致力于提供能夠增加保護(hù)層級的卡車網(wǎng)絡(luò)安全解決方案。未來，卡車將變得越來越安全。(照片來源：Upstream)

根據(jù)業(yè)界領(lǐng)先的研究咨詢公司高德納（Gartner）預(yù)計，網(wǎng)聯(lián)車的數(shù)量有望在2020年前達(dá)到2.5億輛。與此同時，重載卡車所搭載的網(wǎng)聯(lián)技術(shù)也在日漸增多，包括車隊監(jiān)控車聯(lián)網(wǎng)、實(shí)時導(dǎo)航、電子記錄設(shè)備等等。但目前人們對于這些新技術(shù)的安全性依然充滿擔(dān)憂，擔(dān)心新技術(shù)會讓車輛容易受到網(wǎng)絡(luò)攻擊。為迅速解決卡車的安全性問題，Upstream Security公司研發(fā)出了一個基于云的網(wǎng)絡(luò)安全平臺。 

Upstream市場開發(fā)副總裁Jeff Lebowitz在接受SAE《卡車與非公路工程》雜志的采訪時表示，“現(xiàn)在網(wǎng)聯(lián)車的數(shù)量已經(jīng)達(dá)到了1億輛。因此，我認(rèn)為汽車行業(yè)現(xiàn)在最需要做的，是接受和理解目前的風(fēng)險，并意識到網(wǎng)聯(lián)車的數(shù)量會在兩年之內(nèi)達(dá)到2億輛，屆時風(fēng)險將顯著增加。車企要看到這些現(xiàn)象背后的問題。” 

制造商和車隊運(yùn)營商已經(jīng)意識到，卡車在和特定網(wǎng)絡(luò)相互傳送導(dǎo)航、動力總成等相關(guān)信息時，必然會面臨風(fēng)險。為了增強(qiáng)安全性，一些公司在卡車上安裝了一些物理設(shè)備，其功能相當(dāng)于個人電腦的本地防火墻。但是，這些設(shè)備目前還在開發(fā)當(dāng)中，單靠它們還不足以保障車輛的安全。 

Upstream目前正在開發(fā)一套基于公司云平臺的卡車安全系統(tǒng)。該系統(tǒng)名為“Upstream Security C4 平臺”。其中的C4代表的是四個以C開頭的英文單詞（Centralized Connected Car Cybersecurity），意思是“集中網(wǎng)聯(lián)化車輛網(wǎng)絡(luò)安全”。該平臺是為處理網(wǎng)聯(lián)卡車的大數(shù)據(jù)而量身打造，包括車聯(lián)網(wǎng)數(shù)據(jù)、移動數(shù)據(jù)、OTA空中下載升級數(shù)據(jù)及其它數(shù)據(jù)來源。平臺結(jié)合了四個網(wǎng)絡(luò)安全引擎。這四個引擎負(fù)責(zé)一起分析協(xié)議層以上的通信安全，包括協(xié)議安全、交易安全、語境安全和行為安全。 

因為車上沒有安裝硬件軟件，Upstream可以監(jiān)控數(shù)據(jù)中心和車隊之間的通信，實(shí)時檢測、解讀數(shù)據(jù)，并即時發(fā)出警告。Upstream還計劃在這些設(shè)備應(yīng)用于量產(chǎn)卡車后，實(shí)施一套分層卡車網(wǎng)絡(luò)安全解決方案。 

Upstream表示卡車行業(yè)正在一步步解決這些安全問題。 

Lebowitz表示，“現(xiàn)在做的最好的是美國卡車協(xié)會，他們對網(wǎng)絡(luò)安全的關(guān)注程度比我見過的任何組織都要高。緊隨其后的是車聯(lián)網(wǎng)服務(wù)供應(yīng)商。他們知道如果他們的服務(wù)器遭到攻擊被鎖死，他們會蒙受巨大的損失，所以他們也是高度關(guān)注安全問題的人群。”

Upstream Security 擁有一個基于云端的用于保護(hù)當(dāng)今道路上車輛網(wǎng)絡(luò)安全的平臺

網(wǎng)絡(luò)技術(shù)人才短缺 

對于試圖增強(qiáng)各層網(wǎng)絡(luò)安全的企業(yè)而言，他們還面臨著另外一個問題，那就是人才短缺。Upstream認(rèn)為，目前車輛網(wǎng)絡(luò)安全公司之間的人才競爭還并不激烈。鑒于制造商、供應(yīng)商和技術(shù)開發(fā)商都希望能建立網(wǎng)絡(luò)安全團(tuán)隊，網(wǎng)絡(luò)安全行業(yè)的未來人才需求將會增加。而目前之所以會缺少網(wǎng)絡(luò)安全的專家人才，是因為商用車和汽車行業(yè)以外的其它行業(yè)對網(wǎng)絡(luò)安全也有著巨大的需求。 

普華永道Strategy & 合伙人Reid Wilk告訴SAE《卡車與非公路工程》雜志，“全球很多行業(yè)都正在經(jīng)歷技術(shù)趨勢的變革。就汽車行業(yè)而言，人才庫受到的沖擊是最大的。全球許多行業(yè)現(xiàn)在都缺乏具備一些特定技術(shù)背景的工程師，所以汽車行業(yè)將不得不和其它行業(yè)搶奪這些人才。” 

由于缺少網(wǎng)絡(luò)安全專業(yè)工程師和專家，卡車和汽車行業(yè)將不得不依賴于現(xiàn)有的人才庫來保障越來越多網(wǎng)聯(lián)車輛的安全。Upstream相信它的云端網(wǎng)絡(luò)平臺能持續(xù)為網(wǎng)聯(lián)卡車保駕護(hù)航，讓卡車變得越來越安全。雖然卡車行業(yè)已經(jīng)意識到了這一潛在的威脅，但要想立即緩解安全威脅，還是要由專業(yè)網(wǎng)絡(luò)安全公司出馬才行。

作者：Matthew Borst

來源：SAE《卡車與非公路工程》雜志