新能源车补贴退坡,车联网安全市场红利期已到,千亿市场大幕即将开启

安全观察家 2022-01-07

新能源技术新能源新能源产业

1988 字丨阅读本文需 6 分钟

随着5G、边缘计算等新技术与智能网联汽车融合应用更加深入,我国车联网产业在多方面取得了积极进展,在促进汽车、交通等传统产业转型升级,以及促进形成数字经济发展的新产业集聚方面起到了积极作用。

面向“十四五”,车联网将进入应用部署的新时期。中国信息通信研究院发布的《车联网白皮书》显示,我国车联网产业跨行业融合带动应用部署模式向纵深发展,车联网产业在“车-路-云-网-图”各方面均呈现良好发展势头。

1、目前车联网安全目前面临三方面新挑战

一是车辆数据安全问题。比如特斯拉汽车等有自动驾驶功能的汽车,具有多种形态的传感器装置,而车辆行驶中获得的道路高精度测绘数据,与国防等领域息息相关,应得到严格监管。

二是车联网安全漏洞问题。“目前汽车智能功能外溢严重,而功能越丰富,相应的攻击面越多。”刘跃说:“比如汽车数字钥匙,区别传统射频信号的车钥匙,具有手机App、NFC卡多种形式,提供如远程预热、关闭车窗等控车体验,但是近三年特斯拉汽车的重大安全漏洞,就有四起与汽车数字钥匙相关。”

三是新技术应用安全建设滞后。刘跃举例称,近年来V2X作为车联网新兴技术应用广泛,但V2X相应的安全防护能力相对单薄,研究发现,攻击者可轻松伪造红绿灯交通信息,控制无人驾驶车辆违背交通信号行驶,影响驾驶安全。

2、车联网安全形势严峻 相关监管政策密集出台

工信部公布的数据显示,2020年中国涉及车联网相关的恶意攻击多达280万次,2021年上半年,针对有关平台的恶意攻击行为,超过100万次,同比增长80%。平台漏洞、通信劫持、隐私泄露等风险较为严峻,目前已收录的车联网安全漏洞信息达2000多条。

为应对严峻的车联网安全形式,2021年3月,工信部发布的《智能汽车创新发展战略》中,明确增加了完善智能汽车召回的管理规定,以及智能汽车进出口的监管,信息安全防控体系。4月,工信部发布《智能网联汽车生产企业及产品准入管理指南(试行)》 (征求意见稿) 提出,智能网联汽车生产企业应满足企业安全保障能力要求,针对车辆的软件升级、网络安全、数据安全等建立管理制度和保障机制。

8月12日,工信部正式发布《关于加强智能网联汽车生产企业及产品准入管理的意见》,明确压实企业主体责任,加强汽车数据安全、网络安全、软件升级、功能安全和预期功能安全管理,保证产品质量和生产一致性。8月31日,ISO/SAE 21434《道路车辆-网络安全工程》也正式发布,定义了针对所有车载电子系统、车辆部件、车载软件及外部网络的网络信息安全工程设计实践/做法。

紧接着,在《新能源汽车产业发展规划(2021—2035年)》中,也明确要求加强车载信息系统、服务平台及关键电子零部件安全检测,以及对整车及动力电池、电控等关键系统的质量安全管理、安全状态监测和维修保养检测。

国家之所以如此密集地出台关于汽车网络信息安全管理的相关规定或管理要求,原因在于在汽车越来越智能化、数字化、自动化的今天,安全风险也越来越大,是数字安全时代最典型的场景之一,最大的特征是安全所带来的风险已经从虚拟世界溢出到现实世界,对于车辆和车厂的攻击将直接危机人身安全。

3、软件定义汽车 催生车联网安全增量市场

针对汽车的攻击方式也远远超出了传统网络安全的范畴。业内人士表示,“这是智能汽车的一个新时代,在保证传统功能安全合规的同时,确保网络安全的合规,从硬件到软件以及整个系统级的安全保障。”

“软件定义汽车”,在一切皆可编程的数字时代,再高级的工程师也无法创作出无懈可击的代码,有代码就有漏洞,当汽车变为四个轮子上的电脑,也成为了可被黑客攻击的新目标。因此,是否能够抢先于黑客发现漏洞,并及时补上漏洞,在遭受攻击之时是否能够快速反应,将威胁降低到最低,是一场汽车行业与黑客网军之间的一场不可避免且将长期持续的战斗。

车联网作为数字化的新场景,将催生超出网络安全范畴的增量市场,在进入2022年数字安全元年之后,有望率先破局,在政策和行业的双重加码之下迎来爆发。作为从2014年开始便开始在车联网安全领域布局的公司,360去年8月推出了车联网安全守护计划,希望逐步为智能汽车产业链上下游企业提供安全监测、检测服务,并开放部分源码,赋能汽车安全运营体系建设。

1月5日,这一计划再度升级,360以集结全球白帽力量,为车企和产业链相关企业提供一站式漏洞管理服务为目标,推出“车联网安全守护之赏金计划”,目的就是及早发现车联网漏洞,护航新能源汽车这一战略性新兴产业得以健康、安全发展。在推动生态建设的同时,360作为车联网安全最早的入局者,还通过投资造车新势力哪吒汽车,深入造车一线打磨车联网安全解决方案,待时机成熟推向整个汽车行业。

360双管齐下,通过生态建设和亲自下场,有望抢占车联网安全这一数字安全新场景的爆发红利。

我国汽车网联化与智能化协同发展按下“加速键”。汽车厂商均推出L2﹢辅助驾驶应用,一汽红旗、广汽埃安等发布了车联网C- V2X量产车型。以感知、计算为核心的路侧融合系统向着硬件功能集成化、建设部署敏捷化方向演进,功能需求呈现分级趋势。边缘-区域-中心多级平台协同部署,核心业务逐步明晰,多方角色协同推进,产业成熟度持续提升。无线与有线组网技术融合共存,白皮书显示,我国已经具备自主知识产权的车联网CV2X车规级芯片模组,形成了国际市场竞争力,5G基础设施建设走在全球前列。

来源:新华网,证券市场红周刊,人民邮电报

免责声明:凡注明来源本网的所有作品,均为本网合法拥有版权或有权使用的作品,欢迎转载,注明出处本网。非本网作品均来自其他媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如您发现有任何侵权内容,请依照下方联系方式进行沟通,我们将第一时间进行处理。

0赞 好资讯,需要你的鼓励
来自:安全观察家
0

参与评论

登录后参与讨论 0/1000

为你推荐

加载中...