汽车黑客入侵？FORVIA佛瑞亚网络安全“狩猎者”已就位！
发布时间：2024-09-22 22:46分类： 无 浏览：62评论：0
系统被破解，遭遇无钥匙偷车？
数据上传云端，担心隐私泄露？
智能驾驶途中遭遇黑客入侵，丧失控制权？
在享受智能驾驶、
互能网络带来便利的同时，
我们的安全和隐私谁来捍卫？
随着5G、云计算等技术的深入应用，智能网联汽车已经转变为四个轮子的“超级计算机”，改变着消费者的驾乘习惯和期望。与此同时，汽车所面临的网络安全问题也日益复杂，采取积极主动的解决方案、建立起覆盖整个生命周期的“安全感”也越来越重要。
趁着今年的国家网络安全宣传周（9月9日-9月15日），我们邀请来自FORVIA佛瑞亚集团旗下佛吉亚歌乐汽车电子事业部的全球产品安全事件响应经理陈重 ，与大家分享他在汽车网络安全领域的观察与洞见，并介绍他所在的FORVIA佛瑞亚产品安全事件响应（PSIRT）团队。
这支全球化团队汇聚了汽车软件、网络信息安全领域的专家，仿若网络安全“狩猎者”，分布在多个国家，助力客户和汽车用户主动防御风险、解决潜在问题，为驾乘者智享每一程增添一份安心。
与传统汽车模式相比，如今智能汽车模式下的安全风险发生了哪些变化？
陈重
如今，汽车已经不再是一座“孤岛”，而是万物互联中重要的一环。与传统汽车相比，智能网联汽车正在从简单转向复杂，通过传统和创新的网络通信方式，在确保正常行驶的同时，实现人、车、路、云的多场景应用。当然，随之而来的是汽车网络安全威胁正不断增加，据权威机构Upstream统计，自2010年起，全球范围内公开报道的汽车信息安全事件累计达上千起，仅2023年就有295起之多。其中2023年对车载娱乐信息系统（IVI）的攻击几乎翻了一番，占所有攻击的15%（2022年为8%）。
因此，集团组建了产品安全事件响应（PSIRT）团队，应对产品漏洞进行持续管理和网络安全事件应急响应。
当前汽车网络安全面临哪些问题和调整？
陈重
我认为有以下几个方面：
漏洞复杂多样：智能网络汽车通常包含上百个电子零部件，运行的软件代码超过上亿行，日益复杂的车载软硬件设备也带来了各种类型的漏洞和风险。攻击者可以通过利用这些漏洞对车辆展开攻击，如数据窃取、远程控制等。
AI技术的出现：AI技术赋予了机器创造内容的能力，也提升了汽车的智能化水平，但它同样让“黑客”能更快、更有效地“登堂入室”。
供应链安全：在智能车辆的产品软件中会存在大量第三方软件组件，但汽车上下游各企业的网络安全能力是不一样的，因此如何保证供应链的网络安全同样是需要注意的。
FORVIA佛瑞亚产品安全事件响应（PSIRT）团队在做什么？
陈重
团队成立后，我们已经建立了从漏洞信息收集、分类、分析、处置、培训和指导的完善流程，以确保及时响应和有效控制。一方面，我们会定期收集产品的漏洞情报并进行分析评估，针对产品可能面临的网络安全风险提供应对预案；另一方面，我们也会在问题发生时及时响应，协助客户处理解决问题。
汽车科技日新月异，
智享每一程的同时
也对安全有了更新的要求。
积攒更多“安全感”，
FORVIA佛瑞亚正在致力于此。