首頁熱門文章
龐春霖：車聯網網絡安全即將擁有“指南針”
發布時間：2017-02-16 分類：趨勢研究
當一輛汽車的車聯網系統被黑客攻克并被操控時，請不要認為這只是美國好萊塢大片里才有的場景。猶記得2015年7月，菲亞特-克萊斯勒宣布在美國召回140萬輛汽車，并對這些汽車的車載軟件進行升級，原因在于有信息安全研究人員通過無線連接使一輛Jeep切諾基的發動機熄火，因此必須重新升級軟件以避免黑客遠程控制發動機、轉向系統以及車載系統。
如今，車聯網系統正逐漸成為汽車的一項標準配置，菲亞特-克萊斯勒出現的軟件安全隱患已經不是個案，如果沒有行業安全標準來做規范，或將引發不可想象的嚴重后果。在我國，作為國家網絡安全的重要組成部分，車聯網網絡安全的“有法可依”已經迫在眉睫。《中國汽車報》記者日前獲悉，《車聯網網絡安全白皮書》、《車聯網網絡安全防護指南細則（討論稿）》（以下簡稱《白皮書》和《細則》）將于2月17～18日在安徽合肥舉辦的第六屆車載信息服務產業年會期間正式發布。在發布之前，《中國汽車報》記者獨家專訪車載信息服務產業應用聯盟（TIAA）秘書長龐春霖，他告訴記者，車聯網網絡安全即將擁有“指南針”。
《中國汽車報》：《白皮書》、《細則》出臺的大背景是什么？
龐春霖：在節能環保、安全舒適，以及車聯網、自動駕駛、智能交通等方面要素的推動下，汽車正在迅速IT化、智能化。與傳統汽車相比，智能網聯汽車在節能減排、安全舒適方面具有前所未有的優勢，符合汽車工業、交通出行方面的發展趨勢，但也對網絡與信息安全提出了巨大挑戰。在互聯互通的背景下，沒有網絡安全充分保障的情況下，智能網聯汽車帶來的可能就是災難。
2016年11月7日，國家發布了《中華人民共和國網絡安全法》，明確要求網絡運營者（車廠、車聯網運營者）需“履行網絡安全保護義務，應當依照法律、行政法規的規定和國家標準的強制性要求，采取技術措施和其他必要措施，保障網絡安全、穩定運行，有效應對網絡安全事件，防范網絡違法犯罪活動，維護網絡數據的完整性、保密性和可用性。網絡相關行業組織按照章程，加強行業自律，制定網絡安全行為規范，指導會員加強網絡安全保護，提高網絡安全保護水平，促進行業健康發展。”該法2017年6月1日起施行。
2016年10月23日，在前期工作基礎上，在工業和信息化部等部門指導和支持下，車聯開始推動面向更加廣闊市場的網絡安全委員會的籌備工作。在前期承擔某信息安全專項工作的基礎上，2016年底，以電子科技大學為主任委員、國家工業信息安全發展研究中心（工信部電子一所）、中國信息通信研究院、國家互聯網應急中心、中國聯通、中國電科第30所、奇虎360、博世為副主任委員，聯合國內外70多家整車、芯片、軟件和信息安全產業單位的車載信息服務產業應用聯盟網絡安全委員會（簡稱：車聯網絡安全委員會）正式成立。同時根據《關于委托車載信息服務產業應用聯盟開展車聯網網絡安全摸底調查研究的函》（工網安函[2016]1411號）工作要求，在工業和信息化部、國家密碼管理局、國家網信辦等部門指導、支持下，車聯網絡安全委員會于2016年底組織、協調產業資源，以我國自主和在華骨干外資車企、終端和零部件廠商為調研對象，先后完成華南、華東、華北、東北、西南地區調研工作，充分了解了車聯網網絡和信息安全政策、法規、標準、產品、應用等方面的實際情況與現實需求。并組織與協調聯盟內外資源，開展了車聯網網絡與信息安全相關政策、法規、標準的研究，形成《白皮書》、《細則》，將于2月17～18日在安徽合肥舉辦的第六屆車載信息服務產業年會期間正式發布。
《中國汽車報》：目前我國車聯網網絡安全的現狀如何?白皮書和討論稿出臺的意義體現在哪些方面?對車企和供應商會產生怎樣的影響?
龐春霖：隨著車聯網發展，國內外已經先后出現了不少針對汽車的破解與攻擊事件。我國在車聯網網絡安全方面缺乏政策法規、技術標準、產品及服務體系的支持。從調研情況看，各個整車企業和零部件廠商基本都在各自為戰，缺乏可靠和一致性的基礎工作，因此需要我們及早采取措施，完成網絡安全方面的頂層設計工作，從政策、規劃、標準、技術、人才等角度全方位推進車聯網網絡安全的發展與應用。
《白皮書》主要以本次車聯網網絡安全摸底調查研究的情況為基礎，分析國內外車聯網網絡安全的發展現狀，為車聯網網絡安全的后續發展提供建議，推動車聯網網絡安全產業的快速發展。
《細則》立足《中華人民共和國網絡安全法》，從企業、用戶、政府需求出發，參考《工業控制系統信息安全防護指南》，結合車聯網的行業特點和技術屬性，立足當前現實和未來發展趨勢，提出、確定了一系列車聯網網絡安全防護的體系、指標和建議，為車聯網行業開展網絡安全防護工作提供參考和指南，提升網絡安全防護能力，同時也配合《中華人民共和國網絡安全法》的正式實施。
《中國汽車報》：是否會在車聯網網絡安全方面出臺一些強制性規定？將對車企和供應商在車輛生產提供參考標準，對現有車輛和新車產生怎樣的影響？有沒有實施的時間節點？是否會提高整車廠和供應商的生產成本從而造成車價提高？
龐春霖：《車聯網網絡安全防護指南細則》初期只是一個推薦性的技術指南，并不涉及強制性標準和法規。同時通過產業宣傳、貫徹和使用，不斷發現新的需求和不足，并加以完善。但由于網絡安全形勢的復雜性，以及車輛作為一種重要的交通工具，未來可能會在某些細分項目上會有強制性的標準和法規出臺。
兩項文件本身就是在調研基礎上，聽取產業單位需求而形成的，目的是為產業單位提供一個基本的參考和標靶，減少大家的迷惑和疑慮，并以此形成產業各界對于車聯網網絡安全的一致性意見和商業行動，切身維護好產業和用戶的根本權益。車聯網網絡安全產品主要是由一系列軟件和芯片組成的系統產品，當然會有成本在里面。不過從發展的角度來看，未來車聯網網絡安全產品將和目前車輛主被動安全技術一樣，屬于必備的系統，所以我們也不必用當年看待安全帶進入車輛的那種詫異眼光看待車聯網網絡安全產品。同時，安裝可靠的車聯網網絡安全防護的智能車輛將具備更多的市場賣點，也會贏得更多消費者的信賴。
《中國汽車報》：車聯網網絡安全的落實是否有相關部門進行推動？自主、合資以及純進口車輛的標準如何做到統一？在實施過程中可能會遇到哪些困難挑戰？
龐春霖：我個人覺得車聯網網絡安全管理工作未來一定是中國政府的一個重要工作，其中一些關鍵技術和產品，可能會需要政府指定的第三方機構或組織按照技術標準或指南進行評估和測試，如同目前的無線電型號核準和手機入網檢測一樣。
如果把車聯網網絡安全產品看作未來智能汽車不可或缺的一個部分，那么就像現在車輛的保險杠、安全帶、氣囊、ADAS等等常規安全產品一樣，無論自主還是進口車輛，應該都是一致和統一的要求，并可以采取現在車輛型號核準等方式，推動車聯網網絡安全產品的安裝、測試、使用、維護和服務。
車聯網網絡安全所面臨的困難和挑戰很多，首先是人們的意識問題，很多單位和用戶對于電動汽車的起火非常在意，但對于車聯網網絡安全卻毫不在意。要知道，車聯網安全影響的不單單是信息泄露這樣簡單，惡意操控可以影響和威脅到車輛駕駛和乘用者的生命財產安全；第二是網絡安全的攻擊方式復雜、多變，一成不變的網絡安全產品很難應對攻擊種類繁多的安全威脅；第三是車聯網網絡安全產品的核心還是芯片、軟件等基礎技術，對于自主車聯網網絡安全產品而言，投入比較大、周期比較長、效益回收比較漫長，需要產業單位的耐心和執著；第四是車聯網網絡安全涉及的產業鏈比較長，從整車企業，到零部件、軟件、芯片供應商，在實施過程中需建立和不斷完善技術與管理體系、人才隊伍、產品體系、評測體系；第五是車聯網網絡安全已經不是單一物理空間的技術和體系，也非結構化的治理模式，需要新型的倫理、法律和技術法規給予支持，否則傳統的政府治理模式很難應對瞬息萬變的網絡世界。
