車聯(lián)網(wǎng)，作為信息化與工業(yè)化深度融合的重要領域，對促進汽車、交通、信息通信產(chǎn)業(yè)的融合和升級，及相關產(chǎn)業(yè)生態(tài)和價值鏈體系的重塑具有重要意義。伴隨車聯(lián)網(wǎng)智能化和網(wǎng)聯(lián)化進程的不斷推進，車聯(lián)網(wǎng)網(wǎng)絡安全事件出現(xiàn)，用戶生命財產(chǎn)安全受到威脅，車聯(lián)網(wǎng)安全已成為關系到其能否快速發(fā)展的重要因素。未來車聯(lián)網(wǎng)的數(shù)字化發(fā)展面臨五個重要議題：

[[433075]]

1. 體系化的安全設計

汽車行業(yè)依賴許多基本的安全技術來維護其數(shù)字基礎設施的完整性，這些復雜的技術需要以一種保護汽車實體免受各種潛在攻擊的方式來設計和實施。為確保車聯(lián)網(wǎng)安全需要考慮車輛開發(fā)各個階段的安全性：車輛內(nèi)的物理、軟件、硬件和數(shù)據(jù)元素。此外，設計安全系統(tǒng)的持續(xù)方法必須包括制定風險緩解策略，以不斷改進產(chǎn)品、滿足未來需求和期望。

2. 車聯(lián)網(wǎng)的復合風險

在新興的互聯(lián)交通世界中，現(xiàn)代車輛越來越依賴于連接性，但連接性也擴大了攻擊面，為惡意行為者留下了更多空間。惡意攻擊者可以在車主駕駛時，訪問甚至控制他們的車輛。更嚴重的是，攻擊者還可以獲得對人工智能、機器學習、5G和物聯(lián)網(wǎng)等創(chuàng)新技術的同等訪問權限，從易受攻擊的聯(lián)網(wǎng)車輛中提取敏感數(shù)據(jù)，用以擴大攻擊面和攻擊規(guī)模。

3. 明確車聯(lián)網(wǎng)安全的優(yōu)先級

網(wǎng)絡安全是一門不斷發(fā)展的學科，需要時刻保持警惕，并進行優(yōu)先級排序。企業(yè)組織需要不斷適應挑戰(zhàn)，嚴格遵守的法律法規(guī)和內(nèi)部政策，并制定風險管理內(nèi)部方法;還需要了解攻擊者正在跟蹤哪些目標、誰有權訪問哪些數(shù)據(jù)，以及可以采取哪些步驟來彌補安全風險等，這涉及云計算、自動駕駛、電動汽車制造商以及車輛運輸服務的所有相關企業(yè)組織。

4. 跨組織的安全融合

除了汽車本身的網(wǎng)絡安全外，我們還應該重點關注道路網(wǎng)絡和運輸系統(tǒng)的安全。安全技術提供商和汽車企業(yè)需要及時了解新威脅，并開發(fā)可及時實施的解決方案，以保護消費者的安全;同時，需要盡力保護其數(shù)字資產(chǎn)，實施對促進網(wǎng)絡安全至關重要的行業(yè)指南和最佳實踐，為參與汽車服務的所有利益相關者提供有凝聚力的戰(zhàn)略。

5. 構建車聯(lián)網(wǎng)安全生態(tài)

在不斷發(fā)展的互聯(lián)交通世界中，網(wǎng)絡安全防護的對象不僅僅是一輛車，而是整個車輛網(wǎng)絡。從本質(zhì)上講，智慧城市交通網(wǎng)絡中的每輛車都有可能使其他資產(chǎn)面臨風險，因為網(wǎng)絡犯罪分子喜歡利用數(shù)字交通網(wǎng)絡中的弱點，進行破壞活動。因此，汽車行業(yè)需要更好的網(wǎng)絡安全，幫助保護消費者和企業(yè)免受潛在的經(jīng)濟和環(huán)境破壞。

在汽車制造業(yè)中，軟件扮演著越來越重要的角色。隨著計算機技術的不斷進步，軟件正被集成到汽車設計的每個發(fā)展階段，它的快速發(fā)展與不斷增長的攻擊成正比。在這一背景下，車聯(lián)網(wǎng)市場將得到進一步釋放。相關機構預測，未來十年，全球車聯(lián)網(wǎng)市場將創(chuàng)下21.7%的年增長率，這在很大程度上是由于網(wǎng)絡安全在設計和制造現(xiàn)代車輛和車輛系統(tǒng)中的重要性日益增加。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】

戳這里，看該作者更多好文