（文章來源：CDA數(shù)據(jù)分析師）

21世紀技術的真正衡量標準并不在于其炫酷的設計，創(chuàng)新的水平或它提供的眾多功能。取而代之的是，消費者想知道他們是否花費時間和金錢在設備上提供無線連接。人工智能，機器學習，物聯(lián)網(wǎng)，基于云的平臺和智能設備都促使開發(fā)人員思考機器以外的問題，并更加關注其移動性。盡管連通性達到了某種程度的成熟水平，但它也為現(xiàn)代世界面臨的最大威脅之一-網(wǎng)絡攻擊提供了催化劑。

隨著自動駕駛汽車（AV）準備在未來五到十年內(nèi)充斥市場，制造商必須解決的最大問題是汽車安全性。第二是車輛安全性。只有這一次，問題才來自車內(nèi)的黑客，而不是車外的小偷。隨著每年不斷涌現(xiàn)的網(wǎng)絡攻擊的沖擊，駕車者的安全性和隱私性會在道路上受到損害嗎？

這正是科技記者安迪·格林伯格（Andy Greenberg）在圣路易斯市中心附近以每小時70英里的速度駕駛吉普切諾基時發(fā)生的事情。當他在吉普車上行駛時，交流電從通風孔噴出，收音機切換了頻道，雨刮器打開，變速箱被切斷，加速器發(fā)生故障，車輛減速。所有這些都在幾分鐘之內(nèi)發(fā)生。

無論格林堡試圖收回車輛的控制權，兩名黑客對吉普的自動駕駛系統(tǒng)進行了數(shù)字叛變，使他無能為力。值得慶幸的是，這次黑客入侵只是一個實驗，而肇事者也在其中。格林伯格在此之前和之后已經(jīng)對車輛進行了多次黑客實驗，其中許多結論都令人震驚：黑客無需花費很多精力即可破壞AV系統(tǒng)。

由于自動駕駛汽車依賴于軟件和連接性，因此容易受到最簡單的黑客攻擊。自動化技術仍處于起步階段。因此，沒有足夠的數(shù)據(jù)來量化大規(guī)模黑客攻擊的影響。顯而易見的是，潛在的車輛違規(guī)行為可能會減慢影音市場的增長，并加劇已經(jīng)超過70％的消費者表示懷疑的態(tài)度。

網(wǎng)絡安全專家和黑客之間的貓捉老鼠的動態(tài)困擾了數(shù)字安全行業(yè)多年。因此，有理由認為，AV黑客可能會在AV和自動駕駛卡車中變得司空見慣。這些黑客行為可能會在駕駛車輛時危及駕駛員，并損害其個人信息。制造商目前如何應對迫在眉睫的威脅？目前尚不清楚。

特斯拉在其模型中應對網(wǎng)絡威脅的最新努力或多或少都處于試驗階段。領先的電動汽車生產(chǎn)商將向通過Pwn2Own競賽等獎勵計劃破解汽車AV系統(tǒng)的所有人支付最高的費用。菲亞特克萊斯勒（Fiat Chrysler）通過其漏洞賞金計劃（Bug Bounty Program）向黑客提供了類似的激勵措施。該程序于2016年啟動，每次黑客支付1500美元。公開邀請第三方滲透測試似乎違反直覺。但是，它允許汽車制造商識別，分析和糾正其系統(tǒng)中的漏洞。

除了測試和分析之外，汽車公司仍處于評估其系統(tǒng)安全性的早期階段。部分原因是道路上的汽車數(shù)量不足。此外，該技術仍處于beta階段。結果，路上沒有經(jīng)過測試的模型的真實示例。

早在10月，汽車信息共享與分析中心（ISAC）就舉行了年度Auto-ISAC峰會，以促進汽車網(wǎng)絡安全方面的共享和協(xié)作。峰會討論了一系列問題，例如車載連接性，車輛生態(tài)系統(tǒng)，法規(guī)和標準以及教育。該活動是ISAC持續(xù)努力的一部分，以促進汽車制造商與網(wǎng)絡安全公司之間的合作關系。

成立于2015年的ISAC成員包括一些世界領先的汽車制造商，包括沃爾沃，菲亞特克萊斯勒，三菱，豐田，馬自達，寶馬，福特，現(xiàn)代，起亞通用汽車和梅賽德斯。此外，它還招募了全球許多頂級網(wǎng)絡安全開發(fā)商和公司。通過共同努力，組織可以制定一項全球計劃，以防止車載網(wǎng)絡威脅并提高汽車的安全性。

ISAC的計劃包括一項不斷發(fā)展的計劃，以識別關鍵的網(wǎng)絡安全功能并在全行業(yè)范圍內(nèi)實施最佳網(wǎng)絡安全實踐。關注的領域包括安全設計，風險評估，威脅檢測，事件響應，治理和意識/教育。

盡管每個人都同意聯(lián)邦立法將為視聽安全提供一條清晰的道路，但立法者對于他們正在立法的內(nèi)容仍然一無所知。當前的聯(lián)邦法律禁止在沒有駕駛員控制或超控的情況下部署AV。但是，自2017年以來在國會山提出的幾乎所有主要法案（《自驅(qū)動法案》，《反暴力啟動法案》）都已停滯不前。

目前，已有37個州頒布了有關自動駕駛汽車的某種形式的立法。在這37個州中，有13個已授權進行AV的研究和資助。十一個州已授權全面部署。十二個州已授權在沒有人工操作的情況下進行部署或測試。當前，有關視音頻網(wǎng)絡安全的法規(guī)為零。在立法者對自動駕駛汽車面臨的技術和安全威脅有更好的了解之前，兩黨制定網(wǎng)絡安全法律的努力將繼續(xù)下去。

在此之前，對車載網(wǎng)絡威脅的關注持續(xù)增長。這兩個國家公路交通安全管理局（NHTSA）和運輸部（DOT）正在把步到位采取圍繞自主車輛監(jiān)管。此外，汽車制造商和網(wǎng)絡安全機構將繼續(xù)朝著制造更加安全的汽車邁進。同時，消費者對自動駕駛汽車的信心仍在繼續(xù)攀升。
（責任編輯：fqj）