德勤-保障未来移动出行的安全：应对自动驾驶汽车内外的网络安全风险-2017-20页-1mb

保障未来：移动出行的安全挑战与应对策略

核心内容

随着自动驾驶和共享出行技术的发展，移动出行生态系统正面临前所未有的网络安全挑战。这些挑战不仅源于技术本身的复杂性，还与数据隐私、系统集成和多方利益相关方的协作密切相关。文档强调，网络安全问题在未来的移动出行中将成为首要关注点，需要在安全、警惕性和韧性三个方面进行系统性的应对。

主要观点

1. 自动驾驶汽车的安全性与风险

   • 自动驾驶汽车虽然能提高安全性，但其联网特性也使其成为网络攻击的新目标。
   • 车辆通过传感器、车联网、GPS等系统与外界连接，攻击可能影响车辆的控制和导航系统，甚至危及生命安全。

2. 共享出行带来的数据风险

   • 共享车辆会存储大量用户数据，包括行程、支付信息、个人身份等，成为数据窃贼的目标。
   • 企业需要确保数据的隐私保护和安全处理，特别是在车辆报废或所有权变更时，数据的清除和管理必须规范。

3. 内部威胁与软件安全

   • 内部威胁是当前网络攻击的重要来源，例如前员工泄露敏感信息或系统漏洞。
   • 软件复杂性增加，代码数量庞大且质量参差不齐，使系统更容易受到攻击。

4. 行业标准与协作的重要性

   • 网络安全标准的制定和实施是保障未来移动出行安全的关键。
   • 需要借鉴其他行业（如支付卡行业）的经验，建立统一的安全规范和认证机制。

5. 系统集成与安全防护

   • 车辆由多个独立开发的组件组成，系统集成过程中存在多重安全风险。
   • 企业应建立安全的组件测试和评估机制，防止攻击在组件交互中扩散。

6. 应对网络威胁的三大目标

   • 安全：保护关键资产，防止数据泄露和系统损坏。
   • 警惕性：持续监控系统状态，识别潜在威胁。
   • 韧性：快速响应和恢复，减少威胁对业务的影响。

关键信息

• 网络安全风险的多样性：从黑客攻击、数据泄露到内部威胁，各种风险在移动出行生态系统中交织存在。
• 数据管理的重要性：数据隐私和保护是用户和企业关注的核心问题，特别是在自动驾驶和共享出行模式下。
• 行业协作与标准制定：借鉴其他行业的经验，如蓝牙技术联盟和支付卡行业标准（PCI-DSS），有助于建立统一的安全框架。
• 技术挑战与应对措施：随着车辆智能化和互联化程度提高，必须采用双向加密、代码签名、漏洞管理等手段来提升系统安全性。
• 未来情景分析：文档提出了四种未来移动出行情景，每种情景都伴随着不同的网络安全风险，需要不同的应对策略。
• 法律与监管问题：数据归属权、跨区域数据管理、车辆报废后的数据清除等问题尚未有明确的法律规范，需要进一步探讨。

发展之路

达成共识

• 公众和政府对网络安全的关注度正在上升，推动行业标准的制定。
• 2015年，汽车信息共享与分析中心（Automotive ISAC）成立，旨在提升全球汽车行业的网络安全意识和协作能力。
• 美国国家公路交通安全管理局（NHTSA）等机构已发布相关指南，要求汽车制造商确保系统在攻击后的安全操作。

建设防护措施

• 车辆通讯总线：需要严格测试，以防止通信漏洞。
• 手机应用：应确保点对点交互的安全性，防止信息泄露。
• 互联汽车服务：包括无线固件更新、V2V/V2X通信、车辆定位器等，都可能存在安全漏洞。
• 综合车辆安全：需防范针对物理安全系统（如防盗、报警）的攻击。
• 信息娱乐系统：暴露在外部攻击下的接口可能被黑客入侵。
• 无线通信技术：如Wi-Fi、蓝牙、近场通信等，是入侵车辆的潜在途径。
• 固件与系统完整性：黑客可能通过固件提取敏感信息，因此必须保护固件的完整性和安全性。

结论

未来移动出行的安全问题不容忽视，它不仅关系到消费者信任，也影响企业的长期发展。尽管技术复杂性和网络威胁日益增加，但通过借鉴其他行业的经验，制定统一的安全标准，提升系统防护能力，企业可以有效应对这些挑战。在确保安全、警惕和韧性的同时，行业必须共同努力，推动网络安全成为未来移动出行的核心支柱。

尾注

文档提供了多个外部资料来源，包括德勤分析、NHTSA、支付卡行业标准（PCI-DSS）等，用于支持其观点和建议。这些资源为理解当前和未来的网络安全挑战提供了重要的背景信息。

字数统计：999字