歡迎訪問開云(中國版權(quán)) - kaiyun官方服務(wù)平臺
13512335678
作者：小編 日期：2025-02-21 點擊數(shù)：
智能網(wǎng)聯(lián)汽車的快速發(fā)展帶來了前所未有的網(wǎng)絡(luò)安全挑戰(zhàn)。2024年，隨著汽車智能化和網(wǎng)聯(lián)化程度的加深，網(wǎng)絡(luò)安全事件呈顯著增長趨勢。
據(jù)統(tǒng)計，2024年智能網(wǎng)聯(lián)汽車安全事件同比增長超過31%，其中數(shù)據(jù)安全、硬件安全和業(yè)務(wù)安全漏洞數(shù)量顯著上升。特別是供應(yīng)鏈安全問題日益突出，攻擊者利用開源技術(shù)漏洞和復(fù)雜的供應(yīng)鏈環(huán)節(jié)進行隱蔽攻擊，增加了安全防護的難度。
此外，隨著車路云一體化的推進，車輛與外部網(wǎng)絡(luò)的交互更加頻繁，通信安全面臨更高要求。例如，2024年7月，工信部啟動“車路云一體化”應(yīng)用試點，推動產(chǎn)業(yè)從封閉測試向先導(dǎo)應(yīng)用階段過渡，但這也使得網(wǎng)絡(luò)攻擊風(fēng)險進一步增加。
中提到的KIA汽車漏洞事件尤為典型。攻擊者通過破解車輛的通信認證機制，利用VIN碼遠程控制車輛，甚至篡改車主信息，獲取完全控制權(quán)。這一事件凸顯了智能網(wǎng)聯(lián)汽車在身份認證和數(shù)據(jù)加密方面的薄弱環(huán)節(jié)。
類似漏洞不僅存在于KIA汽車，還廣泛存在于本田、寶馬等多品牌車型中，影響車輛超過數(shù)千萬輛。這表明，智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)安全防護亟需加強，尤其是在車輛設(shè)計、研發(fā)和供應(yīng)鏈管理等全生命周期中落實安全標準。
面對嚴峻的網(wǎng)絡(luò)安全形勢，提出了一系列安全建議。車企應(yīng)嚴格遵守國內(nèi)外網(wǎng)絡(luò)安全標準，如UN/WP.29、ISO21434以及國內(nèi)的《汽車整車信息安全技術(shù)要求》，從硬件到軟件全面加強防護能力。
同時，供應(yīng)鏈安全監(jiān)測機制的建立至關(guān)重要，車企需對供應(yīng)商進行深度安全審計，確保零部件無惡意植入。此外，還強調(diào)了數(shù)據(jù)加密、多層入侵檢測系統(tǒng)的重要性，并建議通過網(wǎng)絡(luò)靶場進行實戰(zhàn)化安全測評，提升汽車網(wǎng)絡(luò)安全水平。
隨著智能網(wǎng)聯(lián)汽車的普及，網(wǎng)絡(luò)安全理念也應(yīng)從B端向C端普及，幫助消費者提升安全意識，共同構(gòu)建安全的智能出行生態(tài)。
聲明：本文由入駐搜狐公眾平臺的作者撰寫，除搜狐官方賬號外，觀點僅代表作者本人，不代表搜狐立場。
