開云(中國版權(quán)) - kaiyun官方服務(wù)平臺

　　智能網(wǎng)聯(lián)汽車的快速發(fā)展帶來了前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)。2024年，隨著汽車智能化和網(wǎng)聯(lián)化程度的加深，網(wǎng)絡(luò)安全事件呈顯著增長趨勢。

　　據(jù)統(tǒng)計，2024年智能網(wǎng)聯(lián)汽車安全事件同比增長超過31%，其中數(shù)據(jù)安全、硬件安全和業(yè)務(wù)安全漏洞數(shù)量顯著上升。特別是供應(yīng)鏈安全問題日益突出，攻擊者利用開源技術(shù)漏洞和復(fù)雜的供應(yīng)鏈環(huán)節(jié)進(jìn)行隱蔽攻擊，增加了安全防護(hù)的難度。

　　此外，隨著車路云一體化的推進(jìn)，車輛與外部網(wǎng)絡(luò)的交互更加頻繁，通信安全面臨更高要求。例如，2024年7月，工信部啟動“車路云一體化”應(yīng)用試點，推動產(chǎn)業(yè)從封閉測試向先導(dǎo)應(yīng)用階段過渡，但這也使得網(wǎng)絡(luò)攻擊風(fēng)險進(jìn)一步增加。

　　中提到的KIA汽車漏洞事件尤為典型。攻擊者通過破解車輛的通信認(rèn)證機(jī)制，利用VIN碼遠(yuǎn)程控制車輛，甚至篡改車主信息，獲取完全控制權(quán)。這一事件凸顯了智能網(wǎng)聯(lián)汽車在身份認(rèn)證和數(shù)據(jù)加密方面的薄弱環(huán)節(jié)。

　　類似漏洞不僅存在于KIA汽車，還廣泛存在于本田、寶馬等多品牌車型中，影響車輛超過數(shù)千萬輛。這表明，智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)安全防護(hù)亟需加強(qiáng)，尤其是在車輛設(shè)計、研發(fā)和供應(yīng)鏈管理等全生命周期中落實安全標(biāo)準(zhǔn)。

　　kaiyun全站網(wǎng)頁版登錄

　　面對嚴(yán)峻的網(wǎng)絡(luò)安全形勢，提出了一系列安全建議。車企應(yīng)嚴(yán)格遵守國內(nèi)外網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，如UN/WP.29、ISO21434以及國內(nèi)的《汽車整車信息安全技術(shù)要求》，從硬件到軟件全面加強(qiáng)防護(hù)能力。

　　kaiyun全站網(wǎng)頁版登錄

　　同時，供應(yīng)鏈安全監(jiān)測機(jī)制的建立至關(guān)重要，車企需對供應(yīng)商進(jìn)行深度安全審計，確保零部件無惡意植入。此外，還強(qiáng)調(diào)了數(shù)據(jù)加密、多層入侵檢測系統(tǒng)的重要性，并建議通過網(wǎng)絡(luò)靶場進(jìn)行實戰(zhàn)化安全測評，提升汽車網(wǎng)絡(luò)安全水平。

　　隨著智能網(wǎng)聯(lián)汽車的普及，網(wǎng)絡(luò)安全理念也應(yīng)從B端向C端普及，幫助消費(fèi)者提升安全意識，共同構(gòu)建安全的智能出行生態(tài)。

　　聲明：本文由入駐搜狐公眾平臺的作者撰寫，除搜狐官方賬號外，觀點僅代表作者本人，不代表搜狐立場。