隨著這些汽車變得越來越高科技，網(wǎng)絡(luò)犯罪分子成功入侵它們的可能性也在上升。例如，安全研究人員已經(jīng)展示了黑客如何遠程阻止行駛中的汽車。

很容易想象自動駕駛汽車的風(fēng)險會如何上升。他們擁有種類繁多的傳感器、攝像頭和其他技術(shù)，可以幫助他們在擁擠的街道上導(dǎo)航，而無需人手接觸方向盤。如果黑客獲得了自動駕駛汽車的控制權(quán)，那么在人類對其做出反應(yīng)甚至知道發(fā)生了什么之前就可能發(fā)生災(zāi)難。

幸運的是，嵌入式技術(shù)可以使這些車輛更安全。下面來看看這是如何發(fā)生的，以及未來會發(fā)生什么。

設(shè)計工程框架

一項由歐盟資助的新計劃 XANDAR（用于工程自主和分布式實時嵌入式軟件系統(tǒng)的 X-by-Construction 設(shè)計框架）旨在改進為嵌入式系統(tǒng)設(shè)計軟件時所采取的步驟。研究人員正在超越自動駕駛汽車，但他們澄清說這項工作適用于他們。

Jürgen Becker 正在協(xié)調(diào)該項目。他解釋了這項工作的重要性，他說：“我們將為系統(tǒng)工程師和程序員提供標(biāo)準(zhǔn)化的工具鏈，以在設(shè)計過程的早期階段根據(jù)所有相關(guān)標(biāo)準(zhǔn)控制自動化硬件/軟件集成?！?/p>

他還提到，該系統(tǒng)同時考慮了嵌入式系統(tǒng)的功能和非功能需求。除了使無人駕駛汽車更安全之外，這種方法還可以降低總體成本。

如果工程師在產(chǎn)品開發(fā)的所有階段都有一個清晰的框架可以遵循，那么團隊就更容易確信他們沒有忽略任何關(guān)鍵步驟。它還通過減少在測試確定汽車功能的有害弱點后需要返回和調(diào)整事物的機會來節(jié)省時間。

減少操作期間收集的數(shù)據(jù)

除了保護汽車本身免受惡意黑客攻擊外，設(shè)計和開發(fā)自動駕駛汽車的人還必須盡量減少相關(guān)嵌入式系統(tǒng)收集的數(shù)據(jù)。這種方法可以保護用戶隱私并防止過多信息落入壞人之手。例如，汽車制造商和測繪專家花費時間和金錢開發(fā)詳細的地圖。妥善保護地圖數(shù)據(jù)是一項商業(yè)利益。

歐洲數(shù)據(jù)保護委員會敦促通過設(shè)計方法為聯(lián)網(wǎng)汽車中使用的嵌入式系統(tǒng)提供數(shù)據(jù)保護。它還建議設(shè)計人員創(chuàng)建默認(rèn)設(shè)置以保護隱私并提供有關(guān)如何收集和使用數(shù)據(jù)的更多透明度。

安全性并不是與 3D 映射相關(guān)的唯一挑戰(zhàn)。例如，相關(guān)系統(tǒng)必須能夠承受惡劣的環(huán)境，以最低的功率要求運行，提供高性能計算平臺并適應(yīng)車輛的有限空間。然而，采取基本的安全方法將有助于打造一款不太可能出現(xiàn)意外設(shè)計或工程缺陷的優(yōu)質(zhì)汽車。

遵循適用的安全最佳實踐

遵守安全保障措施的范圍不僅限于自動駕駛汽車。例如，IT 專業(yè)人員遵循標(biāo)準(zhǔn)來監(jiān)控和降低網(wǎng)絡(luò)安全攻擊的風(fēng)險。這樣做可以最大限度地減少與惡意或無意數(shù)據(jù)泄露或安全性差的系統(tǒng)相關(guān)的問題。汽車工程師可以采取類似的方法來確保他們的嵌入式系統(tǒng)安全。

在 2019 年嵌入式安全與安保峰會上發(fā)言時，高級安全與安保工程師 David Johnson解釋了確保汽車安全系統(tǒng)按預(yù)期運行的兩管齊下的方法。首先，工程師必須通過智能設(shè)計、測試和驗證等方式使它們始終可靠。接下來，他們必須采用網(wǎng)絡(luò)安全方法，確保系統(tǒng)沒有未解決的漏洞，可以幫助黑客獲得訪問權(quán)限。

這種建議的方法強調(diào)了保持自動駕駛汽車并不一定意味著使用最先進的系統(tǒng)。相反，它需要在整個系統(tǒng)開發(fā)過程中堅持完善的工程和設(shè)計實踐。

使用人工智能來加強汽車安全

關(guān)于自動駕駛汽車的一個普遍論點是，它們可以減少人為錯誤造成的事故。人工智能 （AI） 系統(tǒng)不會被后座上挑剔的孩子分心，也不會在擺弄音頻系統(tǒng)的表盤時短暫轉(zhuǎn)向相鄰車道。然而，一些研究人員擔(dān)心人工智能會做出道德決定。當(dāng)面臨生死攸關(guān)的情況時，它們會做出與人類相似的判斷嗎？

在人們得出結(jié)論之前，必須在該領(lǐng)域進行更多的研究。然而，人工智能可以補充安全工作。一家名為 Tiempo Secure 的公司最近在法國政府主辦的網(wǎng)絡(luò)安全挑戰(zhàn)賽中獲得了認(rèn)可。該公司的技術(shù)通過自動將它們連接到人工智能服務(wù)器來創(chuàng)建更具彈性的嵌入式系統(tǒng)。這種設(shè)置可以更好地檢測網(wǎng)絡(luò)攻擊，包括新出現(xiàn)的威脅。它還允許授權(quán)方重新獲得對受損產(chǎn)品的控制權(quán)。

采取綜合方法實現(xiàn)目標(biāo)

本概述強調(diào)，沒有單一的最佳方法可以使用嵌入式技術(shù)來保護自動駕駛汽車系統(tǒng)。然而，使用有條不紊的方法來評估弱點、檢查收集的數(shù)據(jù)類型并在設(shè)計和工程期間遵循最佳實踐將提高嵌入式技術(shù)支持安全工作的機會，而不是損害它們。

審核編輯：郭婷