廣告
六年安全演變：汽車行業(yè)如何應對智能網(wǎng)聯(lián)帶來的新挑戰(zhàn)
隨著車輛智能化網(wǎng)聯(lián)化的快速發(fā)展，汽車在帶來越來越便利的駕乘體驗同時，也面臨著前所未有的安全挑戰(zhàn)。自2019年起，為把握行業(yè)發(fā)展動向，深耕車聯(lián)網(wǎng)網(wǎng)絡安全保障能力建設，中汽數(shù)據(jù)匯總漏洞、風險以及輿情等信息，梳理發(fā)布“十大挑戰(zhàn)/風險”，2024年度的“車聯(lián)網(wǎng)網(wǎng)絡安全十大挑戰(zhàn)”于11月22日在天津正式發(fā)布。本文通過分析近六年安全挑戰(zhàn)的變化，總結汽車行業(yè)安全趨勢的演變。從車載信息娛樂系統(tǒng)的安全成熟，到代碼安全隱患的升高，再到全生命周期防護體系的構建，汽車行業(yè)在應對日益復雜的安全威脅時，展現(xiàn)出了快速適應與持續(xù)進步的態(tài)勢。
圖1 十大挑戰(zhàn)/風險六年變化
01信息娛樂系統(tǒng)安全性逐步提升在過去的六年里，汽車行業(yè)在信息娛樂系統(tǒng)安全提升方面取得了顯著進展。隨著車載操作系統(tǒng)的安全更新和車載應用的封閉管理，系統(tǒng)權限得到了進一步管控，“系統(tǒng)存在的后門”這一相關挑戰(zhàn)的年度排名也在逐漸降低，這一領域的攻擊風險得到有效遏制。
02數(shù)據(jù)安全及隱私合規(guī)方面的挑戰(zhàn)加劇在國內(nèi)外數(shù)據(jù)安全相關政策法規(guī)的推動下，車企在數(shù)據(jù)加密、隱私設計和合規(guī)性方面取得了一定進步，但仍存在一些挑戰(zhàn)，“不安全的配置”和“敏感信息泄露”等挑戰(zhàn)都有可能造成數(shù)據(jù)安全及隱私保護方面的問題。近年來，“數(shù)據(jù)非法傳輸”和“隱私數(shù)據(jù)泄漏”案例也呈增長趨勢，從長期來看，隨著監(jiān)管的不斷加嚴以及行業(yè)及消費者的不斷重視，這一問題有望得到有效控制。
03系統(tǒng)固件和軟件代碼的安全隱患增加隨著汽車智能化和網(wǎng)聯(lián)化程度的不斷加深，某些領域的安全風險則有上升趨勢，尤其是與系統(tǒng)固件和軟件代碼相關的安全問題，近年來排名不斷上升。隨著汽車軟件和固件的復雜性增加，集成化架構的應用使得代碼量迅速增大，開源組件的廣泛使用也使代碼安全問題愈發(fā)突出。因此，汽車企業(yè)應當在產(chǎn)品的各個階段都要密切關注代碼層安全，做好軟件供應鏈管理及開源治理工作。
04安全防護從單點到系統(tǒng)化轉變隨著車輛智能化和網(wǎng)聯(lián)化的發(fā)展，車輛不再僅僅是單一的物理攻擊目標，而是成為了一個復雜的網(wǎng)絡系統(tǒng)。外部設備的連接，如車載設備、充電樁和V2X技術，進一步拉長了攻擊路徑，使汽車暴露于更多的網(wǎng)絡安全威脅中。在此背景下，汽車行業(yè)的安全防護也從傳統(tǒng)的單點防護逐步轉向系統(tǒng)化、多層次的防護模式。行業(yè)正逐步構建覆蓋全生命周期的安全框架，涵蓋從開發(fā)、運營到售后的各個環(huán)節(jié)。通過實時調(diào)整安全策略、結合車端傳感器和云端威脅情報分析，汽車廠商能夠有效應對快速變化的攻擊環(huán)境。
05主被動融合防御成新主流，安全框架不斷完善總結過去六年的安全發(fā)展變化，可以看出信息娛樂系統(tǒng)的安全性趨于成熟，相關安全風險有所下降，汽車軟件和固件的代碼安全風險有所上升，成為新的安全隱患。此外，隨著攻擊手段的多樣化和智能化，傳統(tǒng)的漏洞利用方式已經(jīng)逐漸向更加復雜、精準的攻擊方式轉變。針對這一變化，汽車產(chǎn)品需要從被動防御向主被動融合防御轉型，通過構建全生命周期、多層次的安全防護體系，逐步實現(xiàn)從單點防護到系統(tǒng)化防護的轉變，為應對未來更復雜的安全挑戰(zhàn)奠定基礎。
未來中汽數(shù)據(jù)將持續(xù)聚焦車聯(lián)網(wǎng)網(wǎng)絡安全，在車聯(lián)網(wǎng)安全領域持續(xù)傾力投入，進一步加強與國際政府機構、汽車行業(yè)同仁、權威安全公司合作，持續(xù)推進汽車與網(wǎng)絡安全融合發(fā)展，為我國汽車產(chǎn)業(yè)健康發(fā)展保駕護航。
廣告 編輯推薦
最新資訊
-
聯(lián)合國法規(guī)R60對兩輪車操縱件與指示裝置的
2026-03-04 12:08
-
標準立項|《汽車異種材料鉚接接頭拉伸性能
2026-03-04 11:40
-
“汽車大角度座椅 第1部分：通用要求”將有
2026-03-04 11:39
-
“汽車大角度座椅 第2部分：可靠性要求”將
2026-03-04 11:39
-
電池耐久評價開始從“電池單體性能指標”轉
2026-03-04 11:38
