[360深度分析]-2018智能网联汽车网络安全报告

  • A+
所属分类:安全预警

[360深度分析]-2018智能网联汽车网络安全报告

3月20日,360发布了《2018年智能网联汽车网络安全年度报告》(以下简称报告)。

智能网联汽车网络安全问题层出不穷

[360深度分析]-2018智能网联汽车网络安全报告

了大众、特斯拉、丰田、福特、通用等百余家汽车厂商机密文件被曝光。包括工厂原理、制造细节、客户合同、保密协议等文件,甚至员工的驾驶证和护照的扫描件等隐私信息,共计47000个文件。

发生了9起智能网联汽车系统破解事件。宝马、奔驰、特斯拉等智能汽车相继被爆出安全漏洞,可导致加速和制动系统被控制等问题,有的漏洞甚至取得了CVE编号。业内专家称,智能网联汽车进入“刷漏洞”时代。

智能网联汽车网络安全受到行业充分重视

报告指出,整车厂商的网络安全意识得到全面提升,纷纷着手构建网络安全能力。各级零部件供应商在整车厂商的安全需求下,开始积极配合,设计并制造带有网络安全功能的零部件。传统的IT巨头也积极参与智能网联汽车的网络安全行业,从各个角度推出网络安全解决方案。

统一的智能网联汽车网络安全标准规范还未落地,未来5年依然是智能网联汽车的安全真空期”

国内外相关机构,正在积极开展智能网联汽车的安全标准规范制定工作。国际机构,包括3GPP、ISO/TC22/SC32/WG11联合工作组、ITU-T、CCC等。国内机构,包括SAC/TC114/SC34、SAC/TC260、CCSA等。

智能网联汽车的安全标准规范还未确定,车厂还处于观望状态。据权威专家预测,2023-2024年才会出现满足相关标准的车辆,此前的汽车或多或少都存在问题,也就是未来5年,存在智能网联汽车网络安全“真空期”。

三点建议

随着攻击目标多元化,攻击节点丰富化,智能网络企业安全建设情况仍不足以满足安全需求。报告预测,2019年智能网联汽车将持续面临严峻的数据泄露和未授权控车的风险。为此,提出三点建议。

一是五管齐下,防止数据泄露。综合利用访问控制、身份认证、数据加密与脱敏、容灾备份与恢复、安全审计等技术,加强数据安全。使得,攻击者进不来,身份改不了,数据加密看不懂,备份服务挂不了,攻击行为跑不掉。

二是建立企业自身的网络安全标准,遵守网络安全开发流程。目前,国际或者国内的安全标准仍处于建设时期,智能网联汽车仍处于没有安全标准及规范的状态,企业应严格遵守开发流程并建立自身网络安全标准。

三是建立动态安全实施监测机制,及时发现并处置。一方面,汽车使用周期较长,应持续对其进行动态监测,及时对潜在安全威胁进行分析、评估、处置,通过修改配置、安装补丁、访问控制等安全措施,修复潜在漏洞,提升安全防御能力,达到智能网联汽车的攻防平衡。另一方面,依靠威胁情报等资源,提取汽车相关安全态势,对潜在安全问题或安全事件进行预测,提前部署相应解决对策,进一步增强智能网联汽车安全防御能力。

avatar

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: