汽車進(jìn)入到一個(gè)新的產(chǎn)業(yè)發(fā)展周期，未來(lái)更多是出行服務(wù)而不是汽車本身。大量的信息引入到汽車行業(yè)，信息安全伴隨著這些新技術(shù)的引入也進(jìn)入到行業(yè)里面來(lái)。計(jì)算，從一開始的主機(jī)計(jì)算到個(gè)人主機(jī)計(jì)算，后來(lái)的網(wǎng)絡(luò)計(jì)算到云計(jì)算，以及近兩年在討論的物計(jì)算和邊緣計(jì)算。物計(jì)算和邊緣計(jì)算跟汽車行業(yè)的關(guān)聯(lián)度很高，像V2X，大量的運(yùn)算都在設(shè)備端和基礎(chǔ)設(shè)施的設(shè)備當(dāng)中進(jìn)行，會(huì)有大量數(shù)據(jù)產(chǎn)生，原來(lái)數(shù)據(jù)可能是單一化的，但未來(lái)數(shù)據(jù)會(huì)越來(lái)越多元化，對(duì)安全提出了更新的要求。

　　原來(lái)關(guān)注信息安全可能是網(wǎng)絡(luò)安全部分，但現(xiàn)在會(huì)看到對(duì)于IoT，對(duì)于物聯(lián)體系，對(duì)于硬件，對(duì)于設(shè)備的攻擊越來(lái)越多。未來(lái)會(huì)有越來(lái)越多的安全事件可能和智能網(wǎng)聯(lián)汽車相關(guān)。

　　未來(lái)，對(duì)于產(chǎn)業(yè)來(lái)講，大量的新技術(shù)會(huì)進(jìn)入到這個(gè)行業(yè)，大量的信息數(shù)據(jù)引入會(huì)帶來(lái)信息安全新的課題和新的挑戰(zhàn)。

　　智能網(wǎng)聯(lián)汽車

　　系統(tǒng)安全尤為重要

　　汽車按照云管端的角度去思考相對(duì)比較片面，信息安全其實(shí)需要全局思維、系統(tǒng)思維和迭代思維。什么叫全局思維？汽車不再是割裂的看車端、云端、手機(jī)端或者是通訊鏈路了，車會(huì)變成一個(gè)整體。未來(lái)充電樁都是聯(lián)網(wǎng)的，充電樁和車的交互，可能會(huì)成為黑客攻擊車的入口，也包括自動(dòng)駕駛以及未來(lái)的V2X體系。系統(tǒng)思維是什么？需要整體來(lái)看，我們要縱深的考慮全局，要有一個(gè)整體的思考。為什么需要迭代思維？現(xiàn)在軟件變的很重要，汽車行業(yè)軟件迭代會(huì)很快，軟件不斷升級(jí)，今年你開這輛車和明年你開這輛車時(shí)，功能是不一樣的，軟件迭代會(huì)帶來(lái)新的安全風(fēng)險(xiǎn)，安全是一個(gè)長(zhǎng)期需要關(guān)注和投入的一個(gè)方面。

　　最近四年，騰訊在汽車安全研究領(lǐng)域里面有比較好的成果發(fā)布，2017年對(duì)特斯拉的研究，2018年對(duì)寶馬網(wǎng)聯(lián)安全的研究，今年發(fā)布了針對(duì)特斯拉自動(dòng)駕駛的安全研究成果。

　　在特斯拉研究案例中，我們通過(guò)攻擊它的娛樂(lè)系統(tǒng)、CID，然后一步一步攻擊到它的核心跟網(wǎng)絡(luò)，最后實(shí)現(xiàn)對(duì)特斯拉的遠(yuǎn)程控制。自動(dòng)駕駛感知其實(shí)也是可以被影響的，基本上特斯拉APE、Autopilot整個(gè)架構(gòu)有大量的數(shù)據(jù)交互和控制交互，由此可想如果一個(gè)自動(dòng)駕駛決策系統(tǒng)被黑客控制，風(fēng)險(xiǎn)其實(shí)非常高。并且我們實(shí)現(xiàn)了干擾特斯拉前置攝象頭的判斷，干擾到特斯拉對(duì)車道線轉(zhuǎn)化的一個(gè)判斷，還能夠遠(yuǎn)程控制特斯拉在車端的自動(dòng)駕駛決策系統(tǒng)。

　　一旦決策系統(tǒng)被控制，風(fēng)險(xiǎn)是非常高的，而且大量都是公路安全風(fēng)險(xiǎn)。當(dāng)我們把駕駛交給系統(tǒng)的時(shí)候，這個(gè)系統(tǒng)本身是否安全尤其重要。

　　在騰訊過(guò)去幾年研究里面，發(fā)現(xiàn)45%的問(wèn)題是設(shè)計(jì)缺陷導(dǎo)致的問(wèn)題，55%的問(wèn)題是工程實(shí)驗(yàn)中的一些bug。設(shè)計(jì)階段的缺陷修復(fù)成本非常高，所以考慮信息安全要從設(shè)計(jì)階段開始?，F(xiàn)在有OTA了，工程實(shí)現(xiàn)階段的一些問(wèn)題可以通過(guò)遠(yuǎn)程設(shè)計(jì)模式解決，設(shè)計(jì)階段特別像硬件層面的一些問(wèn)題的確需要重點(diǎn)關(guān)注，不然未來(lái)修復(fù)成本非常高。

　　信息安全

　　汽車產(chǎn)品新屬性

　　信息安全未來(lái)會(huì)成為智能網(wǎng)聯(lián)汽車產(chǎn)品的關(guān)鍵屬性，大概總結(jié)為四個(gè)方面：第一個(gè)是功能安全。未來(lái)汽車的安全應(yīng)該是信息安全和功能安全的高度融合，是一個(gè)大安全概念，不僅是功能安全概念。

　　第二個(gè)是法律法規(guī)要求。未來(lái)，隨著新技術(shù)的發(fā)展，對(duì)應(yīng)的法律法規(guī)可能會(huì)滯后，我們需要提前去關(guān)注技術(shù)發(fā)展對(duì)應(yīng)的風(fēng)險(xiǎn)挑戰(zhàn)，提前布局。在規(guī)范形成以后，怎么幫助產(chǎn)業(yè)解決問(wèn)題，這也是需要企業(yè)間共同探討、共同努力的點(diǎn)。未來(lái)互聯(lián)網(wǎng)增值服務(wù)會(huì)給車企帶來(lái)超過(guò)10%的營(yíng)收?；ヂ?lián)網(wǎng)有大量的黑色產(chǎn)業(yè)，因?yàn)樗X有關(guān)系。在汽車行業(yè)中，即便是10%的收入都可能是千億級(jí)、萬(wàn)億級(jí)的，一定有黑產(chǎn)會(huì)圍繞這個(gè)產(chǎn)業(yè)鏈出現(xiàn)，目前騰訊也在配合主機(jī)廠研究如何增強(qiáng)這方面的安全性。

　　第三個(gè)是數(shù)據(jù)安全。很多客戶對(duì)安全越來(lái)越重視，并從原來(lái)的傳統(tǒng)信息安全領(lǐng)域向幾個(gè)維度在轉(zhuǎn)化，一個(gè)是IoT，比如說(shuō)對(duì)汽車終端的安全，端上的安全看的越來(lái)越重。第二個(gè)方向就是數(shù)據(jù)安全，大量的數(shù)據(jù)產(chǎn)生，數(shù)據(jù)安全會(huì)越來(lái)越重要，騰訊圍繞數(shù)據(jù)安全有一整套針對(duì)數(shù)據(jù)全生命周期的防護(hù)體系，未來(lái)也是會(huì)開放給汽車行業(yè)來(lái)用的。

　　第四個(gè)就是質(zhì)量和品牌。和軟件成為汽車重要的一部分一樣，未來(lái)，軟件信息安全也會(huì)成為汽車產(chǎn)品質(zhì)量重要的一部分。信息安全問(wèn)題會(huì)對(duì)公路安全造成影響，對(duì)汽車品牌造成影響，所以對(duì)品牌來(lái)講也很重要。

　　騰訊助力

　　智能網(wǎng)聯(lián)揚(yáng)帆遠(yuǎn)航

　　未來(lái)車聯(lián)網(wǎng)了，會(huì)有大量數(shù)據(jù)產(chǎn)生，數(shù)據(jù)也會(huì)變的越來(lái)越安全。騰訊在云數(shù)據(jù)時(shí)代，是基于多層次全站式架構(gòu)去考慮數(shù)據(jù)安全。騰訊是做云計(jì)算的公司，我們?cè)谠朴?jì)算平臺(tái)上做了大量的數(shù)據(jù)安全性考量，各個(gè)層面上都有高度安全的技術(shù)設(shè)計(jì)和實(shí)現(xiàn)。我們對(duì)可信計(jì)算和供應(yīng)鏈安全保障有一系列體系化的防護(hù)體系。

　　在合規(guī)要求方面，騰訊也做了大量工作，幫助行業(yè)滿足這些信息安全合規(guī)性的要求。我們也做了很多努力，保護(hù)云平臺(tái)安全，確保大家能夠很好的使用。進(jìn)入智能網(wǎng)聯(lián)時(shí)代，我們需要有情報(bào)，需要有攻防能力，需要有管理能力，我們也需要前瞻新技術(shù)帶來(lái)的安全風(fēng)險(xiǎn)，要有一定的前瞻能力，這幾個(gè)能力對(duì)于未來(lái)汽車行業(yè)的同仁來(lái)講會(huì)變的越來(lái)越重要。

　　馬化騰先生講過(guò)一句話，信息安全是騰訊的國(guó)防，我們不用雇傭軍來(lái)做我們的國(guó)防。未來(lái)對(duì)汽車行業(yè)來(lái)講，信息安全不是靠合作廠商的，需要自己建立這個(gè)能力。目前來(lái)講，騰訊和很多主機(jī)廠共建信息安全能力，幫助主機(jī)廠建立這個(gè)能力，幫助汽車行業(yè)建立這個(gè)能力。

　　騰訊希望通過(guò)努力能夠?yàn)橹悄芫W(wǎng)聯(lián)產(chǎn)業(yè)升級(jí)做保駕護(hù)航的工作，為行業(yè)、產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展做出貢獻(xiàn)。

　?。ū疚母鶕?jù)騰訊產(chǎn)業(yè)安全平臺(tái)部總經(jīng)理呂一平在2019世界智能網(wǎng)聯(lián)汽車大會(huì)的演講速記整理，有刪減，未經(jīng)本人審閱。）

關(guān)注讀覽天下微信， 100萬(wàn)篇深度好文， 等你來(lái)看……