打响汽车信息安全战,百度Apollo构建最高等级安全防护盾牌
當車越來越智能,面對的未知風險也越來越大。
人工智能、大數據、物聯網等新技術的應用,汽車逐漸發展成為由芯片、軟件以及數據組成的移動智能終端,車與車、終端應用、路側以及云端之間的信息互聯隨之大大增強,由此導致更多的信息安全接入點和風險點被暴露出來。
工信部公布的數據顯示,2020年中國涉及車聯網相關的惡意攻擊多達280萬次,平臺漏洞、通信劫持、隱私泄露等風險較為嚴峻。由于軟件定義汽車的發展,汽車的網絡安全與物理安全變得密不可分,比如對汽車實現遠程操控,包括遠程開車門、遠程啟動、遠程熄火等,嚴重威脅智能汽車安全駕駛。
因此,智能網聯汽車的信息安全問題日益迫切,且已經上升至國家和公共安全的高度,受到了來自高層監管機構的重視。今年以來,包括工信部、網信辦等管理部門密集出臺了關于汽車網絡信息安全管理的相關規定或管理要求。
今年4月,工信部發布《智能網聯汽車生產企業及產品準入管理指南(試行)》 (征求意見稿) 提出,智能網聯汽車生產企業應滿足企業安全保障能力要求,針對車輛的軟件升級、網絡安全、數據安全等建立管理制度和保障機制,建立健全企業安全監測服務平臺,保證產品質量和生產一致性。而在隨后的8月出臺的關于《加強智能網聯汽車生產企業及產品準入管理的意見》中對上述相關規定正式明確。
根據權威預測,到2023年智能汽車很可能必須通過安全準入才允許上市銷售、上路行駛。
這意味著,信息安全防護系統必須成為智能網聯汽車的出廠“標配”。
為汽車信息安全而生 打造真正安全的智能網聯汽車
在萬物互聯時代,智能網聯汽車面臨的是分散化的攻擊點和多維化的攻擊面。
智能網聯汽車的安全風險主要來自于以下幾個方面,一是車載端,汽車已演變為新型智能移動終端,讓車載系統本身的網絡安全風險迅速增加;智能網聯化升級帶來代碼數量增加,而代碼所存在的漏洞是與生俱來的;二是汽車智能網聯化功能大幅增加,汽車成為車聯網系統中的關鍵信息節點,人、車、路、云之間信息傳輸存在被破解和被竊取的風險;三是云端安全隱患,即車聯網云端服務器可能存在安全漏洞,導致黑客通過云端發送惡意文件、向車輛下達指令等問題;四是數據安全風險激增。
這意味著,傳統的“封堵查殺”將完全不足以應對網絡攻擊,必須建立起全方位體系化的主動免疫的安全防御體系,形成貫穿于整車生命周期內的可預測可防控的主動防御模式。
這就需要一套真正基于智能汽車開發的信息安全防護體系。可分為三大階段,一是整車設計階段,基于技術與法規的角度通過來建模規避掉一些可能涉及的隱患;第二是嚴格遵循安全的開發流程,通過滲透測試和逆向測試,確保車輛安全合規;第三階段是安全運營階段的防御維護系統。
這是一套需要持續進化的安全防護體系,需要整車研發設計+網絡安全技術+自動駕駛+智能網聯安全維護運營等幾大領域的技術融合。
基于此,百度Apollo汽車安全引擎應勢而生,作為中國首創的智能汽車安全動態安全防護體系,從安全設計與實現 、安全運營與溯源 、安全產品與應用三大維度來打造一輛真正安全合規的智能汽車,并形成貫穿汽車全生命周期的多維防御體系。
首先在新車設計開發環節,百度Apollo汽車信息安全團隊構建了基于整車全生命周期安全的研發流程與測試評價體系,覆蓋概念設計、安全開發、集成測試、滲透測試四個階段。
上述目的在于幫助主機廠設計制造出一款安全合規的整車產品。在隨后的使用周期內,則通過實時動態的安全運營機制,防御來自各個環節的安全風險,例如后續OTA持續升級的新型風險等等。
對此,百度Apollo設置了安全運營與溯源系統,通過在云端的百度Apollo安全運營平臺,動態安全感知對安全風險可視化和安全態勢預測等等。并結合智能汽車黑匣子,對安全狀態一目了然的同時,實現對安全事件精準定位,進而通過人工智能技術實現攻擊預測,最終達到“現狀可見、問題可察、風險可辨、未來可測“的效果。
很顯然,作為我國智能汽車與自動駕駛的領先者,百度Apollo深知安全對于智能汽車的重要性。
Apollo汽車安全引擎基于百度Apollo多年以來的安全技術積累與自動駕駛從開發到測試到量產技術經驗的融合,真正為智能汽車信息安全而生。
這是一套與生俱來,天然合規,智能汽車原生安全的汽車安全防護體系,具有原生、動態、智能三大特點。
原生安全,是指結合Apollo自動駕駛和智能座艙等業務的豐富實踐經驗,而形成的可快速落地的成熟系統;動態防護,主要強調Apollo汽車安全引擎是”云端監控、車端響應“的主動防御系統;智能運營,則指相對于傳統的靜態汽車安全防護而言,Apollo汽車安全引擎繼承了百度強大的AI基因,實現了從感知智能到認知智能的全面提升,進而幫助車企合作伙伴“看見風險,預測攻擊”,通過智能編排最大程度的快速阻斷攻擊。
安全監管在即 百度Apollo汽車安全引擎應勢而生
智能網聯汽車安全合規勢在必行,對主機廠來說,建立汽車數據安全管理系統,解決智能汽車安全合規問題需要盡快提上日程。
8月12日,工信部印發《關于加強智能網聯汽車生產企業及產品準入管理的意見》中重點提到車企需要加強數據和網絡安全管理和網絡安全保障能力。還特別提到應當確保汽車產品符合國家法律法規、技術標準及技術規范等相關要求,并指出一旦發現生產、銷售的汽車產品存在數據安全、網絡安全、在線升級安全、駕駛輔助和自動駕駛安全等嚴重問題的,應當依法依規立即停止相關產品的生產、銷售。
無論是從法規監管的角度,還是汽車智能網聯行業快速發展層面,對網聯信息安全的需求很快將爆發出來,行業迫切需要行之有效并且更為成熟的解決方案與經驗。
資料顯示,Apollo信息安全業務已運營6年,累積發現安全事件40萬余次,高危事件總量1.8萬次,攔截攻擊總量13萬次。目前車載安全防護方案,已覆蓋8個汽車品牌,62個車型,搭載量超過150萬。
以Apollo安全引擎在吉利VSOC項目中應用為例。據介紹,吉利汽車VSOC包括車載網絡安全監控組件和態勢感知系統/平臺,該系統將收集和處理車輛網絡安全相關信息,如車載網絡信息、車輛基礎設施信息(如移動應用、云服務、OT網絡)、以及各種外部和內部的汽車網絡安全相關信息。
另外VSOC平臺還可提供數據關聯和分析能力;提供與車輛網絡安全狀態相關的最新攻擊、威脅和漏洞分析信息,以及檢測到的網絡異常、業務功能、錯誤配置等能力;提供風險管理、事件和漏洞響應管理等工作流的集成能力等等。
基于多年的案例積累與持續迭代,Apollo汽車安全引擎已經成為當前智能汽車行業最成熟的基于智能座艙、智能駕駛原生安全解決方案,并通過了EAL4級的認證,是國內安全等級最高的防護解決方案,可滿足車型全生命周期對網絡安全、數據安全和隱私保護的多重要求。
可以說,無論是從技術方案優勢、量產經驗與數據庫資源優勢等各方面來說,百度Apollo汽車安全引擎在行業都處于領先水平。不失為當前各大主機廠數字化智能化戰略轉型趨勢下堅實的防御盾牌,作為OEM的“安全基礎設施”的可靠合作伙伴。
百度Apollo將自身的信息安全能力賦能產業,解決安全合規問題,Apollo安全引擎的推出恰逢其時。
頭部力量崛起 共建信息安全防御體系
網聯信息安全產業可視作我國智能網聯汽車的基礎環節,必須快速匹配完善,否則當我國汽車產業在智能網聯賽道上彎道超車之時,來自信息與網聯的安全隱患和巨大不確定性,稍有不慎則可能帶來“翻車”的風險。
除了在政策層面加強法規、標準、規范與流程的建設,讓防御安全體系有法有據可依,更多的業內人士還認為,智能汽車的信息安全需要行業多方的系統協同。
包括整車廠、零部件制造商以及第三方網絡安全解決方案提供商,都應強化汽車信息安全方面的能力,共同建立智能網聯汽車網絡安全的防護體系。
這是因為,汽車信息安全問題的本質是攻防兩端的對抗,考察的是安全防護體系背后的漏洞挖掘能力。
從技術角度來說,首先應建立一套檢測體系和方案,針對智能汽車可能存在的漏洞建立更為全面的漏洞庫,同時通過統一的檢測工具,幫助車企建立針對智能汽車的安全檢測和安全攻防能力。
這要求企業要以開放的心態,在數據等方面協同與共享,共建智能汽車的安全基礎平臺。如果各企業仍同散沙一般各自為戰,將很有可能被智能汽車的安全漏洞一舉擊潰。
從行業的角度來說,產業中的各個環節需要加強協同,聯合攻關,共同推動安全防護體系的建設,無論是掌握具體的防護能力,還是構建防護平臺,均需產業資源和技術的統籌和融合,以實現跨行業、跨領域的動態聯動。
公開消息顯示,上汽、廣汽、小鵬等已經率先在網絡安全方面進行布局,例如4月8日,上汽集團與騰訊簽署網絡安全戰略合作協議,并聯合宣布將通過組建網絡安全聯合實驗室,圍繞智能網聯汽車網絡安全標準規范、攻防技術、安全研發、安全運營等領域開展深度合作。廣汽在信息安全方面加大投入,安全體系覆蓋了車端、云端、通信管道及移動端,不僅建立了汽車安全運營平臺,還形成了信息安全應對體系。
作為頭部企業的百度Apollo又一次引領了行業趨勢。
今年4月,百度Apollo汽車安全引擎發布的同時,百度還牽頭成立百度Apollo信息安全專家委員會,旨在希望與廣大車企合作,共同解決汽車智能化過程中帶來的信息安全問題,最終促進整個智能汽車產業的蓬勃發展。
作為自動駕駛行業領先企業,百度Apollo此次“汽車智能化安全風險及防護”的提出,無疑對整個行業提供了不錯的借鑒與思路。
首先百度Apollo在汽車安全賽道深厚的技術積累。其已在云端、PC端和移動端深耕信息安全多年,并積累了針對數十款國內主流車型的全面安全測試及數據分析,來自超過150萬輛車的案例與數據作為基礎,可助力其安全防護系統快速迭代并持續領先。
隨著Apollo汽車安全引擎的發布與迭代升級,后續還將與行業內頂尖專家開展合作,通過這種頭部企業的影響力,在產業內形成協同與合力,促進我國智能汽車網絡信息安全產業的快速發展,攜手產業內各環節共同對抗汽車智能化安全風險,來持續為我國智能汽車產業高速發展保駕護航。
點擊進入獲得更多技術信息~~
總結
以上是生活随笔為你收集整理的打响汽车信息安全战,百度Apollo构建最高等级安全防护盾牌的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 全球首个知识增强千亿大模型鹏城-百度·文
- 下一篇: 可视化神器背后的奥秘