十年前，非法侵入汽車網(wǎng)絡(luò)似乎是不可想象的。但是，隨著汽車行業(yè)發(fā)展朝著聯(lián)網(wǎng)汽車和自動駕駛汽車的方向飛奔，非法入侵已經(jīng)成為人們深切關(guān)注的問題。作為聯(lián)網(wǎng)汽車技術(shù)、云服務(wù)和物聯(lián)網(wǎng)解決方案的全球領(lǐng)導(dǎo)者，哈曼致力于通過前沿IT和嵌入式安全解決方案，來保護(hù)日益復(fù)雜的聯(lián)網(wǎng)汽車生態(tài)系統(tǒng)，從而確保車輛安全并受到保護(hù)。

我們邀請到哈曼汽車網(wǎng)絡(luò)安全業(yè)務(wù)開發(fā)與營銷高級主管Asaf Atzmon，來聽聽他對汽車網(wǎng)絡(luò)安全市場發(fā)展的看法及其團(tuán)隊針對汽車網(wǎng)絡(luò)攻擊所采取的應(yīng)對措施。

問：請簡單介紹一下自己及目前關(guān)注的焦點問題

答：作為哈曼汽車網(wǎng)絡(luò)安全業(yè)務(wù)開發(fā)與營銷高級主管，我負(fù)責(zé)汽車網(wǎng)絡(luò)安全部門的一個團(tuán)隊，主要職責(zé)是全球銷售和客戶開發(fā)工作。我的重點圍繞著哈曼防護(hù)盾的客戶關(guān)系。哈曼防護(hù)盾是我們探測、管理、緩解和應(yīng)對針對聯(lián)網(wǎng)和自動駕駛車輛的網(wǎng)絡(luò)攻擊，以確保汽車安全且受到保護(hù)的綜合入侵檢測和預(yù)防解決方案。

哈曼的汽車網(wǎng)絡(luò)安全部門是一個服務(wù)于全球客戶的全面業(yè)務(wù)團(tuán)隊，在嵌入式安全和傳統(tǒng)IT安全方面經(jīng)驗豐富，近幾年來一直處于汽車網(wǎng)絡(luò)安全行業(yè)領(lǐng)先地位。隨著聯(lián)網(wǎng)汽車的不斷壯大，汽車行業(yè)制定可以為智聯(lián)汽車實時偵測威脅且即刻回應(yīng)網(wǎng)絡(luò)攻擊的綜合安全解決方案需求迫在眉睫。

問：您能告訴我們汽車網(wǎng)絡(luò)安全市場的發(fā)展情況嗎？

答：汽車網(wǎng)絡(luò)安全市場大規(guī)模發(fā)展始于2010年。1996年汽車開始使用無線連接方式，通用汽車的OnStar安全系統(tǒng)就能向緊急應(yīng)答器通知碰撞情況。隨著聯(lián)網(wǎng)服務(wù)持續(xù)發(fā)展，各種遠(yuǎn)程功能如遠(yuǎn)程啟動和解鎖隨之增加。汽車廠商開始拓展如車輛信息應(yīng)用之類的各種服務(wù)，2010年研究人員開始查找導(dǎo)致系統(tǒng)被攻擊的漏洞。

從那時起，汽車網(wǎng)絡(luò)安全的研發(fā)取得了重大進(jìn)展。理解這一新興行業(yè)的關(guān)鍵是明了大部分研究是來自道德黑客或研究人員而非出于惡意黑客。但是，隨著聯(lián)網(wǎng)汽車數(shù)量的繼續(xù)增加，這種情況將會發(fā)生改變，而汽車OEM制造商和終端用戶終將直接面對汽車網(wǎng)絡(luò)攻擊。

相反，在哈曼，我們之所以會考慮網(wǎng)絡(luò)安全是因為連接云的每輛車都有機(jī)會受到保護(hù)。我和團(tuán)隊關(guān)注兩個細(xì)分市場：第一類是那些嵌入SIM卡的汽車，它能夠讓汽車制造商為汽車提供無線聯(lián)網(wǎng)能力。第二類是消費者配備了智能產(chǎn)品的汽車（如購買了由AT&T推出的哈曼Spark），該智能設(shè)備能夠?qū)鹘y(tǒng)汽車轉(zhuǎn)變成聯(lián)網(wǎng)汽車。

問：網(wǎng)絡(luò)安全已被汽車行業(yè)高管列為聯(lián)網(wǎng)汽車發(fā)展的主要障礙。你對這一聲明有何想法？

答：這是一個有效聲明。持續(xù)增加的聯(lián)網(wǎng)汽車加上車內(nèi)軟件組件的激增可能產(chǎn)生很多問題。任何無線、蜂窩或短程移動網(wǎng)絡(luò)連接都有可能成為針對汽車的潛在攻擊媒介。例如，在美國和英國，黑客利用車主遙控鑰匙上的增程器（允許無鑰匙進(jìn)入和點火），來偷盜隔夜停放的車輛。此外，道德黑客識別出的汽車移動app中的漏洞，可能會被人惡意利用。

了解了這些因素，汽車制造商和高管傾向于使用能夠為聯(lián)網(wǎng)汽車提供安全性、可見性、補(bǔ)救性及能夠保護(hù)車輛免于惡意黑客攻擊所需的未來防護(hù)解決方案。要知道，在汽車出現(xiàn)的100年間，汽車制造商并沒有處理過這一障礙?，F(xiàn)在，車輛互聯(lián)性日益增強(qiáng)，車廠和高管的思維也在發(fā)生著變化，這就是我和我團(tuán)隊的工作，與汽車制造商合作，告知這些潛在的網(wǎng)絡(luò)安全漏洞，并向他們交付能防護(hù)未來的解決方案。

目前為止哈曼的網(wǎng)絡(luò)安全產(chǎn)品組合包括什么？

答：在過去十年里，哈曼的智聯(lián)汽車方案不斷發(fā)展，提升了駕駛體驗、汽車的安全性和娛樂性，使汽車廠商的品牌汽車脫穎而出。正如之前提到的，哈曼為車廠打造的網(wǎng)絡(luò)安全防護(hù)組合集合在哈曼防護(hù)盾（HARMAN SHIELD）解決方案中。哈曼防護(hù)盾包括實時訪問、調(diào)查、響應(yīng)和緩解網(wǎng)絡(luò)威脅的方案。

哈曼產(chǎn)品組合中其他受歡迎的解決方案包括我們的無線更新（OTA）產(chǎn)品。無線更新是指以無線的方式向設(shè)備交付新的軟件。OTA無線更新已經(jīng)改變了汽車行業(yè)—哈曼的OTA技術(shù)目前應(yīng)用于18個全球頂級汽車廠商的3500萬車輛中。利用無線更新技術(shù)，汽車制造商能夠從云端設(shè)計、開發(fā)、管理和操作車載應(yīng)用，獲取數(shù)據(jù)設(shè)計更好的汽車，在整個汽車生命周期內(nèi)與駕駛員互動，特別是對已經(jīng)上路的汽車實現(xiàn)“未來防護(hù)”。更廣泛地來講，由于90%的自主駕駛技術(shù)均基于軟件，因此OTA無線更新是我們應(yīng)對網(wǎng)絡(luò)威脅能力的關(guān)鍵元素，是自動駕駛汽車部署的基石。

哈曼通過兩大關(guān)鍵技術(shù)從內(nèi)外兩方面對車輛實施保護(hù)。首先是無線IDPS，其主要目標(biāo)是監(jiān)測汽車上不同的遠(yuǎn)程接口，如蜂窩和藍(lán)牙。我們用于了解是否有人正試圖干預(yù)這些接口的算法清單很長，并且通過我們的解決方案，我們可以攔截并部署所有必要的保護(hù)措施。另一種是車載IDPS，我們可以通過其監(jiān)測車內(nèi)的各項活動。簡言之，我們能夠培訓(xùn)系統(tǒng)使其理解什么是網(wǎng)絡(luò)的正常行為，讓它更易于監(jiān)測可能偏離正常活動的異常情況。

最后，我希望探討一下哈曼防護(hù)盾的“外接”部件——網(wǎng)絡(luò)安全分析中心，或簡稱為CSAC（Cybersecurity Analytics Center）。如果我是汽車制造商或車隊經(jīng)理，我必須要能看到我的“車輛網(wǎng)絡(luò)”，以確保聯(lián)網(wǎng)車輛免受網(wǎng)絡(luò)威脅。我們的車載SHIELD代理、無線IDPS和車載IDPS，收集并向CSAC報告任何有關(guān)安全的事件，向車廠和車隊經(jīng)理提供一周七天，一天二十四小時的大量車輛安全相關(guān)事件。之后，操作中心的分析師能夠?qū)@些情況進(jìn)行評估，并做出響應(yīng)以解決和緩解所有網(wǎng)絡(luò)威脅。CSAC可部署為獨立的儀表板，集成到哈曼Ignite汽車云平臺中，或通過API集成到第三方SOC（安全操作中心）或SIEM（安全信息與事件管理）系統(tǒng)中。

問：請說說您的團(tuán)隊目前還在業(yè)界開展了哪些其他工作？

答：除哈曼的強(qiáng)力產(chǎn)品組合外，哈曼在行業(yè)中非?；钴S。我們是AUTO-ISAC組織的積極參與者，而且哈曼的網(wǎng)絡(luò)安全業(yè)務(wù)開發(fā)主管Geoffrey Wood是該組織的董事會成員和供應(yīng)商委員會副主席。

哈曼也參與了SAE International，我們與本古里安大學(xué)合作在以色列創(chuàng)辦了SMART Range。SMART Range目前仍在開發(fā)階段，日后將作為自動駕駛技術(shù)、智能移動解決方案和無人駕駛車輛的試驗場地。

問：你能給我講講安全開發(fā)周期嗎？

答：當(dāng)然可以。哈曼是建立安全保障的強(qiáng)大支持者，我們的支持貫穿汽車工程的全部周期，從汽車的工廠設(shè)計、制造到部署。這就是為何我們定義了安全開發(fā)周期（SDL）這一通用框架，以便在整個開發(fā)過程中實施設(shè)計安全法。

哈曼汽車產(chǎn)品安全高級總監(jiān)Amy Chu負(fù)責(zé)我們美國Novi團(tuán)隊，主要與哈曼智聯(lián)汽車部門合作。該團(tuán)隊兢兢業(yè)業(yè)，以確保我們?yōu)榭蛻籼峁┑拿總€產(chǎn)品和解決方案的安全性，包括車機(jī)、數(shù)字駕艙、遠(yuǎn)程信息處理單元和其他組件。業(yè)務(wù)合作主要包括向汽車廠商提供咨詢服務(wù)，幫助他們形成安全理念和發(fā)展路線圖，并掌握綜合的威脅分析方法論。

哈曼正在開發(fā)的項目會針對未來真正的自動駕駛汽車。盡管自動駕駛汽車旨在使駕駛更安全，人們壓力更小，但它也帶來了各種全新的安全挑戰(zhàn)——這些挑戰(zhàn)必須在車輛大量上路之前得到解決。從安全角度看，新的車載智聯(lián)技術(shù)，包括相機(jī)和車輪傳感器都有可能成為黑客的攻擊點。如果這些潛在的攻擊點未得到有效保護(hù)，那么整個操作過程可能會面臨崩潰。

除了為車廠開發(fā)網(wǎng)絡(luò)安全解決方案之外，我們的汽車網(wǎng)絡(luò)安全團(tuán)隊也圍繞保護(hù)聯(lián)網(wǎng)和自動駕駛汽車開展了大量研究。為了測試我們的產(chǎn)品，我們有時會開展逆向工程，并嘗試非法侵入我們的汽車，以確定解決方案是否有效。哈曼還將致力于供應(yīng)鏈挑戰(zhàn)方面的工作，包括保護(hù)某些單獨組件的代碼。

我們的團(tuán)隊不斷致力于前沿解決方案的研究。我想與讀者們分享的總體體會就是，智聯(lián)汽車和自動駕駛車輛面臨的復(fù)雜網(wǎng)絡(luò)安全挑戰(zhàn)是可以被管控的。

想了解更多哈曼在智聯(lián)汽車領(lǐng)域的解決方案，請訪問www.connectedservices-harman.cn.

免責(zé)聲明：本文轉(zhuǎn)自網(wǎng)絡(luò)，僅代表作者個人觀點，與亞訊車網(wǎng)無關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容（包括圖片版權(quán)等問題）未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，請讀者僅作參考，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。

關(guān)鍵詞：汽車,我們,安全,網(wǎng)絡(luò)安全,解決方案