周鴻祎世界智能網聯汽車大會首談四層網絡安全防護

“萬物互聯時代,即使車企自身網絡保護的再好,成百上千的供應商所組成的供應鏈網絡出現問題,也會對車企造成巨大的威脅?!比?601360.SH,下稱“360”)集團創始人、董事長周鴻祎表示,面對萬物互聯的數字化時代,車企希望通過買防火墻軟件、安全設備來保障網絡安全,無異于癡人說夢。

9月25日,2021世界智能網聯汽車大會在北京新國展盛大開幕,大會由北京市政府、工信部等聯合主辦,本屆大會以“引新薈智,綠創未來”為主題,匯集了奔馳、福特、中國一汽等大部分國內外知名車企和相關科技公司。三六零(601360.SH,下稱“360”)集團創始人、董事長周鴻祎受邀參會并發表主題演講。

500)this.width=500\" align=\"center\" hspace=10 vspace=10 alt=\"周鴻祎世界智能網聯汽車大會首談四層網絡安全防護 \">


周鴻祎表示,由于軟件定義汽車,汽車的網絡安全與物理安全變得密不可分,直接威脅到人身安全。尤其在當前網絡戰愈演愈烈,網絡安全重大事件頻發,攻擊手段層出不窮,網絡威脅不斷升級的情況下,智能網聯汽車的網絡安全問題的解決更加迫切。數據統計,從2016年到2020年,全球汽車網絡安全事件數量增長近10倍。

周鴻祎認為,智能網聯汽車主要面臨四個方面的網絡安全挑戰。第一,代碼數量增加,車載系統安全缺陷激增。汽車已演變為新型智能移動終端,讓車載系統本身的網絡安全風險迅速增加;第二,萬物互聯增大攻擊面,云端隱患威脅車輛安全。智能網聯汽車作為車聯網的中心,為黑客提供了無數的攻擊入口。第三,車企網聯程度不斷提高,供應鏈安全隱患巨大。未來,所有車企都需要建立復雜的內外部云端網絡,網絡安全隱患巨大;第四,大數據驅動智能,數據安全風險攀升。車企擁有的數據量將不亞于任何一家互聯網公司,數據安全將威脅到用戶隱私安全和自動駕駛等功能的使用。

基于以上四點挑戰,周鴻祎提出保障四個網絡的安全,分別是:車載網絡、車聯網絡、車云網絡、車數網絡。車載網絡包括三個方面,分別是汽車底層通信安全、智能座艙用戶感知安全,以及汽車出廠前核心設備的網絡合規安全;車聯網絡則包含與車聯萬物相關的以及身份認證、遠程控制、OTA升級的安全,同時還包括對車輛安全的實時態勢感知和監測;車云網絡則包括生產網、辦公網、運營網、用戶網、產業鏈網在內的車廠內外部云端網絡安全;車數網本質是大數據安全,需要針對車企提供統一的大數據安全解決方案。

但是傳統網絡安全根本無法應對如此復雜的安全需求,智能網聯汽車需求體系化的安全方案。周鴻祎向與會者分享了360在16年的網絡安全實踐中,累計投入超200億元,收獲了一套應對網絡安全威脅的新戰法、新框架、新能力。

周鴻祎舉了一個形象的列子,他說傳統安全就像“賣藥”,而360提出的能力框架是幫助數字化轉型中的政企“建醫院”,不僅提供醫療設備,還提供醫生、基礎設施和一整套運營體系,幫助企業形成自身的醫療能力,提供醫療服務。360利用這套安全框架,結合車聯網場景,能夠幫助車企建立一套能力完備的安全體系,應對復雜多變和未知的汽車網絡安全挑戰。

周鴻祎表示,360從2014年開始關注智能網聯汽車安全,并成立了專注于相關研究的團隊。截至目前,360已與10多家車企建立汽車安全聯合實驗室,累計發現漏洞1500多個,保護了上千萬汽車的安全。作為最早的入局者,360積極推動智能網聯汽車安全生態的建立,包括牽頭制定網聯車安全行業標準,發布“車聯網安全守護計劃”,免費為車企提供車輛網絡安全檢測能力,彌補其能力的短板。

今年,360投資哪吒汽車,正式入局造車。對此,周鴻祎表示,只有深入車企一線,才能將智能網聯汽車安全研究透徹。360希望將哪吒作為智能網聯汽車安全的試驗田,未來把在哪吒汽車上研究成熟的安全技術輸出給其他車企,為中國智能網聯汽車實現彎道超車保駕護航。