9月25日，360集團(tuán)創(chuàng)始人、董事長周鴻祎在2021世界智能網(wǎng)聯(lián)汽車大會上演講時說，軟件定義汽車不是數(shù)字化技術(shù)在汽車上簡單地利用，而是對汽車結(jié)構(gòu)的根本性改革。未來的汽車，核心結(jié)構(gòu)是若干臺高性能電腦，車身和其他部分僅相當(dāng)于電腦的外部設(shè)備。
圖片來源：世界智能網(wǎng)聯(lián)汽車大會
在此趨勢下，他認(rèn)為，汽車的數(shù)字化不僅顛覆了汽車的結(jié)構(gòu)，還重新定義了汽車安全。而隨著智能網(wǎng)聯(lián)汽車的發(fā)展，汽車的網(wǎng)絡(luò)安全又出現(xiàn)了新的挑戰(zhàn)。
周鴻祎認(rèn)為，未來智能網(wǎng)聯(lián)汽車將面臨四大挑戰(zhàn)，其中第一個挑戰(zhàn)是代碼數(shù)量增加，車載系統(tǒng)安全缺陷激增。簡單來說，未來智能網(wǎng)聯(lián)汽車發(fā)展的重點不僅有馬力，還有算力，智能網(wǎng)聯(lián)汽車增加的同時，構(gòu)建智能汽車的代碼也將成倍增加，而這其中的代碼缺陷、漏洞不可避免。
第二個挑戰(zhàn)是萬物互聯(lián)增大攻擊面，云端隱患威脅車輛安全。目前，幾乎所有智能網(wǎng)聯(lián)汽車都會連接到車企的云端服務(wù)器，不斷地上傳行駛狀態(tài)數(shù)據(jù)，接受遠(yuǎn)程指令來進(jìn)行軟件功能更新，這一過程也為云端攻擊提供了可乘之機(jī)。周鴻祎稱，從目前汽車受到的攻擊來看，90%的攻擊都是通過云端的網(wǎng)絡(luò)對汽車終端發(fā)起攻擊。
第三個挑戰(zhàn)是車企網(wǎng)聯(lián)程度不斷提高，供應(yīng)鏈安全隱患巨大。據(jù)有關(guān)部門統(tǒng)計，近六成車企缺乏自動化的網(wǎng)絡(luò)安全監(jiān)測響應(yīng)能力，85%的汽車關(guān)鍵部件存在安全的漏洞，80%以上的車聯(lián)網(wǎng)平臺存在缺乏身份認(rèn)證、數(shù)據(jù)明文傳輸?shù)入[患。
第四個挑戰(zhàn)是大數(shù)據(jù)驅(qū)動智能，數(shù)據(jù)安全風(fēng)險攀升。細(xì)化來說，智能網(wǎng)聯(lián)汽車集成了大量的攝像頭、雷達(dá)、測速儀等傳感器，持續(xù)采集車內(nèi)外人員、位置、環(huán)境等數(shù)據(jù)并不斷匯聚到云端服務(wù)器，帶來極大的數(shù)據(jù)安全隱患。
基于上述四大挑戰(zhàn)，周鴻祎表示，智能網(wǎng)聯(lián)汽車需要保障四個網(wǎng)絡(luò)安全，即車載網(wǎng)絡(luò)、車聯(lián)網(wǎng)絡(luò)、車云網(wǎng)絡(luò)、車數(shù)網(wǎng)絡(luò)，本質(zhì)上就是車企大數(shù)據(jù)網(wǎng)絡(luò)安全的安全。
據(jù)周鴻祎介紹，基于360集團(tuán)過去十余年的投入與研究，360已構(gòu)建一套安全能力框架，可以支撐工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)安全場景。“原來的安全公司面對車企是‘賣藥’，有什么病我們按單抓藥，而我們現(xiàn)在提出的方案是幫助車企建‘醫(yī)院’，不僅提供醫(yī)療設(shè)備，還提供基礎(chǔ)設(shè)施和運(yùn)營體系，幫助企業(yè)提升自身的安全能力?！敝茗櫟t說。
今年5月，360公司宣布與哪吒汽車合作造車，并且還領(lǐng)投了哪吒汽車D輪融資。周鴻祎在演講中說，360將為哪吒建立車聯(lián)網(wǎng)安全能力，幫助建立安全基礎(chǔ)設(shè)施，例如威脅情報的分析能力、網(wǎng)絡(luò)安全漏洞的挖掘能力、實戰(zhàn)攻防的演習(xí)能力，并且在車聯(lián)網(wǎng)特別是大數(shù)據(jù)保護(hù)方面進(jìn)行不斷完善。
對于和哪吒汽車的合作，周鴻祎曾公開表示，“我們和哪吒汽車聯(lián)合造車，就是以哪吒作為樣板，深入研究和理解智能汽車網(wǎng)絡(luò)安全，并將技術(shù)在哪吒各個車型上進(jìn)行驗證、體現(xiàn)，然后輸出給全行業(yè)網(wǎng)聯(lián)車的廠商。”
目前，360公司已與10多家車企建立了汽車聯(lián)合實驗室，累計發(fā)現(xiàn)汽車漏洞超過1500個，已保護(hù)上千萬車輛的安全。此外，360還從三個方面推動智能網(wǎng)聯(lián)汽車安全生態(tài)的建立，比如車聯(lián)網(wǎng)安全守護(hù)計劃，牽頭制訂網(wǎng)聯(lián)汽車安全標(biāo)準(zhǔn)等。周鴻祎認(rèn)為，只有深入車企一線，才能真正了解智能網(wǎng)聯(lián)汽車的安全真正存在的問題。
（轉(zhuǎn)載）
