隨著汽車電動化、網聯化、智能化交融發展,信息安全風險的暴露面逐步增加,針對車聯網基礎設施的網絡攻擊也隨之增加,安全形勢更加復雜嚴峻。車聯網是新一代網絡通信技術與汽車、電子技術深度融合的新應用形態。我國建設車聯網網絡安全和數據安全標準體系有助于協調整合網聯汽車產業的系列標準,形成產業合力并構筑良性發展生態,由此拉升全產業鏈經濟效益。
從汽車行業發展來看,在技術導向以及政策密集推動下,實現智能化、網聯化升級已成為汽車產業發展的必然趨勢。車聯網的發展提速,其信息安全的邊界也隨之擴大,數據安全的重要性更加突顯。信息篡改、病毒入侵等手段已成功被黑客應用于汽車攻擊中,特別是近年來不斷頻發的汽車信息安全召回事件更是引發行業高度關注。自從2021年9月我國第一部數據安全的專門立法《數據安全法》正式出臺以來,車聯網數據安全領域已逐漸出現業務落地場景,整個車聯網數據安全行業處于快速起步時期。
車聯網整體的安全標準體系架構應以車內以太網、車外互聯網為整體進行統籌安全設計,綜合考慮云平臺安全、通信安全、數據安全、硬件安全、軟件安全等多個方面。以網絡安全為基礎,充分考量新一代智能防護體系,引入大數據防護、綜合研判、威脅情報等手段,通過人工智能與安全運維研判等方式,對車聯網安全建設進行規范。
與傳統的互聯網數據安全相比,車聯網數據安全與公眾的生命財產安全關系更密切、更直接,涉及的部門也更廣。車聯網安全的產業參與者包括芯片商、傳感器等零部件廠商、終端設備廠商、系統集成商、平臺運營商、數據服務商、業務提供商等,涉及車輛定位及感知數據的采集、汽車遠程升級可信驗證、基于安全通信的輔助駕駛和有條件自動駕駛應用、車路協同、車輛遠程控制、無鑰匙進入等大量應用場景。眾多的涉及面,廣泛參與者,也就意味著潛在市場的巨大。
智能汽車遭遇黑客攻擊的事件層出不窮,車聯網安全問題逐漸被重視。據360車聯網安全實驗室統計,國內25家車企的53款在售智能網聯汽車中,共計發現漏洞1600余個,其中云端漏洞1000余個,可導致攻擊者遠程批量控制該品牌所有的智能網聯汽車;車端漏洞600余個,可導致攻擊者近距離非接觸式控制汽車,如開關車門、啟動引擎等。為了加快構建車聯網安全體系,《指南》明確,要重點研究基礎共性、終端與設施網絡安全、網聯通信安全、數據安全、應用服務安全、安全保障與支撐等標準,完成50項以上急需標準的研制。到2025年,形成較為完善的車聯網網絡安全和數據安全標準體系。完成100項以上標準的研制,提升標準對細分領域的覆蓋程度,加強標準服務能力,提高標準應用水平,支撐車聯網產業安全健康發展。
標準的實施能夠有效支撐智能網聯汽車安全應用場景,支撐應用場景的全要素“網聯化”。智能網聯安全不僅能夠帶動車廠快速發展,也能拉動上游供應商的效益,并推動下游整車企業的智能網聯汽車產品競爭和銷售,從而拉升全產業鏈經濟效益。
筑牢智能汽車安全網,不可一蹴而就。就本次車聯網網絡安全和數據安全標準體系建設工作,工信部指出,應注重與智能網聯汽車、信息通信、電子產品和服務等相關標準體系的協調和銜接;按照網絡安全相關法律法規要求,結合車聯網技術創新和產業發展趨勢,持續完善車聯網網絡安全和數據安全標準體系;組織開展標準的宣標貫標和技術研討活動,通過培訓、咨詢、論壇等方式推進標準的宣貫實施;加強與國際標準化組織的交流與合作,攜手全球產業鏈上下游企業共同推進國際標準研制。