車聯網時代的五個重點安全目標
車聯網，作為信息化與工業化深度融合的重要領域，對促進汽車、交通、信息通信產業的融合和升級，及相關產業生態和價值鏈體系的重塑具有重要意義。伴隨車聯網智能化和網聯化進程的不斷推進，車聯網網絡安全事件出現，用戶生命財產安全受到威脅，車聯網安全已成為關系到其能否快速發展的重要因素。未來車聯網的數字化發展面臨五個重要議題：
1. 體系化的安全設計
汽車行業依賴許多基本的安全技術來維護其數字基礎設施的完整性，這些復雜的技術需要以一種保護汽車實體免受各種潛在攻擊的方式來設計和實施。為確保車聯網安全需要考慮車輛開發各個階段的安全性：車輛內的物理、軟件、硬件和數據元素。此外，設計安全系統的持續方法必須包括制定風險緩解策略，以不斷改進產品、滿足未來需求和期望。
2. 車聯網的復合風險
在新興的互聯交通世界中，現代車輛越來越依賴于連接性，但連接性也擴大了攻擊面，為惡意行為者留下了更多空間。惡意攻擊者可以在車主駕駛時，訪問甚至控制他們的車輛。更嚴重的是，攻擊者還可以獲得對人工智能、機器學習、5G和物聯網等創新技術的同等訪問權限，從易受攻擊的聯網車輛中提取敏感數據，用以擴大攻擊面和攻擊規模。
3. 明確車聯網安全的優先級
網絡安全是一門不斷發展的學科，需要時刻保持警惕，并進行優先級排序。企業組織需要不斷適應挑戰，嚴格遵守的法律法規和內部政策，并制定風險管理內部方法;還需要了解攻擊者正在跟蹤哪些目標、誰有權訪問哪些數據，以及可以采取哪些步驟來彌補安全風險等，這涉及云計算、自動駕駛、電動汽車制造商以及車輛運輸服務的所有相關企業組織。
4. 跨組織的安全融合
除了汽車本身的網絡安全外，我們還應該重點關注道路網絡和運輸系統的安全。安全技術提供商和汽車企業需要及時了解新威脅，并開發可及時實施的解決方案，以保護消費者的安全;同時，需要盡力保護其數字資產，實施對促進網絡安全至關重要的行業指南和最佳實踐，為參與汽車服務的所有利益相關者提供有凝聚力的戰略。
5. 構建車聯網安全生態
在不斷發展的互聯交通世界中，網絡安全防護的對象不僅僅是一輛車，而是整個車輛網絡。從本質上講，智慧城市交通網絡中的每輛車都有可能使其他資產面臨風險，因為網絡犯罪分子喜歡利用數字交通網絡中的弱點，進行破壞活動。因此，汽車行業需要更好的網絡安全，幫助保護消費者和企業免受潛在的經濟和環境破壞。
在汽車制造業中，軟件扮演著越來越重要的角色。隨著計算機技術的不斷進步，軟件正被集成到汽車設計的每個發展階段，它的快速發展與不斷增長的攻擊成正比。在這一背景下，車聯網市場將得到進一步釋放。相關機構預測，未來十年，全球車聯網市場將創下21.7%的年增長率，這在很大程度上是由于網絡安全在設計和制造現代車輛和車輛系統中的重要性日益增加。
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
