現(xiàn)安全問題,不僅會(huì)對(duì)車輛本身及其使用者造成嚴(yán)重威脅,還會(huì)給整個(gè)國家和社會(huì)帶來重大風(fēng)險(xiǎn)。

對(duì)于汽車產(chǎn)業(yè)而言,過去傳統(tǒng)提升汽車產(chǎn)品安全性的目標(biāo),主要是減少碰撞事故的發(fā)生,以及在發(fā)生碰撞事故時(shí)減少人員的傷亡。現(xiàn)在隨著車輛網(wǎng)聯(lián)化、智能化程度的不斷提升,汽車越來越追求“零碰撞”的理想境界。

然而面向未來,“零碰撞”的安全目標(biāo)依舊不夠。未來汽車涉及到的數(shù)字化場景非常之多,車聯(lián)網(wǎng)只不過是應(yīng)用場景之一,還有工業(yè)互聯(lián)網(wǎng)、智能交通以及智慧城市等等。就汽車產(chǎn)業(yè)內(nèi)部來看,作為一個(gè)集大成的產(chǎn)業(yè),汽車供應(yīng)鏈的規(guī)模極大、范圍極廣,確保其安全本身就是非常復(fù)雜的問題;而如果再考慮汽車產(chǎn)業(yè)外部多個(gè)產(chǎn)業(yè)的相互交織、彼此交互,情況就更加復(fù)雜。

面對(duì)如此復(fù)雜的安全問題,必須確立一套新的理論體系,對(duì)其進(jìn)行精準(zhǔn)的描述。智能網(wǎng)聯(lián)汽車以及各家車企面臨的不只是單純的網(wǎng)絡(luò)安全問題,而是更大規(guī)模、更廣范圍的數(shù)字安全問題。而要解決汽車產(chǎn)業(yè)的安全問題,必須用數(shù)字安全的理念來進(jìn)行分析和處理。

基于此,360集團(tuán)創(chuàng)始人周鴻祎建議,汽車行業(yè)要打造一套以安全大腦為核心的智能網(wǎng)聯(lián)汽車行業(yè)態(tài)勢感知體系,建立汽車安全監(jiān)管長效機(jī)制,以此來幫助監(jiān)管部門和車企實(shí)現(xiàn)汽車安全實(shí)時(shí)全程“可見、可控、可管”,不僅要確保上路的智能網(wǎng)聯(lián)汽車始終處于良好的安全狀態(tài),也要保證汽車制造商以及產(chǎn)業(yè)鏈企業(yè)自身的數(shù)字安全。

作為360集團(tuán)傾力打造的企業(yè)級(jí)數(shù)字化安全與管理平臺(tái),360企業(yè)安全云能夠幫助車企快速建立起“可見、可控、可管”的安全監(jiān)管長效機(jī)制。在360安全大腦的全面賦能下,360企業(yè)安全云能夠基于即用即懂的可視化安全控制中心和管理功能,為車企提供終端、網(wǎng)絡(luò)、軟件、數(shù)據(jù)、資產(chǎn)及防勒索等全方位數(shù)字化安全與管理服務(wù)。

值得一提的是,在安全防護(hù)方面,搭載智能云查殺引擎的360企業(yè)安全云,能夠?yàn)檐嚻筇峁┝俗詣?dòng)化全面查殺木馬病毒服務(wù),并基于6層入口防護(hù)、8層系統(tǒng)防護(hù)、17層應(yīng)用防護(hù),實(shí)現(xiàn)安全立體化主動(dòng)防御,充分保障車企的數(shù)字化安全。

未來,360企業(yè)安全云將繼續(xù)聚焦智能網(wǎng)聯(lián)汽車的安全管理,在助力汽車企業(yè)不斷完善數(shù)字安全體系的同時(shí),推動(dòng)中國智能網(wǎng)絡(luò)汽車行業(yè)的加速進(jìn)步。