撰文 | 田小夢(mèng)
編輯 | 楊博丞
題圖 | IC Photo
網(wǎng)絡(luò)安全公司殺入車聯(lián)網(wǎng)。
隨著智能網(wǎng)聯(lián)和數(shù)字化高速發(fā)展，給汽車行業(yè)帶來(lái)了新的安全挑戰(zhàn)。以網(wǎng)聯(lián)動(dòng)，增加了用車時(shí)各個(gè)環(huán)節(jié)的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)；以數(shù)字化轉(zhuǎn)型為驅(qū)動(dòng)，IT基礎(chǔ)設(shè)施全面上云對(duì)系統(tǒng)的健壯性提出了更高的要求。
根據(jù)相關(guān)的汽車網(wǎng)絡(luò)安全公司統(tǒng)計(jì)，僅在2021年，全球公開(kāi)報(bào)道的汽車網(wǎng)絡(luò)攻擊事件就高達(dá)256件，相較2018年增加225%，可見(jiàn)保障智能網(wǎng)聯(lián)汽車安全將成為各方關(guān)注的焦點(diǎn)。
在2022世界智能網(wǎng)聯(lián)汽車大會(huì)期間，奇安信在展區(qū)現(xiàn)場(chǎng)布置一輛知名品牌的智能網(wǎng)聯(lián)汽車，并由奇安信星輿實(shí)驗(yàn)室安全研究員操作，公開(kāi)演示如何利用漏洞，1秒黑進(jìn)車輛系統(tǒng)，獲取車輛控制權(quán)限開(kāi)走汽車。這一現(xiàn)場(chǎng)演示，讓人們切身的感受到了車聯(lián)網(wǎng)安全的重要性。
智能網(wǎng)聯(lián)車的市場(chǎng)需求和車聯(lián)網(wǎng)安全產(chǎn)業(yè)相輔相成。面對(duì)這樣的安全威脅，若無(wú)法阻斷，那么智能網(wǎng)聯(lián)車的發(fā)展也將受到巨大阻礙。
也正是如此，針對(duì)汽車安全問(wèn)題不僅是車廠重點(diǎn)聚焦的領(lǐng)域，也吸引了360、奇安信、騰訊安全、亞信科技、啟明星辰，以及以為辰信安、信長(zhǎng)城為代表的中小型安全企業(yè)也涌入車聯(lián)網(wǎng)安全賽道。
01.車聯(lián)網(wǎng)安全是不可忽視的問(wèn)題
被稱為汽車“第二引擎”的車聯(lián)網(wǎng)，是實(shí)現(xiàn)新能源汽車智能化、網(wǎng)聯(lián)化的重要抓手，同時(shí)也是做好用戶服務(wù)運(yùn)營(yíng)的重要基礎(chǔ)。
隨著技術(shù)的應(yīng)用落地，智能網(wǎng)聯(lián)汽車正從傳統(tǒng)的分布式架構(gòu)，一個(gè)ECU代表一個(gè)單一的功能，向域控制器方式演進(jìn)，將軟件定義汽車成為可能。
但“軟件定義汽車”存在利弊兩面。
即使通過(guò)軟件能夠很輕松地對(duì)汽車進(jìn)行大量的更新，但對(duì)目前一輛汽車來(lái)說(shuō)，據(jù)統(tǒng)計(jì)有上億行軟件代碼，到2030年能達(dá)到3億行?？蓮男畔踩I(lǐng)域來(lái)看，每1800行代碼就會(huì)有一個(gè)安全問(wèn)題，所以未來(lái)汽車軟件代碼越來(lái)越多，存在的信息安全就會(huì)越來(lái)越嚴(yán)重。
汽車安全問(wèn)題，并非聳人聽(tīng)聞。惡意軟件、勒索軟件、病毒等威脅對(duì)企業(yè)來(lái)說(shuō)，可能會(huì)讓其陷入被動(dòng)的困境，但他還有專業(yè)技術(shù)人員補(bǔ)漏和對(duì)抗的緩沖階段。如若在行駛中的車輛面臨網(wǎng)絡(luò)攻擊，致使車輛出現(xiàn)偏移或網(wǎng)絡(luò)中斷等情況，可能會(huì)危機(jī)生命安全，因此不能把車聯(lián)網(wǎng)安全當(dāng)作事后諸葛亮。
奇安信集團(tuán)董事長(zhǎng)齊向東曾在接受媒體采訪時(shí)總結(jié)稱，“目前智能網(wǎng)聯(lián)汽車主要涉及車路協(xié)同、云端聯(lián)動(dòng)以及對(duì)安全投入三大方面。”
對(duì)比傳統(tǒng)車輛，智能網(wǎng)聯(lián)車車端的曝露面逐漸增加，如智能網(wǎng)聯(lián)汽車的內(nèi)部通信，需要從云端深入到車輛，然后取得控制權(quán)在發(fā)出指令。此外，車載以太網(wǎng)、域控制器和車輛本身將面臨更復(fù)雜的操作系統(tǒng)和車控操作系統(tǒng)。
在路側(cè)端，未來(lái)的自動(dòng)駕駛可能要高度依賴于V2X通信協(xié)議，整個(gè)路側(cè)路口的設(shè)備會(huì)變得越來(lái)越復(fù)雜，除信號(hào)燈外，還有RSU和V2X相關(guān)的通信設(shè)備。
同時(shí)，解決智能駕駛問(wèn)題，智能網(wǎng)聯(lián)車需要與廠家的云端進(jìn)行聯(lián)動(dòng)。如何通過(guò)4G/5G、V2X、藍(lán)牙、WiFi、云端等傳輸方式進(jìn)行數(shù)據(jù)交互，且確保算力、數(shù)據(jù)高傳輸、數(shù)據(jù)準(zhǔn)確性等要素是智能網(wǎng)聯(lián)車正常行駛的關(guān)鍵。
與此同時(shí)，智能網(wǎng)聯(lián)車的數(shù)據(jù)安全風(fēng)險(xiǎn)是企業(yè)和用戶關(guān)注的焦點(diǎn)，如何把控整個(gè)產(chǎn)業(yè)鏈條的數(shù)據(jù)安全風(fēng)險(xiǎn)和防護(hù)，防止在各個(gè)環(huán)節(jié)被竊取和篡改是不斷探尋重點(diǎn)。據(jù)統(tǒng)計(jì)具備自動(dòng)駕駛的功能汽車，每小時(shí)會(huì)產(chǎn)生25GB的數(shù)據(jù)，其中包含大量個(gè)人隱私數(shù)據(jù)和位置敏感的信息。
總的來(lái)說(shuō)，智能網(wǎng)聯(lián)車如同早期的PC等終端設(shè)備，隨著應(yīng)用擴(kuò)展、聯(lián)網(wǎng)需求的提升，很容易會(huì)被當(dāng)做下一個(gè)“靶子”。因此，保障車聯(lián)網(wǎng)安全需要在車端、路側(cè)端、云端及云平臺(tái)側(cè)各個(gè)環(huán)節(jié)搭建安全屏障。
除技術(shù)問(wèn)題外，在安全投入上的不足，也是造成汽車受到威脅的因素之一。齊向東曾表示，“智能汽車是新秀，離普及還有一段距離?，F(xiàn)在汽車智能創(chuàng)新是核心，在智能汽車安全上還是容易被忽視?！?/p>
02. 全方位的架構(gòu)體系或?qū)⑹菤⑹诛?/strong>
汽車漏洞會(huì)永遠(yuǎn)存在，這是眾多知名車企承認(rèn)的觀點(diǎn)。那么如何在安全威脅發(fā)生前，最大化的將解決方案前置，做好防御，將是未來(lái)智能網(wǎng)聯(lián)車安全領(lǐng)域競(jìng)爭(zhēng)的一大決勝點(diǎn)。
基于此，車聯(lián)網(wǎng)安全賽道吸引到了眾多安全廠商參與。
其中，作為行業(yè)領(lǐng)先的企業(yè)級(jí)網(wǎng)絡(luò)安全產(chǎn)品及服務(wù)提供商，奇安信一直重點(diǎn)布局泛終端安全、態(tài)勢(shì)感知、高級(jí)威脅檢測(cè)、數(shù)據(jù)隱私保護(hù)、云安全、代碼安全、車聯(lián)網(wǎng)安全、物聯(lián)網(wǎng)安全等新領(lǐng)域、新賽道。
對(duì)于車聯(lián)網(wǎng)安全賽道，奇安信集團(tuán)副總裁孔德亮在2022世界智能網(wǎng)聯(lián)汽車大會(huì)上講到，奇安信要以“零事故”為目標(biāo)，護(hù)航智能網(wǎng)聯(lián)汽車發(fā)展?！氨Ｕ现悄芫W(wǎng)聯(lián)汽車發(fā)展安全，應(yīng)做到‘行駛不出事、數(shù)據(jù)不泄露、合規(guī)不踩線’。”
其“三不”和“零事故”的背后，是全方位的智能網(wǎng)聯(lián)車安全產(chǎn)品架構(gòu)。
奇安信集團(tuán)車聯(lián)網(wǎng)安全整體架構(gòu)是從車聯(lián)網(wǎng)安全的標(biāo)準(zhǔn)體系出發(fā)，幫助企業(yè)和機(jī)構(gòu)建立VSOC車聯(lián)網(wǎng)安全運(yùn)營(yíng)中心，包含態(tài)勢(shì)感知、漏洞管理、監(jiān)管服務(wù)、威脅情報(bào)等功能。
其次，提供車聯(lián)網(wǎng)安全合規(guī)檢測(cè)平臺(tái)和車聯(lián)網(wǎng)安全賦能平臺(tái)。前者具備一系列的安全合規(guī)檢測(cè)工具，可以幫助機(jī)構(gòu)應(yīng)對(duì)安全合規(guī)的標(biāo)準(zhǔn)，同時(shí)也能更進(jìn)一步進(jìn)行安全上的滲透測(cè)試以及漏洞挖掘；后者則會(huì)幫助企業(yè)機(jī)構(gòu)建立信息安全的實(shí)驗(yàn)室，推出仿真系統(tǒng)以及車聯(lián)網(wǎng)安全靶場(chǎng)。
再者是車路協(xié)同安全防護(hù)系統(tǒng)，除了車端安全防護(hù)以外，在整個(gè)車路協(xié)同的設(shè)備端也可以做資產(chǎn)的可信認(rèn)證，以及漏洞探測(cè)和協(xié)議分析。
除產(chǎn)品架構(gòu)外，奇安信的“智囊團(tuán)”——星輿車聯(lián)網(wǎng)安全實(shí)驗(yàn)室是最堅(jiān)實(shí)的后盾。該實(shí)驗(yàn)室長(zhǎng)期致力于汽車信息安全技術(shù)的探索，在漏洞挖掘、硬件逆向與AI大數(shù)據(jù)等方面經(jīng)驗(yàn)豐富，為車聯(lián)網(wǎng)安全提供強(qiáng)有力的安全保障。
目前奇安信已為一汽、廣汽、東風(fēng)等眾多車企提供車聯(lián)網(wǎng)安全服務(wù)。
但對(duì)凈利潤(rùn)長(zhǎng)期虧損的奇安信來(lái)說(shuō)，客戶最關(guān)心的莫過(guò)于，能否持續(xù)性的投入。
對(duì)于凈利潤(rùn)的虧損，奇安信曾在2022年半年度財(cái)報(bào)中解釋稱是選擇了高研發(fā)投入且人員快速擴(kuò)張的發(fā)展模式，為建設(shè)研發(fā)平臺(tái)、布局“新賽道”產(chǎn)品、提升攻防競(jìng)爭(zhēng)力、建立全國(guó)應(yīng)急響應(yīng)中心而進(jìn)行了大量投入。其中“新賽道”包括，泛終端安全、態(tài)勢(shì)感知、高級(jí)威脅檢測(cè)、數(shù)據(jù)隱私保護(hù)、零信任身份安全、車聯(lián)網(wǎng)安全等多領(lǐng)域。
對(duì)比往年的凈利潤(rùn)數(shù)據(jù)可看到，2022年上半年，奇安信凈利潤(rùn)為-9.11億元，歸屬于上市公司股東的凈利潤(rùn)為-9.10億元。2020年上半年與2021年上半年的凈利潤(rùn)分別為-7.09億元、-9.25億元；歸屬于上市公司股東的凈利潤(rùn)為-6.92億元、-9.22億元，在一直下降的路上出現(xiàn)了轉(zhuǎn)折。
“新賽道”產(chǎn)品雖然使其增加了研發(fā)成本投入，但在營(yíng)收上，“新賽道”產(chǎn)品已成為增長(zhǎng)核心動(dòng)力，新賽道產(chǎn)品收入占安全產(chǎn)品及服務(wù)的收入比例超過(guò)70%，其中實(shí)戰(zhàn)化態(tài)勢(shì)感知和數(shù)據(jù)安全產(chǎn)品收入增長(zhǎng)率均超過(guò)40%，多款新賽道產(chǎn)品的市場(chǎng)占有率和競(jìng)爭(zhēng)力持續(xù)領(lǐng)跑行業(yè)。
也正由于數(shù)據(jù)安全、實(shí)戰(zhàn)化態(tài)勢(shì)感知等創(chuàng)新產(chǎn)品增勢(shì)強(qiáng)勁，企業(yè)級(jí)客戶收入占比和百萬(wàn)級(jí)客戶收入占比進(jìn)一步提高，以及鯤鵬、大禹、川陀等八大研發(fā)平臺(tái)逐步量產(chǎn)和研發(fā)效率的持續(xù)提升，奇安信的2022年第三季度取得了不錯(cuò)的成績(jī)。數(shù)據(jù)顯示，奇安信第三季度實(shí)現(xiàn)營(yíng)業(yè)收入為12.24億元，同比增長(zhǎng)0.39%；歸母凈利潤(rùn)為-2.15億元，同比增長(zhǎng)8.32%；扣非歸母凈利潤(rùn)-3.11億元，同比增長(zhǎng)1.63%。
值得一提的是，近日，奇安信下屬公司北京蔚靈科技有限公司收到某客戶中標(biāo)告知，確認(rèn)公司為海外某國(guó)家首都城市網(wǎng)絡(luò)安全指揮中心建設(shè)項(xiàng)目的供應(yīng)商，預(yù)計(jì)項(xiàng)目交易金額約2000萬(wàn)美元（約合1.45億元人民幣），中標(biāo)產(chǎn)品主要為態(tài)勢(shì)感知、威脅監(jiān)測(cè)等軟件類產(chǎn)品。此次中標(biāo)不僅代表奇安信海外戰(zhàn)略邁上新臺(tái)階，還彰顯了奇安信的技術(shù)實(shí)力。
可見(jiàn)，“新賽道”或?qū)⒅R向東實(shí)現(xiàn)“扭虧為盈”。
03. 道阻且長(zhǎng)
基于政策上支持，打通并規(guī)范了智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)的發(fā)展。2021年8月工信部發(fā)布《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》，明確要求加強(qiáng)汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件升級(jí)、功能安全和預(yù)期功能安全管理。今年10月份，由我國(guó)牽頭制定的首個(gè)自動(dòng)駕駛測(cè)試場(chǎng)景領(lǐng)域國(guó)際標(biāo)準(zhǔn)ISO 34501《道路車輛自動(dòng)駕駛系統(tǒng)測(cè)試場(chǎng)景詞匯》正式發(fā)布，規(guī)范化發(fā)展車聯(lián)網(wǎng)產(chǎn)業(yè)。
在2022世界智能網(wǎng)聯(lián)汽車大會(huì)上，工信部副部長(zhǎng)辛國(guó)斌表示，2022年上半年，國(guó)內(nèi)具備組合駕駛輔助功能的乘用車滲透率增加至32.4%。IDC此前數(shù)據(jù)顯示，2022年第一季度L2級(jí)自動(dòng)駕駛在國(guó)內(nèi)乘用車市場(chǎng)的新車滲透率達(dá)23.2%。
正因此，車聯(lián)網(wǎng)安全賽道也正式吹響了號(hào)角。
除奇安信外，車聯(lián)網(wǎng)安全賽道擠入了新老玩家，呈現(xiàn)出多態(tài)并存的狀態(tài)。
不僅有360、亞信安全等網(wǎng)絡(luò)企業(yè)，也有互聯(lián)網(wǎng)軟件應(yīng)用企業(yè)百度、騰訊，甚至包括寶馬、東風(fēng)、上汽、長(zhǎng)安汽車、比亞迪等車企紛紛加大了在信息安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全等方面的投入。
當(dāng)然，在車聯(lián)網(wǎng)的不同賽道中，各具各的優(yōu)勢(shì)。
車企作為與用戶的直接對(duì)接人，更懂得行業(yè)和用戶的需求；百度、騰訊等互聯(lián)網(wǎng)公司，因其AI和云計(jì)算的能力，在平臺(tái)側(cè)更占優(yōu)勢(shì)，誠(chéng)如Apollo 自動(dòng)駕駛截至目前測(cè)試總里程超過(guò) 3400 萬(wàn)公里。蘿卜快跑已在北京、重慶、武漢、長(zhǎng)沙、陽(yáng)泉等城市開(kāi)展自動(dòng)駕駛商業(yè)化出行服務(wù)。
而網(wǎng)絡(luò)安全公司則在安全技術(shù)上有深入的研究。360車聯(lián)網(wǎng)安全研究院曾全球首個(gè)發(fā)現(xiàn)特斯拉汽車安全漏洞，協(xié)助奔馳、寶馬等知名廠商修復(fù)汽車信息安全漏洞，在標(biāo)準(zhǔn)研究、技術(shù)研究、安全運(yùn)營(yíng)商具有獨(dú)家的優(yōu)勢(shì)；奇安信也在加快戰(zhàn)略部署，9月27日，奇安信與重慶市大數(shù)據(jù)發(fā)展局簽署戰(zhàn)略合作協(xié)議，雙方將在車聯(lián)網(wǎng)安全、跨境數(shù)據(jù)安全、數(shù)字城市安全領(lǐng)域開(kāi)展深入合作，共同打造世界級(jí)智能網(wǎng)聯(lián)新能源汽車產(chǎn)業(yè)集群、共同服務(wù)國(guó)際陸海貿(mào)易新通道發(fā)展。此外，在市場(chǎng)需求的帶動(dòng)下，也出現(xiàn)了眾多專注于車聯(lián)網(wǎng)安全的腰部企業(yè)，來(lái)共食紅利。
但對(duì)智能網(wǎng)聯(lián)汽車現(xiàn)階段的發(fā)展而言，奇安信集團(tuán)車聯(lián)網(wǎng)研究院院長(zhǎng)許斯亮建議道，“我們認(rèn)為先進(jìn)行進(jìn)一步補(bǔ)短板是當(dāng)務(wù)之急，先把業(yè)務(wù)處理好識(shí)別重要資產(chǎn)，然后做好基礎(chǔ)安全防護(hù)?！壤砗笾?，補(bǔ)短固底’是對(duì)整個(gè)智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全建設(shè)的建議。”
此外，從產(chǎn)業(yè)鏈來(lái)看，不同于傳統(tǒng)互聯(lián)網(wǎng)，智能網(wǎng)聯(lián)車安全產(chǎn)業(yè)是一條自上而下的集成防御體系，需要多方配合、長(zhǎng)周期投入和落地實(shí)踐，在統(tǒng)一化、標(biāo)準(zhǔn)化的路線上協(xié)同創(chuàng)新發(fā)展。
- 蜜度索驥：以跨模態(tài)檢索技術(shù)助力“企宣”向上生長(zhǎng)
- 比亞迪上半年研發(fā)投入超200億元，比特斯拉多出約40億
- 英偉達(dá)第二財(cái)季營(yíng)收300.40億美元 凈利潤(rùn)同比大增168%
- 知名特斯拉投資人“心灰意冷”：持倉(cāng)已砍半，AI和機(jī)器人都救不了它！
- 騰訊音樂(lè)Q2持續(xù)高質(zhì)量增長(zhǎng)：總收入71.6億元，付費(fèi)用戶數(shù)1.17億
- 微軟Q4營(yíng)收647億美元凈利220億 盤后一度大跌7%
- 英偉達(dá)市值接近蘋果 高增長(zhǎng)可以持續(xù)嗎？
- 優(yōu)信發(fā)布財(cái)報(bào)：零售量環(huán)比同比均增長(zhǎng) 預(yù)計(jì)2025財(cái)年業(yè)務(wù)量增長(zhǎng)超200%
- 36氪Q4季報(bào)圖解：營(yíng)收1億同比增7% 凈虧1766萬(wàn)
- 聯(lián)想控股2023年凈虧損38.74億元同比轉(zhuǎn)虧，營(yíng)收下降10%
- 騰訊音樂(lè)Q4及年報(bào)：在線音樂(lè)強(qiáng)勁增長(zhǎng)，持續(xù)促進(jìn)產(chǎn)業(yè)共贏
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。
