周鴻祎談汽車安全：車企自身數字安全才是目前最大短板

隨著智能網聯汽車持續發展,汽車行業數字安全問題愈發凸顯。日前,某跨國車企遭受黑客攻擊致使車主信息外泄的新聞,更是讓智能網聯時代汽車安全的討論甚囂塵上。但多位汽車行業專家人士表示,智能網聯汽車最容易受到攻擊的環節并不是用戶和行業通常認為的車內網絡安全。360集團創始人周鴻祎近日就明確指出,汽車企業自身數字安全才是目前最大的一塊短板。

智能網聯汽車是產業數字化和數字產業化的交匯地帶,本質上是“軟件定義汽車”。而這也意味著汽車網絡安全不僅在于車身網絡,還包括車云網絡、車數網絡、車聯網絡、車企網絡等多方面安全,任何一個網絡出現問題都可能導致汽車被攻擊甚至物理損毀。

在車聯網領域,360已經做了大量的模擬攻防試驗,結果表明:只要是智能網聯的汽車,都可以通過攻陷相關車企的云端服務器來達到遠程操縱汽車的目的。

不僅如此,智能網聯汽車的大數據涉及到多個不同的產業、成千上萬家企業以及數以億計的用戶,來源廣泛、種類眾多、數量龐大。這其中既有造車端的數據,又有用車端的數據;既有車輛使用者的數據,又有車輛運行周邊環境的數據。由于汽車可以和周邊環境有更多的數據交互,因此可以實現更多的功能和服務。但相應的,其信息安全的風險性和復雜性也呈幾何級數地增加。這些數據一旦出現安全問題,不僅會對車輛本身及其使用者造成嚴重威脅,還會給整個國家和社會帶來重大風險。

對于汽車產業而言,過去傳統提升汽車產品安全性的目標,主要是減少碰撞事故的發生,以及在發生碰撞事故時減少人員的傷亡。現在隨著車輛網聯化、智能化程度的不斷提升,汽車越來越追求“零碰撞”的理想境界。

然而面向未來,“零碰撞”的安全目標依舊不夠。未來汽車涉及到的數字化場景非常之多,車聯網只不過是應用場景之一,還有工業互聯網、智能交通以及智慧城市等等。就汽車產業內部來看,作為一個集大成的產業,汽車供應鏈的規模極大、范圍極廣,確保其安全本身就是非常復雜的問題;而如果再考慮汽車產業外部多個產業的相互交織、彼此交互,情況就更加復雜。

面對如此復雜的安全問題,必須確立一套新的理論體系,對其進行精準的描述。智能網聯汽車以及各家車企面臨的不只是單純的網絡安全問題,而是更大規模、更廣范圍的數字安全問題。而要解決汽車產業的安全問題,必須用數字安全的理念來進行分析和處理。

基于此,360集團創始人周鴻祎建議,汽車行業要打造一套以安全大腦為核心的智能網聯汽車行業態勢感知體系,建立汽車安全監管長效機制,以此來幫助監管部門和車企實現汽車安全實時全程“可見、可控、可管”,不僅要確保上路的智能網聯汽車始終處于良好的安全狀態,也要保證汽車制造商以及產業鏈企業自身的數字安全。

作為360集團傾力打造的企業級數字化安全與管理平臺,360企業安全云能夠幫助車企快速建立起“可見、可控、可管”的安全監管長效機制。在360安全大腦的全面賦能下,360企業安全云能夠基于即用即懂的可視化安全控制中心和管理功能,為車企提供終端、網絡、軟件、數據、資產及防勒索等全方位數字化安全與管理服務。

值得一提的是,在安全防護方面,搭載智能云查殺引擎的360企業安全云,能夠為車企提供了自動化全面查殺木馬病毒服務,并基于6層入口防護、8層系統防護、17層應用防護,實現安全立體化主動防御,充分保障車企的數字化安全。

未來,360企業安全云將繼續聚焦智能網聯汽車的安全管理,在助力汽車企業不斷完善數字安全體系的同時,推動中國智能網絡汽車行業的加速進步。