汽車一直以來都將速度、激情、男性荷爾蒙和陽剛氣息聯(lián)系在一起，這種聯(lián)系似乎已經(jīng)成為了文化符號(hào)。不少的用戶時(shí)常擔(dān)心智能汽車被黑客遠(yuǎn)程控制，就像在《速度與激情8》動(dòng)作電影中所描繪的一樣，盡管這看上去像是科幻小說，但汽車黑客攻擊是一個(gè)非常真實(shí)的問題。根據(jù)研究機(jī)構(gòu)Upstream發(fā)布的《2023年全球汽車行業(yè)網(wǎng)絡(luò)安全報(bào)告》，全球汽車行業(yè)在過去5年中因網(wǎng)絡(luò)攻擊而遭受的損失超過了5000億美元，而近70%的汽車安全威脅都是由遠(yuǎn)程網(wǎng)絡(luò)攻擊行為引發(fā)的。因此，智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)安全問題是我們不容忽視的。
速度與激情中車輛被遠(yuǎn)程攻擊場景
汽車網(wǎng)絡(luò)安全是一個(gè)充滿挑戰(zhàn)的領(lǐng)域，這是安全技術(shù)的綜合試驗(yàn)場，涵蓋云、管、端等不同領(lǐng)域的安全技術(shù)組合。
汽車的安全分為功能安全、網(wǎng)絡(luò)安全，預(yù)期功能安全，這次我們介紹的范圍只包含網(wǎng)絡(luò)安全。
說到汽車網(wǎng)絡(luò)安全，最起碼要知道汽車網(wǎng)絡(luò)組成，按照汽車網(wǎng)絡(luò)邊界劃分，汽車網(wǎng)絡(luò)包含“端、管、云”三層網(wǎng)絡(luò)體系，第一層是端網(wǎng)絡(luò)（車內(nèi)網(wǎng)），第二層是管網(wǎng)絡(luò)（車際網(wǎng)），第三層是云網(wǎng)絡(luò)（車載移動(dòng)互聯(lián)網(wǎng)）。
汽車網(wǎng)絡(luò)的構(gòu)成需要先了解汽車網(wǎng)絡(luò)每一層級(jí)面臨的安全問題，這些安全問題的關(guān)鍵點(diǎn)還是出在網(wǎng)絡(luò)協(xié)議上，因此弄清楚網(wǎng)絡(luò)協(xié)議原理，是研究汽車網(wǎng)絡(luò)安全基礎(chǔ)。弄清楚了汽車網(wǎng)絡(luò)的主要協(xié)議，那么我們需要進(jìn)一步了解汽車的網(wǎng)絡(luò)安全架構(gòu)，識(shí)別我們重點(diǎn)關(guān)注的ECU模塊，這是我們研究的主要方向。有了過往知識(shí)積累，我們就可以從汽車網(wǎng)絡(luò)安全架構(gòu)和汽車重點(diǎn)功能兩個(gè)維度來分析汽車網(wǎng)絡(luò)安全威脅。
我們對(duì)汽車網(wǎng)絡(luò)安全的思考
安全領(lǐng)域一直遵循問題文化，只要存在漏洞或安全事故，就意味著安全團(tuán)隊(duì)的工作沒做好，這可能會(huì)導(dǎo)致他們的努力付之一炬。比如某特XX被多次破解，難道該品牌就是汽車行業(yè)做的最差的，很顯然結(jié)果并不是這樣。不少安全大賽的組織也表示“如今，汽車制造商不愿意把他們的汽車拿來參加比賽”，一些安全白帽子也抱怨“車企忽視網(wǎng)絡(luò)安全問題”，但我認(rèn)為這個(gè)問題的根本原因在于大家思考問題的角度不同。對(duì)于大賽主辦方而言，他們更關(guān)注比賽的影響力，能夠被一流大賽選中參賽的產(chǎn)品通常都是行業(yè)中有影響力的產(chǎn)品；安全白帽子是以破解為目的，安全白帽子只會(huì)選擇有挑戰(zhàn)性的目標(biāo)來證明自己的技術(shù)實(shí)力，不會(huì)去“捏軟柿子”。如果該行業(yè)有影響力的產(chǎn)品都是這個(gè)安全水位，那么該行業(yè)其他產(chǎn)品的安全水位可能更低。但是，主辦方宣傳時(shí)卻不會(huì)強(qiáng)調(diào)這一點(diǎn)，而是強(qiáng)調(diào)漏洞的威脅和黑客的攻擊技巧，忽略了該公司對(duì)安全的投入。安全研究人員應(yīng)該鼓勵(lì)好學(xué)生，讓那些不重視安全的差學(xué)生更加重視安全，而不是一直盯著好學(xué)生，把他們的缺點(diǎn)無限放大，試問哪個(gè)車企會(huì)歡迎這樣的事情呢？這種做法可能會(huì)讓安全走向另一個(gè)極端。
再者白帽子一般發(fā)現(xiàn)有問題的車都是量產(chǎn)投入運(yùn)營的車，車一旦量產(chǎn)投入運(yùn)營，修復(fù)漏洞的困難相當(dāng)大。
安全與我們所接觸的應(yīng)用系統(tǒng)不同，汽車是一種終端載體，其所有權(quán)屬于消費(fèi)者。一旦出現(xiàn)漏洞，就需要進(jìn)行召回（涉及大量成本）或者經(jīng)過消費(fèi)者同意進(jìn)行OTA升級(jí)（并非所有模塊都可以O(shè)TA，有些用戶也可能會(huì)拒絕OTA）。因此，有些汽車可能會(huì)帶著漏洞在全世界奔跑，這可能比完全不知道這些漏洞更令人不安，因?yàn)檫@會(huì)讓用戶在駕駛汽車時(shí)對(duì)安全心存疑慮。
以上這些原因可能會(huì)導(dǎo)致一些車企回避一些漏洞，因?yàn)樗麄円泊_實(shí)無能為力。隨著汽車智能網(wǎng)聯(lián)時(shí)代的到來，車不再是一個(gè)封閉的移動(dòng)載體，而是成為了一個(gè)聯(lián)網(wǎng)的移動(dòng)設(shè)備，類似于手機(jī)。然而，可能有些車企還沒有意識(shí)到這種技術(shù)帶來的轉(zhuǎn)變。對(duì)于車企來說，成本一直是制造業(yè)的核心指標(biāo)，解決安全問題會(huì)帶來額外的成本，特別是對(duì)于已經(jīng)量產(chǎn)的汽車而言。直到R155法規(guī)的出臺(tái)，車企才不得不開始重視汽車網(wǎng)絡(luò)安全，這可能將會(huì)改善當(dāng)下汽車網(wǎng)絡(luò)安全研究和創(chuàng)業(yè)的環(huán)境。
汽車研發(fā)制造是一個(gè)非常復(fù)雜的過程，特別是在數(shù)字智能汽車時(shí)代，軟件定義汽車的應(yīng)用越來越廣泛。通常，這個(gè)過程采用V模型（V-model），這是由瀑布模型演變而來的軟件開發(fā)模型，也是目前汽車行業(yè)運(yùn)用最廣的模型。在這樣復(fù)雜的研發(fā)過程中，保護(hù)汽車網(wǎng)絡(luò)安全非常重要，同時(shí)這也告訴我們汽車網(wǎng)絡(luò)安全沒有捷徑，唯有苦練內(nèi)功，方能有所成。
中國汽車網(wǎng)絡(luò)安全面臨的問題與全球汽車行業(yè)面臨的網(wǎng)絡(luò)安全挑戰(zhàn)相似。隨著汽車逐漸成為“移動(dòng)的智能終端”，它們?cè)絹碓蕉嗟匾蕾囉诰W(wǎng)絡(luò)連接和智能化系統(tǒng)，這也為網(wǎng)絡(luò)攻擊者提供了新的攻擊面。以下是中國汽車網(wǎng)絡(luò)安全最常見的一些問題：
車載信息系統(tǒng)安全漏洞：車載信息娛樂系統(tǒng)（IVI）和車載通信系統(tǒng)可能存在軟件漏洞，這些漏洞可能被攻擊者利用來獲取車輛控制權(quán)或竊取用戶數(shù)據(jù)。
車聯(lián)網(wǎng)數(shù)據(jù)安全與隱私泄露：車聯(lián)網(wǎng)技術(shù)使汽車能夠收集和傳輸大量數(shù)據(jù)，包括車輛位置、行駛習(xí)慣、個(gè)人信息等。這些數(shù)據(jù)如果沒有得到妥善保護(hù)，可能會(huì)遭到非法截獲和濫用。
缺乏統(tǒng)一的安全標(biāo)準(zhǔn)：雖然中國已經(jīng)開始制定和實(shí)施汽車網(wǎng)絡(luò)安全相關(guān)的國家標(biāo)準(zhǔn)，但目前整個(gè)行業(yè)的安全標(biāo)準(zhǔn)尚不統(tǒng)一，不同汽車廠商的安全實(shí)踐可能存在差異，這可能導(dǎo)致安全水平參差不齊。
供應(yīng)鏈安全問題：汽車制造商通常依賴多個(gè)供應(yīng)商提供零部件和軟件。如果供應(yīng)鏈中的任何一環(huán)存在安全漏洞，整個(gè)車輛的安全都可能受到威脅。
遠(yuǎn)程攻擊風(fēng)險(xiǎn)：隨著遠(yuǎn)程控制和遠(yuǎn)程診斷技術(shù)的應(yīng)用越來越廣泛，攻擊者可能通過網(wǎng)絡(luò)對(duì)車輛進(jìn)行遠(yuǎn)程攻擊，例如遠(yuǎn)程控制車輛的行駛或者禁用某些安全系統(tǒng)。
缺乏安全意識(shí)和專業(yè)人才：汽車行業(yè)傳統(tǒng)上更多關(guān)注物理安全而非網(wǎng)絡(luò)安全，因此在網(wǎng)絡(luò)安全意識(shí)和專業(yè)人才方面可能存在不足。
總體來看，中國汽車網(wǎng)絡(luò)安全正處于快速發(fā)展階段，已經(jīng)取得了一定的成果，但也面臨著新的挑戰(zhàn)和問題。未來，隨著技術(shù)的不斷進(jìn)步和政策法規(guī)的完善，中國汽車網(wǎng)絡(luò)安全的保護(hù)能力有望進(jìn)一步增強(qiáng)。截至2023年之前，中國汽車網(wǎng)絡(luò)安全的現(xiàn)狀可以從以下幾個(gè)方面加強(qiáng)安全防范：
中國政府高度重視汽車網(wǎng)絡(luò)安全，已經(jīng)出臺(tái)了一系列相關(guān)政策和標(biāo)準(zhǔn)來規(guī)范和指導(dǎo)汽車網(wǎng)絡(luò)安全工作。例如，《中華人民共和國網(wǎng)絡(luò)安全法》、《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》等都為汽車網(wǎng)絡(luò)安全提供了法律基礎(chǔ)。同時(shí)，國家標(biāo)準(zhǔn)委等部門也發(fā)布了一系列汽車網(wǎng)絡(luò)安全相關(guān)的國家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)。
隨著智能網(wǎng)聯(lián)汽車的快速發(fā)展，車聯(lián)網(wǎng)、自動(dòng)駕駛等技術(shù)的應(yīng)用日益廣泛，汽車網(wǎng)絡(luò)安全技術(shù)也在不斷進(jìn)步。中國的汽車廠商和科研機(jī)構(gòu)在車輛信息系統(tǒng)的安全設(shè)計(jì)、入侵檢測(cè)系統(tǒng)、加密技術(shù)、安全通信協(xié)議等方面進(jìn)行了大量研究和開發(fā)。
中國汽車網(wǎng)絡(luò)安全產(chǎn)業(yè)正在逐步形成，涌現(xiàn)出一批專注于汽車網(wǎng)絡(luò)安全的企業(yè)和產(chǎn)品。這些企業(yè)不僅為傳統(tǒng)汽車廠商提供解決方案，也與新能源汽車、智能網(wǎng)聯(lián)汽車企業(yè)展開合作，共同推動(dòng)汽車網(wǎng)絡(luò)安全技術(shù)的應(yīng)用。
隨著汽車網(wǎng)絡(luò)化、智能化水平的提高，汽車成為網(wǎng)絡(luò)攻擊的新目標(biāo)，面臨著來自多方面的安全威脅。例如，車載信息系統(tǒng)的漏洞、車聯(lián)網(wǎng)數(shù)據(jù)的隱私泄露、遠(yuǎn)程攻擊控制車輛等問題都是當(dāng)前汽車網(wǎng)絡(luò)安全需要解決的挑戰(zhàn)。
中國在汽車網(wǎng)絡(luò)安全領(lǐng)域也積極參與國際合作，與國際組織和其他國家的企業(yè)、研究機(jī)構(gòu)交流合作，共同推動(dòng)全球汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的制定和技術(shù)的發(fā)展。
為解決中國汽車網(wǎng)絡(luò)安全問題，可以采取以下應(yīng)對(duì)方法：
1.制定和完善法規(guī)標(biāo)準(zhǔn)：
中國政府和行業(yè)組織需要繼續(xù)制定和完善相關(guān)的法律法規(guī)和標(biāo)準(zhǔn)，確保汽車網(wǎng)絡(luò)安全的要求得到廣泛遵守。這包括對(duì)車輛網(wǎng)絡(luò)安全性能的測(cè)試標(biāo)準(zhǔn)、數(shù)據(jù)保護(hù)和隱私法規(guī)、以及對(duì)汽車制造商和供應(yīng)商的安全義務(wù)等。
2.加強(qiáng)研發(fā)和技術(shù)創(chuàng)新：
鼓勵(lì)和支持企業(yè)、科研機(jī)構(gòu)進(jìn)行汽車網(wǎng)絡(luò)安全技術(shù)的研發(fā)和創(chuàng)新，比如通過加密技術(shù)、入侵檢測(cè)系統(tǒng)、安全認(rèn)證機(jī)制等手段來增強(qiáng)車輛系統(tǒng)的安全性。
汽車制造商應(yīng)將安全設(shè)計(jì)理念貫穿于汽車的整個(gè)生命周期，從設(shè)計(jì)、制造、測(cè)試到售后服務(wù)的每個(gè)環(huán)節(jié)都應(yīng)考慮安全因素。
汽車制造商需要對(duì)供應(yīng)鏈進(jìn)行嚴(yán)格的安全管理，確保供應(yīng)商提供的軟硬件產(chǎn)品符合安全標(biāo)準(zhǔn)，并通過定期的安全審計(jì)來評(píng)估和管理供應(yīng)鏈風(fēng)險(xiǎn)。
5.增強(qiáng)安全意識(shí)和培訓(xùn)：
提高從業(yè)人員的網(wǎng)絡(luò)安全意識(shí)，定期進(jìn)行安全培訓(xùn)和演練，確保員工了解潛在的安全威脅和應(yīng)對(duì)措施。
6.建立應(yīng)急響應(yīng)機(jī)制：
建立快速有效的網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)機(jī)制，包括安全事件的檢測(cè)、評(píng)估、報(bào)告和響應(yīng)流程，以便在發(fā)生安全事件時(shí)能夠迅速采取措施減輕損失。
政府、汽車制造商、技術(shù)供應(yīng)商和安全研究機(jī)構(gòu)之間應(yīng)建立緊密的合作關(guān)系，共享安全威脅信息和最佳實(shí)踐，共同提升整個(gè)行業(yè)的安全水平。
隨著自動(dòng)駕駛、5G通信、人工智能等新技術(shù)在汽車領(lǐng)域的應(yīng)用，需要特別關(guān)注這些新興技術(shù)帶來的安全挑戰(zhàn)，并開發(fā)相應(yīng)的安全解決方案。
目前技術(shù)落地：一體化的安全防護(hù)平臺(tái)
幫助企業(yè)查找并監(jiān)控企業(yè)中的機(jī)密信息，從最初的數(shù)據(jù)采集、生成，到存儲(chǔ)環(huán)節(jié)的合規(guī)性、使用和傳輸階段的安全性，都有對(duì)應(yīng)的解決方案，全面覆蓋應(yīng)用場景和業(yè)務(wù)場景，構(gòu)成一體化的數(shù)據(jù)安全防護(hù)手段。同時(shí)，內(nèi)部的數(shù)據(jù)分類、分級(jí)體系以及對(duì)應(yīng)的技術(shù)手段，能夠?qū)⑵髽I(yè)相關(guān)的數(shù)據(jù)安全政策進(jìn)行落地。另外，行為分析技術(shù)使得方案更具擴(kuò)展性和前瞻性，數(shù)據(jù)安全治理方案的多樣性和落地可行性，滿足企業(yè)不同階段、不同環(huán)境的數(shù)據(jù)保護(hù)要求。
解決威脅防護(hù)：更加全面的數(shù)據(jù)保護(hù)
以數(shù)據(jù)和人為核心，結(jié)合數(shù)據(jù)和人的行為進(jìn)行深度的內(nèi)容分析，以數(shù)據(jù)的分類分級(jí)以及數(shù)據(jù)安全優(yōu)先級(jí)作為核心抓手，從而在企業(yè)內(nèi)部構(gòu)建出體系化、智能化、可視化的企業(yè)內(nèi)部安全防護(hù)體系，保障企業(yè)具有持續(xù)數(shù)據(jù)安全保護(hù)能力和數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估能力。
通過這些綜合性的應(yīng)對(duì)措施，可以在多個(gè)層面上提高中國汽車網(wǎng)絡(luò)安全的整體水平，保護(hù)消費(fèi)者的安全和隱私。為了應(yīng)對(duì)汽車網(wǎng)絡(luò)安全的潛在風(fēng)險(xiǎn)和問題，中國正在加大對(duì)汽車網(wǎng)絡(luò)安全的投入，包括制定相關(guān)法律法規(guī)、推進(jìn)安全技術(shù)研發(fā)、加強(qiáng)行業(yè)標(biāo)準(zhǔn)建設(shè)、提升供應(yīng)鏈安全管理以及培養(yǎng)專業(yè)人才等。隨著這些措施的實(shí)施，預(yù)計(jì)中國汽車網(wǎng)絡(luò)安全的現(xiàn)狀將得到逐步改善。