内鬼事件接连发生自动驾驶网络安全如何保障？,自动驾驶,网络安全-智能制造网

内鬼事件接连发生自动驾驶网络安全如何保障？

导读：近期，自动驾驶领域“内鬼”事件接连发生，在业内造成巨大影响。除了“内鬼”，外部黑客的威胁也始终存在。在智能化、网联化趋势不可逆转的情况下，自动驾驶网络安全危机该如何解除？

　　【中国智能制造网本站原创】近期，自动驾驶领域“内鬼”事件接连发生，在业内造成巨大影响。除了“内鬼”，外部黑客的威胁也始终存在。在智能化、网联化趋势不可逆转的情况下，自动驾驶网络安全危机该如何解除？

内鬼事件接连发生自动驾驶网络安全如何保障？

　　先有特斯拉指控一名前员工黑进公司计算机系统盗取知识产权，并将这些信息转交给了第三方；后有苹果前员工涉嫌窃取商业机密，私自下载并转移自动驾驶相关核心技术资料，结果被FBI逮捕……近期，自动驾驶领域“内鬼”事件接连发生，引发业内一片愕然。

　　其实，此前自动驾驶行业领头羊Waymo以及行业新势力百度，都曾因为前员工涉嫌窃取自动驾驶技术、侵犯商业秘密而将当事人告上法庭。虽然这一系列事件都局限于技术窃密，而没有涉及到侵犯自动驾驶汽车用户安全，但是“内鬼”们凭借自身特殊优势，相对于一般的黑客显然更具威胁性。

　　并且，就算“内鬼”们只有“谋财”的意图，而没有“害人”的心思，但他们能够接连得手，也说明相关企业在人员管理、网络安全保障等方面存在着或多或少的缺陷。在互联网应用愈发广泛，“万物互联”时代加快到来的当下，网络安全危机实在不能不予以高度重视。

　　网络安全若失控，后果严重

　　根据美国汽车协会大西洋分会公布的一项调查报告显示，有高达三分之二以上的弗吉尼亚州驾驶员对自动驾驶汽车安全性十分看重。有63%的受访者表示对自动驾驶车辆的网络安全较为担忧，而完全不担心的受访者仅有4%。

　　在不知不觉间，智能化、网联化已经成为了汽车产业变革的新趋势。在自动驾驶汽车快速发展的影响下，车联网技术、传感器技术等正得到愈发广泛的应用。因而，在关注自动驾驶汽车商业化的过程中，网络安全问题一再引发人们的争议。

　　好莱坞大片《速度与激情8》中，有一个场景让很多人都无法忘怀：黑客通过远程入侵，控制了公路上的上千辆汽车，并借此展开攻击行动，甚至制造了一场“汽车雨”，场面相当壮观而惨烈。这一场景就是网络安全危机的佳体现。

　　在自动驾驶汽车概念落地之前，许多黑客就开始利用传统汽车的安全漏洞，侵入车企的管理平台，或者侵入汽车系统，控制远程开锁、天窗、鸣笛、闪灯等功能，更严重的还能直接启动发动机。可想而知，随着自动驾驶汽车走向商用，未来智能程度与网联程度更高的车辆将面临何等网络安全隐患。

　　除了对车辆本身发起的“攻击”，黑客还能选择对车主的个人信息下手。目前，许多大型车企都在收集车主及车辆的数据，并储存到信息中心，用以各种目的。大部分车主对于此类行为并不知情，就算知情往往也无能为力。一旦这些庞大数据被黑客盯上，会产生怎样的后果是难以想象的。

　　“内鬼”拥有天然优势，威胁更大

　　事实上，网络安全人士和一些车企都在采用各种方式寻找车辆安全漏洞，防止黑客入侵，以确保安全性。例如“内鬼”事件的当事方特斯拉，其将自身标榜为安全，允许外部黑客测试企业系统，并对发现、报告漏洞者给予奖励。我国的腾讯、奇虎360等企业的安全部门也在扮演“黑客”角色，为部分车企“查缺补漏”。

　　但是很显然，即便外部黑客如何“神通广大”，但是要想真正完全控制、并运行车辆系统并不容易。相对于外部黑客而言，车企内部人士更容易接触到一些关键技术和关键设备。也就是说，一旦内部人士生出异心，其可以直接篡改代码，或者入侵核心程序，这对车辆及车企造成不可估量的损害。

　　一系列“内鬼”事件证明，无论是在科技公司还是在整车企业，网络安全危机都不只是来自外部因素，内部的防范同样需要重视。不管是在那一头有所松懈，网络安全隐患都将造成致命威胁。

　　面对网络安全危机，如何应对？

　　对于企业而言，首先要从思想上提高重视程度、从根本上落实安全制度，不断提升自动驾驶汽车安全水平，发展人员识别、车辆识别技术以及访问控制系统，深化与专业安全企业的合作，共同应对网络安全挑战。

　　同时，车企应当加强企业间安全合作，合理分享安全技术成果与相关安全数据，推动车联网等网联技术标准化、规范化。另外，车企还需建构全面销售服务网络，明确自动驾驶汽车商用状况，保障车辆网络通信安全与稳定。

　　对于政府而言，应当加快推进自动驾驶及相关网络安全法律完善与落实，提升对黑客行为的打击力度，强化法律威慑力，并正确引导网络安全技术与行业发展。

　　目前，我国新发布的《网络安全法》已经于2017年6月1日开始实施。

　　此外，《新一代人工智能发展规划》中明确，要强化数据安全与隐私保护；《促进新一代人工智能产业发展三年行动计划 (2018-2020年)》中也提出，要建立网络安全保障体系，针对智能网联汽车等人工智能重点产品或行业应用，开展漏洞挖掘、安全测试、威胁预警、攻击检测、应急处置等安全技术攻关。

　　危机不会轻易离去，安全防护也无法一蹴而就。在各国政府与相关企业的重视下，建立完善的法律与监管措施，打造健康、可持续的网络安全产业链，将是应对自动驾驶及其他行业面临的网络安全隐患的重要方式。