“你以為你的車子,就會聽你的嗎?”近日,360集團創(chuàng)始人周鴻祎的講話,引發(fā)了公眾對智能網聯汽車數字安全問題的強烈關注。智能網聯汽車時代“軟件定義汽車“,軟件構造的系統容易出現漏洞,這些漏洞一旦被人利用、攻擊,將會造成非常嚴重的后果。

但智能網聯汽車容易受到攻擊的環(huán)節(jié),并不局限于用戶和行業(yè)通常認為的車內網絡安全,汽車企業(yè)自身的網絡安全也是汽車安全的一大短板。特別是所有智能網聯車都會連接到車企云端服務器,不斷上傳行駛狀態(tài)數據、接收遠程指令、進行軟件功能的更新,這都給云端攻擊提供了可乘之機。360已經在車聯網領域做了大量的模擬攻防試驗,結果表明:只要是智能網聯的汽車,都可以通過攻陷相關車企的云端服務器來達到遠程操縱汽車的目的。

與此同時,智能網聯汽車涉及到汽車行業(yè)鏈條上多個不同的產業(yè)、成千上萬家企業(yè),來源廣泛、種類眾多、數量龐大。如果再考慮到智能網聯汽車產業(yè)與外部多個產業(yè)的相互交織、彼此交互,情況就更加復雜。隨著車企生產網絡、辦公網絡、運營網絡、供應商網絡開放程度的不斷提高、相互連接,這些網絡或都將成為智能網聯汽車安全的薄弱環(huán)節(jié)。

可見,除了智能網聯汽車的車輛安全,汽車企業(yè)自身的網絡安全、產業(yè)鏈千萬家供應商企業(yè)的網絡安全,同樣需要高度重視。智能網聯汽車以及整個汽車行業(yè)面臨的已經不是單純的網絡安全問題,而是更大規(guī)模、更廣范圍的數字安全問題;要解決汽車產業(yè)的安全問題,必須用數字安全的理念來進行分析和處理。 

一個極容易被忽視的事實是:智能網聯汽車產業(yè)鏈涵蓋了汽車產業(yè)乃至互聯網產業(yè)的諸多企業(yè),但除了整車制造企業(yè)和大型Tire1公司,大多數都是中小微企業(yè)。中小微企業(yè)由于缺乏網絡安全防御措施、網絡安全設備和專業(yè)人員,一旦被黑客組織直接攻擊或所使用的軟件供應商被攻擊,就毫無抵抗力,面臨著更為嚴峻的數字化安全風險挑戰(zhàn),甚至有導致業(yè)務停擺和破產的風險。

數字安全一個都不能少。智能網聯汽車產業(yè)鏈中小微企業(yè)的安全問題不僅會引發(fā)供應鏈安全問題,更關乎著國家安全問題。作為數字安全的首倡者和領軍者,為守護中小微企業(yè)數字安全的薄弱環(huán)節(jié),360依托于360安全大腦的全球安全情報網、290億安全樣本、22萬億安全日志以及2EB安全大數據,將行業(yè)領先的企業(yè)管理與IT運維思想產品化,推出360企業(yè)安全云。

值得一提的是,全新的360企業(yè)安全云首創(chuàng)六邊形數字化解決方案,在安全防護方面搭載的智能云查殺引擎,能夠為車企提供自動化全面查殺木馬病毒服務,并基于6層入口防護、8層系統防護、17層應用防護,實現安全立體化主動防御,充分保障車企的數字化安全。

面向未來,汽車行業(yè)不僅要確保上路的智能網聯汽車始終處于良好的安全狀態(tài),也要保證汽車制造商以及產業(yè)鏈上眾多企業(yè)自身的數字安全。360企業(yè)安全云將持續(xù)為智能網聯汽車產業(yè)鏈企業(yè)提供全方位的安全防護服務,深入探索智能網聯汽車數字安全前沿領域,用數字化思維構建網聯汽車安全基座,為智能網聯汽車加上“數字化安全帶”。