零零客微文大全00ke.net

  • 特斯拉安全吗?自动驾驶汽车亟需“网络安全带”
  • 来源:安全牛

点击蓝字关注我们




图片


电动汽车、自动化驾驶、车联网和共享出行正在汽车行业掀起一场深刻的数字革命,但一个关键事实经常被狂热的资本和创业家们冷落和漠视:自动驾驶是典型的“安全优先”市场。


如今,一辆汽车包含多达150个电子控制单元和大约1亿行软件代码(是战斗机的四倍),预计到2030年将增加到3亿行代码。市场研究机构Juniper Research预测,到2022年全球市场将会有一半以上的新车(约3500万辆)都配备V2V(车到车通信)功能,占整个汽车市场的2.7%。


电动汽车和自动驾驶汽车,正在成为智能手机和智能家居之后,一个快速崛起的、全新的个人信息枢纽。对于某些黑客来说,自动驾驶汽车将成为极有吸引力的攻击目标。


随着汽车的数字化,留给黑客的攻击面也迅速扩大,这将带来重大的网络安全风险,从而威胁到车辆安全、消费者的隐私甚至生命。


根据最新的汽车行业网络安全研究:加固汽车网络安全的需求将引发巨额投资——从2020年的49亿美元增长至2030年的97亿美元。新的联合国汽车信息安全法规提供的安全框架将刺激供应商IT部门的重大创新和新的经济机遇,专业利基公司和初创公司,尤其是汽车网络安全相关的软件开发和服务市场。


自动驾驶汽车的隐私合规


近来有不少微信公众号,甚至司马南这样的大V警告特斯拉自动驾驶汽车将给个人隐私乃至国家安全带来重大威胁,其中最重要的一条论据就是特斯拉自动驾驶汽车配备了大量传感器,可感知车辆内部和周围环境和行驶路线上的大量信息(包括个人通信、偏好、位置、隐私数据以及大量视觉采集信息)并上传到云端,同时自动驾驶汽车还会与手机同步应用数据,例如位置、通讯录、语音、图片等。


那么,以特斯拉为代表的自动驾驶汽车到底能采集哪些信息呢?下面是一个标准的自动驾驶汽车传感器分布图:


图片


事实上,普通消费者不必过度担心自动驾驶汽车和联网汽车的隐私保护问题,因为与智能手机类似,自动驾驶汽车和联网汽车的用户隐私并非法外之地,特斯拉等智能汽车自动驾驶系统采集、传输、处理的环境数据和用户隐私信息,无论是本地黑匣处理还是联网传输,车机原生应用还是同步手机应用,都需要符合我国(已发布或即将发布)的隐私相关法律法规,包括但不限于:


  • 《信息安全技术 车载网络设备信息安全技术要求》

  • 《数据安全法》(草案)

  • 《个人信息保护法》(草案)

  • 《个人信息出境安全评估办法》(征求意见稿)

  • 《信息安全技术移动互联网应用APP收集个人信息基本规范》(草案)

  • 《APP违法违规收集使用个人信息行为认定方法》


除国内隐私相关保护法规外,欧洲的GPDR和美国的CCPA都对全球自动驾驶汽车和联网汽车产品有直接约束力。


汽车信息安全的全球(合规)趋势


国际机构也正在采取措施,帮助汽车厂商们抵御黑帽黑客和其他数字威胁。例如,2020年6月23日,联合国欧洲经济委员会(UNECE)世界汽车统一法规论坛通过了两项新法规,旨在帮助组织应对联网汽车面临的网络安全威胁。


但是一个不能忽视的现实是,现阶段汽车信息安全相关法规并不完善,根据麦肯锡的《汽车网络安全挑战》报告,汽车行业的网络安全标准和法规相对其他IT领域较为滞后,留有很多死角:


图片


以下,我们从系统安全、供应链安全和自动驾驶AI安全三个领域盘点一下汽车网络安全的最新国际标准和法规动态:


系统安全


2021年2月5日根据联合国秘书长的通告,联合国车辆法规协调论坛UNECE WP.29于2020年6月通过的三项具有里程碑意义的联合国车辆法规,已于2021年1月22日正式生效。


这三条法规分别是:


  • 关于网络安全和网络安全管理系统的第155号条例:制造商和供应商的安全措施评估。

  • 软件更新和软件更新管理系统的第156号条例:第一个管理车辆空中下载技术(OTA)软件更新的国际法规。

  • 关于自动车道保持系统型式认证的第157号条例:首部针对L3级自动驾驶系统的国际法规,涉及到自动驾驶数据存储系统相关的规定,如收集系统使用及驾驶员监控相关数据的黑匣子。


2020年6月份联合国车辆法规协调论坛通过两项新的《联合国网络安全和软件更新法规》,从四个维度加固车辆网络安全:


  • 管理车辆网络风险;

  • 通过设计确保车辆安全,以减轻价值链中的风险;

  • 检测并响应整个车队的安全事件;

  • 提供安全可靠的软件更新并确保不损害车辆安全,这为车上车辆软件的所谓“空中下载”(OTA)更新引入了法律依据。


该规定将适用于乘用车、货车、卡车和公共汽车。已于2021年1月生效。


供应链安全


各国对汽车供应链安全高度重视,德国的可信信息安全评估交换(TISAX)就是这样的一个例子。自2017年以来,TISAX一直是一种评估和交流机制,通过该机制组织可以按照德国汽车集团Verband Deutscher Automobilindustire(VDA)制定的信息安全要求目录提交审核。


该目录称为VDA信息安全评估(VDA ISA),适用于涉及德国汽车供应链任何环节的公司。它在整个行业范围内的执法适用于汽车制造商和OEM,但它所涉及的范围还不仅仅包括合作伙伴和供应商。


即使公司不位于德国,仅生产德国产汽车中使用的单个微芯片,其业务网络仍属于这些要求的管辖范围,仍然需要使用TISAX来完成信息安全评估。


自动驾驶AI安全


《汽车网络安全(信息安全)标准、规范》(Automotive Cybersecurity Standard and Specification)总结了针对企业、组织、产品整个生命周期的规范、标准。


自动驾驶汽车使用人工智能系统,该系统采用机器学习技术来收集、分析和传输数据,以便做出人类在传统汽车中所采取的决策。像所有IT系统一样,这些系统容易受到攻击,可能会损害车辆的正常功能。


ENISA和JRC今年二月份发布的报告阐明了与自动驾驶汽车采用AI有关的网络安全风险,并提出了缓解这些风险的建议。


报告指出,汽车行业应采用安全性设计方法来开发和部署AI功能,从一开始,网络安全就应当成为自动驾驶AI设计的核心要素。汽车行业应提高其安全防范水平,并增强事件响应能力,以处理与AI相关的新兴网络安全问题。


ENISA给出的建议中有三点尤其值得关注:


  • 首先,在AI组件的整个生命周期中定期进行安全性评估。AI模型和数据的这种系统验证对于确保车辆在遇到意外情况或恶意攻击时始终能够正确运行至关重要。

  • 其次,实施由威胁情报支持的持续风险评估流程,可以识别潜在的AI风险和与自动驾驶中AI应用相关的新威胁。

  • 最后:正确的AI安全策略和AI安全文化应主导整个汽车供应链。


“当不安全的自动驾驶汽车越过欧盟成员国的边界时,其安全漏洞也会越界。安全不是事后的想法,而应成为在欧洲道路上可靠部署车辆的先决条件。”欧盟网络安全局执行总监Juhan Lepassaar说。


参考资料


汽车行业网络安全研究:

https://www.gsaglobal.org/wp-content/uploads/

2020/03/Cybersecurity-in-automotive-Mastering-the-challenge.pdf)


汽车网络安全(信息安全)标准、规范:

https://www.helpnetsecurity.com/2021/02/17/cybersecurity-autonomous-vehicles/


相关阅读

网络安全的“自动驾驶分级”

特斯拉全自动驾驶系统是拿公众生命做测试?

特斯拉工程师窃取特斯拉全部运营自动化代码


图片

合作电话:18311333376
合作微信:aqniu001
投稿邮箱:editor@aqniu.com





图片

汽车

  • 丰田亚洲狮:在疯狂内卷的时代里躺平
    丰田亚洲狮:在疯狂内卷的时代里躺平
    人们很少谈消费升级了,现在的主流是内卷。去年11月广州车展丰田ALLION首次亮相以来,雅斯顿对这款全新车型做过几次点评分析,即便如此,在4月10日以亚洲狮身份正式上市之后,我仍然想再次聊一聊,丰田为什么推...
    雅斯顿
  • 车手只要车和手?和女朋友一起打造黑武士FK7的快乐你不懂
    车手只要车和手?和女朋友一起打造黑武士FK7的快乐你不懂
    十台思域八台改Type-R,红标似乎对所有本田车迷都有极大的吸引力。以前大家爱将8代思域改成FD2,到现在很多人喜欢将两厢思域打造成FK8 Type-R。而剩下那两台不改Type-R的也玩着自己独特风格(不改的思域都推下海...
    改装车
  • 3月轿车销量榜:轩逸夺冠,逸动成独苗?
    3月轿车销量榜:轩逸夺冠,逸动成独苗?
    近日,2021年3月份轿车销量榜单出炉,2021年3月轿车零售销量为86.9万辆,同比增长74.2%,环比增长55.6%。从数据上看,日产轩逸以44209辆的成绩登顶榜单冠军,同比增长75.1%,而大众三兄弟宝来、朗逸和速腾则分别...
    汽车评中评
  • 《铁秀车评》Panamera行政了,加长了,够舒服吗?
    《铁秀车评》Panamera行政了,加长了,够舒服吗?
    踢车帮只为爱车的你!导读保时捷新款的Panamera直接将Turbo提升到了Turbo S,成为了百公里加速最快的量产四门燃油车,但我们这次分到了一辆动力不变的行政加长版,号称提升了底盘舒适性,我寻思保时捷舒适了还是...
    踢车帮
  • 国产最贵的纯电动车,下个时代的座驾试驾高合HiPhi X
    国产最贵的纯电动车,下个时代的座驾试驾高合HiPhi X
    3.9s破百、定价57万-80万元、NT展翼门、后轮转向……这,就是高合HiPhi X。高合HiPhi X的价格突破了国产电动车的天花板,NT展翼门、“自带表情包的车灯”等设计颇具话题。可以说,高合HiPhi X从首次亮相到售价公...
    智选车
  • 薛定谔的华为汽车
    薛定谔的华为汽车
    只差一条生产线的华为,离造整车还会远吗?全文2649字,阅读约需5分钟文|郭海惟编辑|顾彦题图丨Pixabay“华为汽车”要来了。2021年4月12日,华为轮值董事长徐直军在全球分析师大会上透露,华为将与北汽、广汽...
    亿欧网
  • 开出去就很“凡尔赛”东风雪铁龙C5X全球首秀
    开出去就很“凡尔赛”东风雪铁龙C5X全球首秀
    2020年4月12日,东风雪铁龙旗下全新车型C5X迎来了全球首秀,官方中文名为凡尔赛C5X,不得不说东风雪铁龙在名字上也是相当大胆的,毕竟作为一个网络词汇,这个中文名多少还是让人有点意外。官方还表示,“5”在雪...
    车算子
  • 五菱银标再推新车!全新SUV设计图曝光,命名730S
    五菱银标再推新车!全新SUV设计图曝光,命名730S
    近日,上汽通用五菱公布了五菱全球银标首款SUV的设计草图及剪影图。从仅有的图片来看,新车整体造型大气简洁,拥有犀利的前后头灯组。按照此前消息,这款SUV最快将于4月19日举行的上海车展亮相。从曝光的预告图...
    车载世界
  • 晚上在高速上开车,开远光灯还是近光灯?
    晚上在高速上开车,开远光灯还是近光灯?
    大家都知道我们在城市里面开车,一般是禁止使用远光灯的,而且大部分司机朋友也养成了在城市里开近光灯的好习惯了。因为在城市里开车,如果你开远光灯的话,会使你的对向来车什么都看不清楚的......而且交通安全...
    润华汽车
  • 钱包捂不住了!汉兰达领衔 三款重磅SUV亮相上海车展
    钱包捂不住了!汉兰达领衔 三款重磅SUV亮相上海车展
    试驾/观点/导购/新车/技术/用车上海车展开幕在即,在这今年首个大型国际车展上,各大汽车品牌也将展示自家的新车和主力车型,对于车迷和消费者来说是个一睹为快的好机会,其中,这三款重磅SUV新车不可错过。 广...
    跟我视驾
  • Gossip丨麋鹿测试中迷路的UNI-K,何处觅归途?
    Gossip丨麋鹿测试中迷路的UNI-K,何处觅归途?
    Gossip粉饰问题,不如解决问题。近期,长安UNI-K麋鹿测试成为车圈热搜,由于其在媒体测试“麋鹿”环节中,出现同侧轮同时离地的现象,车身姿态格外狼狈。 而在UNI-K上市发布会现场,长安汽车总裁王俊也对UNI-K麋...
    引擎密码
  • 快点开车好,还是慢点开车好?听老司机说完,车主:今天才明白!
    快点开车好,还是慢点开车好?听老司机说完,车主:今天才明白!
    有的人喜欢把车开得快一点,有的人喜欢把车开得慢一点,他们各执一词就问小编到底是开快了好还是开慢了好。这件事是一个非常主观的问题,小编也没有一个统一的答案,小编就跟你说一下它们各自的优缺点吧。 ...
    学车开车技巧
  • 12万买这样的家用车,真香!
    12万买这样的家用车,真香!
    最近试驾的都是非常热门的新车,今天把目光转移一下,做一做和大家生活更相关的现款车型的对比。- 本集视频时长38分钟,拖到文末观看 -吉利嘉际是一款轿车型MPV,推出已经有两年多了,市场表现不温不火。过去大...
    大家车言论
  • 经历过寒冬后,等待经销商集团的是“重新洗牌”?
    经历过寒冬后,等待经销商集团的是“重新洗牌”?
    乍暖还寒四月初,2021年已过去四分之一,近日百强汽车经销商集团2020年度财报业开始陆续发布。众所周知,2020年对于中国汽车市场而言无疑是一次艰难的过往,“产销双降”已是无法改变的事实。据中国汽车工业协会...
    盖世汽车每日速递
  • 颜值配置升级 广汽传祺GA4新老款车型对比
    颜值配置升级 广汽传祺GA4新老款车型对比
      即便国内大部分自主品牌都将新车研发放在SUV产品线上,但还是有一些车企没有放弃被冷落的轿车领域。作为广汽传祺旗下当家轿车,传祺GA4凭借大气的外观、较高的配置以及不错的性价比一直在细分市场中占据着一...
    车质网
1 2 3 4 5 >> 

公众号 • 安全牛

  • 安全牛微信号 : aqniu-wx
  • 发现、挖掘与推荐、传播优秀的安全技术、产品,提升安全领域在全行业的价值,了解机构与企业的安全需求,一家真正懂安全的专业咨询机构,我们是安全牛!
  • 手机微信扫描上方二维码进行订阅
Flag Counter