為什么網(wǎng)絡(luò )攻擊無(wú)法與自動(dòng)駕駛相匹敵

惡意軟件、勒索軟件、病毒、拒絕服務(wù)攻擊——這些威脅可能會(huì )讓企業(yè)陷入困境，這是因為其難以恢復。其他的情況可能根本無(wú)法恢復，但這并沒(méi)有阻止大多數行業(yè)把網(wǎng)絡(luò )安全當作事后諸葛亮。不幸的是，這是自第一個(gè)黑客出現以來(lái)的處理方式。只有當一家公司受到攻擊時(shí)，其他公司才會(huì )開(kāi)始做出反應，通常是爭先恐后的提高自己的安全性，希望自己的生意不會(huì )成為下一個(gè)目標。

自動(dòng)駕駛車(chē)輛標志著(zhù)這一戰略已經(jīng)發(fā)生改變的全新里程碑，各種形式和規模的車(chē)輛制造商（OEM）都在想方設法防止最糟糕的情況發(fā)生，而不是被動(dòng)地做出反應。他們明白：汽車(chē)黑客不只是涉及數據或金錢(qián)，而是涉及乘客和車(chē)輛周?chē)纫磺邪踩?/p>

車(chē)輛原始設備制造商正在努力從車(chē)輛最基礎的層面上建立安全機制，以應對任何潛在的問(wèn)題。他們希望將其內置到半導體知識產(chǎn)權（IP）中，以確保半自動(dòng)和全自動(dòng)駕駛車(chē)輛的安全性并免受安全威脅。而作為汽車(chē)產(chǎn)業(yè)生態(tài)鏈里的一員，Imagination已經(jīng)感受到了業(yè)界對網(wǎng)絡(luò )安全的廣泛需求。

裝配線(xiàn)之前就已開(kāi)始

盡管其他行業(yè)很容易在網(wǎng)絡(luò )安全成為問(wèn)題之前忽視它，但車(chē)輛制造商知道他們不能做同樣的事情。無(wú)論是對車(chē)輛的乘員，還是自動(dòng)駕駛車(chē)輛未來(lái)的成功，其安全風(fēng)險都太大了。甚至勒索軟件也是一個(gè)巨大的威脅。如果黑客們找到了一種讓車(chē)隊停駛的方法，他們就可以在不危及任何生命的情況下，破壞叫車(chē)服務(wù)或物流車(chē)輛的整個(gè)生態(tài)系統。無(wú)論目標企業(yè)是否同意支付贖金，這種程度的攻擊都將造成經(jīng)濟上的損失。

因此，車(chē)輛制造商充分意識到，如果沒(méi)有網(wǎng)絡(luò )安全，他們將無(wú)法讓未來(lái)的汽車(chē)——甚至是有人駕駛的網(wǎng)聯(lián)車(chē)輛進(jìn)入銷(xiāo)售展廳。早在車(chē)輛進(jìn)入生產(chǎn)之前，他們就領(lǐng)悟到開(kāi)發(fā)保護措施的必要性，無(wú)論是硬件還是軟件方面的措施。簡(jiǎn)而言之，網(wǎng)絡(luò )安全必須從一開(kāi)始就被設計到汽車(chē)的核心部件中。

車(chē)輛制造商及其技術(shù)供應商正在探索實(shí)現網(wǎng)絡(luò )安全的方法。這項工作首先要研究車(chē)輛及其乘員要面對的所有潛在威脅，然后為技術(shù)和產(chǎn)品中已知的缺陷做準備，同時(shí)為未知的缺陷制定計劃。這種探索也成為了前面談到的策略轉變的一部分，因為車(chē)輛制造商不再僅僅是和他們的一級供應商（tier-1）和芯片供應商協(xié)同，而是進(jìn)一步前移到與像Imagination這樣的IP供應商來(lái)共同探討最底層的、同時(shí)又是采用了諸如神經(jīng)網(wǎng)絡(luò )加速器等全新技術(shù)的網(wǎng)絡(luò )安全解決方案。

黑客總是瞄準那些最薄弱的地方下手。如果方向控制組件、剎車(chē)組件和加速組件都有很好的保護，他們就會(huì )尋找其它的方法進(jìn)入。在包括各種端口（OBDII、USB、USB Type-C等）的信息娛樂(lè )控制臺和緩慢前行的連接功能之間，不難想象網(wǎng)絡(luò )攻擊會(huì )以何種方式和在什么切入點(diǎn)展開(kāi)。但這正是將這些連接與任何系統級關(guān)鍵功能完全分開(kāi)的重要原因。不僅應該考慮驅動(dòng)機制——每一個(gè)組件都必須被防護，哪怕僅是可能的惡意行為都必須避免。

準備好保護

雖然車(chē)輛制造商在探索網(wǎng)絡(luò )安全，但他們不能完全依靠自己來(lái)實(shí)現。這就是為什么越來(lái)越多的制造商、供應商甚至保險公司開(kāi)始求助于專(zhuān)門(mén)從事緩解網(wǎng)絡(luò )威脅的公司的原因。當然，基于IP級底層硬件的網(wǎng)絡(luò )安全技術(shù)，也是整個(gè)產(chǎn)業(yè)鏈打造網(wǎng)絡(luò )安全防護能力的一個(gè)重要基礎。Imagination及其全球領(lǐng)先的客戶(hù)已經(jīng)在當今的高安全性汽車(chē)芯片設計開(kāi)發(fā)中證實(shí)了這樣的分工。

去年10月， Upstream Security宣布 從多家全球汽車(chē)制造商和風(fēng)險投資公司處獲得了3000萬(wàn)美元B輪融資，其中包括現代汽車(chē)（ Hyundai ）、沃爾沃集團（Volvo Group）、雷諾風(fēng)險資本（Renault Venture Capital）和全美互惠保險公司（Nationwide Insurance） 。去年6月， GuardKnox在A(yíng)輪融資中籌集了2100萬(wàn)美元 ，而Karamba Security在2018年籌集了1000萬(wàn)美元，使其 募集到的總資本 達到2700萬(wàn)美元。

這些只是為保護未來(lái)出行而涌現的少數公司。每一家公司都為安全保護網(wǎng)聯(lián)和/或無(wú)人駕駛汽車(chē)提供了不同的策略，但最終的目標是一致的：確保外部危險無(wú)法進(jìn)入。

正在進(jìn)行的討論

網(wǎng)絡(luò )安全已成為世界各地會(huì )議的主要話(huà)題，但它也激發(fā)了 另外幾場(chǎng) 專(zhuān)門(mén)針對 防范網(wǎng)絡(luò )威脅的活動(dòng) 。其中的討論涉及學(xué)術(shù)界：鑒于汽車(chē)架構的復雜性，各大院校正在與產(chǎn)業(yè)界進(jìn)行合作，利用其數百萬(wàn)行代碼和越來(lái)越多的電子控制單元（ECU）來(lái)定義能夠最好的保護車(chē)輛的系統。為了在未來(lái)的網(wǎng)絡(luò )威脅中保持領(lǐng)先，下一代員工今天需要了解網(wǎng)絡(luò )安全風(fēng)險。

意識是第一步。解決方案是實(shí)際預防安全漏洞的關(guān)鍵。美國運輸部（DoT，Department of Transportation）在發(fā)布有關(guān)自動(dòng)駕駛汽車(chē)的聯(lián)邦指南時(shí)，敦促行業(yè)采用“對技術(shù)、人員和流程進(jìn)行嚴格的安全性和功能性測試”。DoT還推薦了一個(gè)靈活的、可評估和管理風(fēng)險的安全計劃，并補充說(shuō)明了應對計劃應該“與所有行業(yè)領(lǐng)域共享的應急管理和恢復協(xié)議保持一致”。

但我們如何才能做到這一點(diǎn)呢？有幾個(gè)預期標準正在討論中，但是最突出的是 ISO26262 。該標準專(zhuān)為功能安全性而設計，包括多個(gè)汽車(chē)安全完整性等級（ASIL）的分類(lèi)。它們并不是法定的，但它們?yōu)榇_定潛在危險的嚴重性和可能性提供了重要的指導，這對于開(kāi)發(fā)更智能、更安全和更高效的車(chē)輛至關(guān)重要。

引領(lǐng)之道

自動(dòng)駕駛車(chē)輛正在開(kāi)發(fā)中，汽車(chē)行業(yè)在其供應商的幫助下，正在將其它消費性市場(chǎng)中網(wǎng)絡(luò )安全方面的經(jīng)驗教訓進(jìn)行整合。車(chē)輛制造商比其他任何人都清楚，他們不能坐等黑客攻擊——今天他們必須努力保護自己的車(chē)輛。他們早期的行動(dòng)不僅僅是空談和空頭支票；許多人已經(jīng)在大聲呼吁的同時(shí)也將資金投入到確保道路安全的技術(shù)之中，它仍然是行業(yè)的頭等大事。這是車(chē)輛供應商也應了解的一項策略，并且也是其他行業(yè)可以借鑒的策略，以啟動(dòng)他們自己的網(wǎng)絡(luò )安全保護。