英國(guó)政府公布八大準(zhǔn)則規(guī)范自動(dòng)駕駛：強(qiáng)調(diào)數(shù)據(jù)安全

來(lái)源：網(wǎng)易科技 時(shí)間：2017-08-17 11:18:59 作者：

近日，為激勵(lì)車(chē)企把網(wǎng)絡(luò)安全作為汽車(chē)制造時(shí)的首要關(guān)注點(diǎn)，英國(guó)政府出臺(tái)了一套新的網(wǎng)絡(luò)安全準(zhǔn)則——《車(chē)聯(lián)網(wǎng)和自動(dòng)駕駛汽車(chē)網(wǎng)絡(luò)安全準(zhǔn)則》(The Key Principles of Cyber Security for Connected and Automated Vehicles)。

據(jù)悉，該準(zhǔn)則由英國(guó)運(yùn)輸部與英國(guó)國(guó)家基礎(chǔ)設(shè)施保護(hù)中心(CPNI)共同制定，于8月6日起在英國(guó)政府網(wǎng)站上發(fā)布，隸屬于英國(guó)政府道路安全與網(wǎng)絡(luò)安全相關(guān)政策中的一部分。對(duì)此，英國(guó)交通部官員卡蘭南勛爵(Lord Callanan)表示：“隨著自動(dòng)駕駛時(shí)代的到來(lái)，越來(lái)越多的車(chē)聯(lián)網(wǎng)等技術(shù)出現(xiàn)在我們的生活中，我們應(yīng)該建立相應(yīng)的保護(hù)措施，以避免消費(fèi)者受到網(wǎng)絡(luò)攻擊的威脅?！?/p>

《聯(lián)網(wǎng)和自動(dòng)駕駛汽車(chē)網(wǎng)絡(luò)安全準(zhǔn)則》共包括以下八項(xiàng)：

1. 組織安全性的獲得、管理及提升將由董事會(huì)級(jí)別負(fù)責(zé);

2. 包括供應(yīng)鏈具體情況在內(nèi)的安全風(fēng)險(xiǎn)得到適當(dāng)?shù)脑u(píng)估與管理。

3. 通過(guò)產(chǎn)品售后服務(wù)與應(yīng)急事件的處理以保證系統(tǒng)在整個(gè)使用壽命內(nèi)的安全性。

4. 包括分包商、供應(yīng)商和潛在第三方在內(nèi)的所有組織，應(yīng)共同努力，提升系統(tǒng)的安全性。

5. 系統(tǒng)采用深度防御設(shè)計(jì)。

6. 在軟件使用壽命內(nèi)管理所有軟件的安全性。

7. 保證數(shù)據(jù)存儲(chǔ)和傳輸是安全的與可被控制的。

8. 該系統(tǒng)的設(shè)計(jì)目的是抵御攻擊，在其防御或傳感器故障時(shí)適當(dāng)響應(yīng)。

其中絕大多數(shù)的準(zhǔn)則都集中在汽車(chē)安全上。所有為聯(lián)網(wǎng)汽車(chē)開(kāi)發(fā)的軟件都需要開(kāi)展積極維護(hù)和升級(jí)，汽車(chē)制造商應(yīng)該確保即使是一些汽車(chē)仍在使用的遺留軟件也能得到保護(hù)。

使數(shù)據(jù)難以破解

自動(dòng)駕駛汽車(chē)的數(shù)據(jù)應(yīng)該經(jīng)過(guò)加密處理，以降低網(wǎng)絡(luò)攻擊的可能性。為此，政府敦促汽車(chē)制造商減少攻擊者滲透汽車(chē)軟件的可能性。Waymo首席執(zhí)行官約翰科拉菲克表示，該公司已將其大部分技術(shù)服務(wù)置于脫機(jī)狀態(tài)，僅使用云服務(wù)進(jìn)行必要的流量更新。

前GCHQ和Paladin Capital Group的戰(zhàn)略顧問(wèn)大衛(wèi)·奧曼表示，“聯(lián)網(wǎng)汽車(chē)是交通基礎(chǔ)設(shè)施的未來(lái)，非常容易受到攻擊。我們已經(jīng)注意到了遠(yuǎn)程入侵車(chē)輛的示威活動(dòng)。我們必須確保，隨著英國(guó)采用這些轉(zhuǎn)型技術(shù)，我們將會(huì)得到保護(hù)，以免對(duì)我們的社會(huì)安全造成潛在的災(zāi)難性威脅?！?/p>

政府希望看到更多合作伙伴之間的合作，以及汽車(chē)行業(yè)各個(gè)領(lǐng)域更加嚴(yán)謹(jǐn)?shù)姆治?。該公司還希望汽車(chē)制造商為硬件(傳感器、激光雷達(dá)、雷達(dá))和軟件創(chuàng)建幾個(gè)故障保險(xiǎn)箱，以防物理或網(wǎng)絡(luò)攻擊使系統(tǒng)脫機(jī)。另外，英國(guó)的物聯(lián)網(wǎng)工作機(jī)會(huì)增加了14%，尤其是在數(shù)據(jù)安全方面。

卡拉曼巴安全公司的董事長(zhǎng)兼聯(lián)合創(chuàng)始人之一大衛(wèi)巴茲萊表示，“我們贊揚(yáng)英國(guó)政府先發(fā)制人的行動(dòng)，并將注意力集中在防止網(wǎng)絡(luò)攻擊歸零，這對(duì)于自駕車(chē)的大規(guī)模使用至關(guān)重要。但我們認(rèn)為這些指導(dǎo)方針不足以有效地防止汽車(chē)黑客入侵。汽車(chē)不是服務(wù)器或手機(jī)，能夠承受隱藏的安全漏洞的風(fēng)險(xiǎn)。在黑客利用這些錯(cuò)誤并造成破壞的情況下，修復(fù)生產(chǎn)中的這種錯(cuò)誤所需的時(shí)間可能會(huì)危及消費(fèi)者的安全?！?/p>

英國(guó)是最早制定自治法的國(guó)家之一，但高速公路上的無(wú)人駕駛測(cè)試仍需兩年時(shí)間才能完成。這使得這個(gè)國(guó)家落后于更加進(jìn)步的美國(guó)，中國(guó)和德國(guó)。

責(zé)任編輯：陳近梅