《智能網(wǎng)聯(lián)汽車信息安全白皮書》揭秘汽車信息安全風(fēng)險(xiǎn)

2017年6月12日，在中國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)創(chuàng)新聯(lián)盟成立大會上，由聯(lián)盟信息安全工作組統(tǒng)籌，中國汽車工程學(xué)會、北京航空航天大學(xué)、梆梆安全研究院聯(lián)合編撰的《智能網(wǎng)聯(lián)汽車信息安全白皮書》正式發(fā)布。北京航空航天大學(xué)王云鵬副校長在介紹《智能網(wǎng)聯(lián)汽車信息安全白皮書》時(shí)提出，各類智能終端接入設(shè)備的異質(zhì)化、海量化在給智能網(wǎng)聯(lián)汽車引入越來越多的信息安全問題，移動通信、車載網(wǎng)絡(luò)、復(fù)雜系統(tǒng)正在成為當(dāng)前智能網(wǎng)聯(lián)汽車的三大安全風(fēng)險(xiǎn)來源，汽車技術(shù)的變革促使信息安全成為影響其健康發(fā)展的重要因素。

《智能網(wǎng)聯(lián)汽車信息安全白皮書》中進(jìn)一步指出：安全基因的缺乏致使智能網(wǎng)聯(lián)汽車整條信息鏈里的每個環(huán)節(jié)都容易遭受惡意攻擊，快速增長、種類繁多的車載連接設(shè)備更讓智能網(wǎng)聯(lián)汽車的信息安全防護(hù)難度呈幾何倍數(shù)增加。當(dāng)前智能網(wǎng)聯(lián)汽車主要面臨來自終端節(jié)點(diǎn)（T-BOX、IVI、終端升級、車載OS、車載診斷系統(tǒng)接口、車內(nèi)無線傳感器）、網(wǎng)絡(luò)傳輸、云平臺、外部互聯(lián)生態(tài)安全4個層面的12大安全威脅。在黑客攻擊的威脅下，智能網(wǎng)聯(lián)汽車安全性將變得愈發(fā)脆弱，甚至可能導(dǎo)致致命事件的發(fā)生。

為指導(dǎo)智能網(wǎng)聯(lián)汽車信息安全建設(shè)工作的全面深入展開，《智能網(wǎng)聯(lián)汽車信息安全白皮書》首次建立了智能網(wǎng)聯(lián)汽車信息安全方法論，意在從本質(zhì)上解智能網(wǎng)聯(lián)汽車信息安全之所急。

智能網(wǎng)聯(lián)汽車信息安全方法論：

★ 智能網(wǎng)聯(lián)汽車信息安全生命周期融合化

★ 分域隔離、縱深防御

★ 車內(nèi)小微生態(tài)環(huán)境安全防御細(xì)?；?/p>

★ 場景化信息安全防御

★ 培訓(xùn)提升駕駛者安全強(qiáng)度

★ 強(qiáng)可控性應(yīng)急響應(yīng)與安全升級相結(jié)合