2017年-数据局_德勤：保障未来移动出行的安全-应对自动驾驶汽车内外的网络安全风险报告_20页_1mb

保障未来移动出行的安全

核心内容

随着自动驾驶和共享出行技术的快速发展，未来移动出行生态系统面临前所未有的网络安全挑战。尽管这些技术旨在提升出行效率和安全性，但其复杂性和互联性也带来了新的风险。文档强调了在这一生态系统中，数据安全、用户隐私和系统防护的重要性，并提出了实现安全、警惕和韧性的关键策略。

主要观点

• 网络安全是未来移动出行的首要挑战：相较于传统汽车，联网和自动驾驶汽车的系统更加复杂，因此更容易成为网络攻击的目标。
• 风险来源多样化：包括内部威胁、恶意软件、数据泄露、系统漏洞和未经授权的访问等。
• 数据隐私与安全是核心问题：共享汽车和自动驾驶汽车收集大量用户数据，这些数据可能被黑客利用，甚至影响车辆运行。
• 现有技术与标准尚不完善：目前的汽车网络架构缺乏入侵检测和威胁监控能力，且缺乏统一的安全标准。
• 行业需共同努力制定标准：借鉴其他行业（如通信、支付卡行业）的经验，建立适用于汽车行业的网络安全标准和最佳实践。

关键信息

风险之所在

1. 内部威胁：如员工泄露机密信息、恶意软件通过专用通信通道传播等。
2. 数据隐私问题：共享汽车和自动驾驶汽车存储大量用户数据，可能被用于身份盗窃、位置追踪和支付信息泄露。
3. 系统漏洞：自动驾驶汽车依赖传感器、GPS、车联网等技术，这些系统存在被黑客入侵的风险，可能导致车辆失控。
4. 恶意软件威胁：黑客可能通过远程控制车辆系统，安装勒索软件，锁定车辆或干扰其正常运行。

发展之路

1. 达成共识：需要在行业标准、技术规范和安全协议上达成一致，以构建一个安全的移动出行生态系统。
2. 建设防护措施：
   • 通讯总线：应严格测试和评估，防止通信漏洞。
   • 手机应用与车载系统：确保点对点交互的安全性。
   • 信息娱乐系统：防止黑客通过物理接口入侵核心系统。
   • 无线通信技术：如Wi-Fi、蓝牙、NFC等，需要仔细检查以识别潜在漏洞。
   • 固件与软件完整性：确保系统软件的完整性和安全性，防止篡改和攻击。
3. 提升警惕性：持续监控系统运行状态，识别潜在威胁，及时响应和处理。
4. 增强系统韧性：制定快速响应和恢复机制，以减少网络攻击带来的业务中断和损失。

未来情景分析

• 未来情景1：传统驾驶为主，但车辆更多连接和数据交互，仍需加强网络安全。
• 未来情景2：共享出行兴起，用户数据暴露风险增加，需加强数据保护。
• 未来情景3：自动驾驶技术应用，系统完全由车辆自主控制，网络安全成为关键。
• 未来情景4：高度自主的出行模式，需建立全面的安全防护体系，防止大规模攻击。

结论

未来移动出行的安全保障需要企业、政府和行业组织的共同努力。通过制定统一的安全标准、加强系统防护、提升警惕性和增强韧性，可以有效应对网络安全风险。虽然当前的网络安全措施仍不完善，但通过借鉴其他行业的成功经验，汽车行业有望在保障安全的同时，推动技术进步和用户体验的提升。最终目标是构建一个安全、可靠且可持续的未来移动出行生态系统，让消费者和监管者都能接受其风险水平。