【卡巴斯基】2024汽车行业的网络安全报告：确保遵守联合国欧洲经济委员会的规定_26页_1mb

汽车网络安全与UNECE法规合规性分析总结

汽车行业网络安全已成为全球监管关注的重点。UNECE（联合国欧洲经济委员会）通过UN Regulation No. 155和156规范车辆及配套系统的安全要求，旨在应对日益增长的自动化驾驶技术带来的风险。2022年7月起，新规适用于所有新型车辆，涵盖从设计到报废的全生命周期。这些法规要求制造商提交网络安全风险分析报告，证明车辆及系统具备防御能力，同时需通过第三方审计获得车辆类型认证（VTA）。

主要风险领域

1. 车辆风险
   现代汽车集成数百个电子组件，通信接口（如CAN、Ethernet）与外部服务（如LTE）形成巨大的攻击面。潜在威胁包括数据窃取、恶意代码注入、功能操控及物理损坏，甚至威胁人身安全。风险需从设计阶段开始管理，通过威胁分析与风险评估（TARA）制定防护措施，并在开发、生产、运维等阶段持续实施。

2. 支持基础设施风险
   包括云端服务器、软件更新系统及数据管理平台。攻击可能涉及虚假更新、控制指令注入、数据泄露或供应链篡改。例如，黑客通过伪造后台服务器攻击可导致车辆控制功能失效，进而影响驾驶安全。需通过网络隔离、加密协议及定期维护降低风险。

3. 制造商ICT基础设施风险
   制造商的IT系统可能成为攻击入口，影响研发、生产及供应链管理。2023年Kendrion和SAF-HOLLAND SE的案例表明，ICT基础设施漏洞可能引发生产中断、数据泄露及巨额损失。需强化系统监控、访问控制及漏洞管理。

4. 供应链风险
   供应商的代码安全性和认证透明度不足可能引入隐患。例如，第三方组件的漏洞未及时修复，或供应链中的恶意行为（如回门后门）导致产品风险。制造商需通过合同约束供应商，明确安全目标、测试计划及响应机制，并建立多级监督体系。

合规要求与标准
UNECE法规分为组织级（如网络安全管理系统的认证）和项目级（如VTA）要求，但未细化具体实施步骤。ISO/SAE 21434标准为车企提供了更清晰的框架，涵盖从概念设计、开发到运维的全流程管理，并强调网络安全目标与功能安全的协同。该标准建议通过TARA识别风险，制定安全目标和声明，并将网络安全要求融入产品架构。

风险管理流程

• 概念阶段：定义安全目标与风险处理策略，如通过硬件信任根（Root of Trust）隔离关键系统通信。
• 开发阶段：将安全需求转化为技术规范，通过代码静态分析、渗透测试及第三方验证确保实现。
• 生产阶段：监控组件合规性，实施生产控制计划，包括固件更新验证与安全性检查。
• 运维阶段：持续跟踪漏洞信息，更新安全策略，并建立供应链风险响应机制。
• 报废阶段：确保用户数据在组件处置后仍受保护，包括数据删除及访问权限撤销。

实施策略建议

1. 系统性规划：网络安全需贯穿产品全生命周期，而非仅在开发阶段处理。
2. 团队与资源：组建具备专业技能的网络安全团队，或引入外部审计机构。
3. 供应链管理：在合同中明确供应商安全责任，要求其提供漏洞修复计划与测试结果。
4. 国际协调：通过ISO/SAE 21434等国际标准统一安全要求，减少区域性法规差异带来的合规难度。

挑战与应对
工信部需结合国际法规（如UN 155/156）完善本地化标准，促进成员国间认证互认。制造商应避免将网络安全视为“纸面合规”，而是通过实际措施（如安全架构设计、多层级测试）降低长期风险。Kaspersky ICS CERT等全球性团队可协助识别工业控制系统漏洞，但需企业主动建立安全文化与技术防护体系，以应对自动化驾驶时代复杂的威胁环境。