商来宝
  • 供应
  • 求购
  • 企业
  • 展会
  • 资讯

微信公众号

商来宝微信公众号
当前位置: 首页 » 行业资讯 » 综合资讯 »借鉴传统汽车碰撞测试,全国政协委员周鸿祎提“数字空间碰撞测试

借鉴传统汽车碰撞测试,全国政协委员周鸿祎提“数字空间碰撞测试

放大字体  缩小字体 发布日期:2021-12-29 19:59:00 来源: 作者:用户36965    浏览次数:2    
摘要

分享 3月4日,全国两会正式启幕。全国政协委员周鸿祎围绕智能网联汽车安全、数字安全、开源软件安全以及中小企业安全等带来多份提案。 在2022年全国两会答记者会上,全国政协委员、360创始人周鸿祎表示:“我们测试过,国内25家车企的53款在售智能网联汽车中,我们共计发现漏洞1600余个,其中,云端漏洞1000余个、车端漏洞600余个。这些漏洞,可导致攻击者远程批量控制该品...

分享 3月4日,全国两会正式启幕。全国政协委员周鸿祎围绕智能网联汽车安全、数字安全、开源软件安全以及中小企业安全等带来多份提案。

在2022年全国两会答记者会上,全国政协委员、360创始人周鸿祎表示:“我们测试过,国内25家车企的53款在售智能网联汽车中,我们共计发现漏洞1600余个,其中,云端漏洞1000余个、车端漏洞600余个。这些漏洞,可导致攻击者远程批量控制该品牌所有的智能网联汽车,或近距离非接触式控制汽车等。然而,遗憾的是,传统碰撞测试等手段无法发现当前汽车的数字安全隐患”。

 

智能网联汽车的安全关乎汽车产业发展与百姓的生命安危,为此,本次两会周鸿祎带来了关于建立智能网联汽车“数字空间碰撞测试”的提案。

 

近年来,整个中国智能网联车呈现强劲发展势头,其发展速度与渗透率均超乎传统行业人的想象。然而,技术是把双刃剑。汽车的智能化、网联化不仅颠覆了汽车架构,也改变了安全。周鸿祎表示,作为产业数字化和数字产业化的交汇地带,智能网联汽车的本质是“软件定义汽车”。

 

这意味着智能网联汽车的安全问题,已超过传统物理安全,升级为更复杂的数字安全问题。


周鸿祎指出,当前智能网联汽车面临四大风险:


一是,代码数量增加使得车载系统安全缺陷激增;


二是,网络连接汽车导致攻击面增加;


三是,车企网联程度不断提高,云端成最大安全隐患;


四是,数据驱动汽车,带来数据安全风险攀升。

 

可见预见,当前汽车的网络安全不仅在于车身网络,还包括车云网络、车数网络、车联网络、车企网络等多方面安全,而任何一个网络出现问题都可能导致汽车被攻击甚至物理损毁。事实上,360公司就曾发现某国际知名品牌汽车存在19个远程控制漏洞,利用该漏洞,攻击者可以非接触式打开车门、启动引擎、闪灯鸣笛,涉及在路车辆200余万辆。

 

然而,需引起警惕的是,面对如此巨大的数字安全风险隐患,传统碰撞测试等手段却无法解决。为此,周鸿祎围绕建立健全智能网联车安全机制,提出了三点建议,以确保智能网联汽车持续保持良好的数字安全状态。

 

一是,建立智能网联汽车“数字空间碰撞测试”机制和相关标准,保障汽车出厂安全和持续检测。通过依法合规地对车身网络、车云网络、车数网络、车联网络和车企网络进行渗透测试,发现汽车“云、管、端”全系统数字安全问题,保障汽车出厂安全。同时,在车检和软件在线升级环节,增加“数字空间碰撞测试”要求。

 

二是,建议规范汽车安全漏洞的上报行为,不恶意炒作和违规披露。鉴于汽车安全漏洞高度敏感,一旦泄露可能造成人身伤害和财产损失,相关部门需进一步加强汽车安全漏洞相关法规的执行力度,引导网安企业和黑客按规定程序上报汽车漏洞。

 

三是,打造以安全大脑为核心的智能网联汽车行业态势感知体系,建立汽车安全监管长效机制。该智能网联汽车行业态势感知体系能够把汽车、车企、车企供应链、路侧设施、云控平台等都连接打通,汇聚分析汽车安全大数据,及时发现安全风险和事件,全面掌握每辆汽车的数字安全状态,帮助监管部门和车企实现汽车安全实时全程“可见、可控、可管”,确保智能网联汽车始终处于良好的安全状态。

 

360官方表示,除关于智能网联汽车安全的提案外,周鸿祎还围绕数字安全、开源软件安全以及中小企业安全等带来多份提案,这些提案或将引发更多政府机构和企业对数字安全的重视,共同投入,夯实数字化的底座,进而为数字文明时代保驾护航。

 
举报 收藏 0
免责声明
• 
转载请注明原文出处:https://www.51slb.com/news/0ae98f3598.html 。本文仅代表作者个人观点,与商来宝平台无关,请读者仅做参考,如文中涉及有违公德、触犯法律的内容,请向我们举报,作者需自行承担相应责任。涉及到版权或其他问题,请及时联系我们处理。
 

(c)2022-2032 www.51slb.com 商来宝 All Rights Reserved 成都蓝兴网络科技有限公司

蜀ICP备2021023313号