為什么汽車行業(yè)必須在軟件安全方面發(fā)揮作用

安全是新的必備汽車配件。這不是指門鎖或汽車警報(bào)，而是指軟件安全。當(dāng)您聽說軟件安全時(shí)，您傾向于考慮計(jì)算機(jī)軟件，而不是汽車中的軟件。

然而，軟件對(duì)車輛來說并不陌生。隨著聯(lián)網(wǎng)汽車越來越成為現(xiàn)實(shí)，制造商在軟件和應(yīng)用程序安全方面無法自滿，正如三菱歐藍(lán)德混合動(dòng)力車的黑客攻擊所證明的那樣。

早在六月，三菱就被安全研究人員敦促在黑客能夠遠(yuǎn)程關(guān)閉警報(bào)系統(tǒng)，控制燈光和耗盡電池之后召回至少10萬輛汽車。

領(lǐng)導(dǎo)三菱調(diào)查的安全專家肯芒羅發(fā)現(xiàn)他可以對(duì)汽車進(jìn)行地理定位并跟蹤它，這意味著黑客或小偷很容易就能做到這一點(diǎn)。三菱只是一個(gè)例子，但其他汽車制造商也遇到了類似的問題。

軟件的最新角度是連接性。在網(wǎng)絡(luò)安全行業(yè)中眾所周知，連接意味著滲透，并且所有軟件都會(huì)有漏洞。

隨著聯(lián)網(wǎng)汽車的出現(xiàn)，軟件和連接的結(jié)合意味著黑客有可能利用它。聯(lián)系的汽車黑客不是訪問個(gè)人或機(jī)密數(shù)據(jù)，而是可以控制車輛，意外停車或轉(zhuǎn)彎，這可能導(dǎo)致事故。

因此，消費(fèi)者開始傳遞先進(jìn)的電子產(chǎn)品和其他有利于安全的功能。在2016年春季的RSA會(huì)議上，有人表示51%的消費(fèi)者對(duì)自動(dòng)駕駛或自動(dòng)駕駛車輛猶豫不決。

因此，一些人正在恢復(fù)到較小或沒有連接的舊車，以避免冒著被車輛入侵的風(fēng)險(xiǎn)。

然而，這可能被視為一種極端的立場(chǎng)，隨著有關(guān)車輛黑客攻擊的更多消息的出現(xiàn)，消費(fèi)者越來越意識(shí)到車輛安全性的風(fēng)險(xiǎn)。

許多人還認(rèn)為汽車制造商負(fù)責(zé)確保車輛免受黑客攻擊。

即使在汽車中安裝了軟件安全性，除非軟件受到監(jiān)控并定期更新，否則驅(qū)動(dòng)程序?qū)o法完全避免潛在的黑客攻擊。與任何其他軟件一樣，避免更新將允許黑客訪問數(shù)據(jù)，使他們能夠控制關(guān)鍵汽車組件。

此外，即使有這樣的安全性，黑客也總是試圖識(shí)別和利用新的漏洞。為了防止黑客做到這一點(diǎn)，車載系統(tǒng)必須不斷發(fā)展并學(xué)習(xí)新的反擊方式。

為此，需要不斷更新聯(lián)網(wǎng)汽車中的軟件。最有效的方法是使用無線(OTA)更新，確保聯(lián)網(wǎng)汽車始終擁有最新的網(wǎng)絡(luò)安全功能。

可以說，一旦汽車制造商根據(jù)安全考慮確定購買決策的模式，他們就會(huì)響應(yīng)新的消費(fèi)者需求。

9月，大眾汽車宣布成立了一家致力于下一代(連接)車輛安全的新公司。大眾汽車集中了大量精力，聘請(qǐng)了三名以色列安全專家來領(lǐng)導(dǎo)公司并進(jìn)一步發(fā)展其網(wǎng)絡(luò)安全能力。

這表明大眾汽車將安全視為汽車購買行為的重要因素。

汽車行業(yè)之前已經(jīng)看到了這種演變。在20世紀(jì)70年代之前，燃油效率并不是一個(gè)很大的考慮因素，因?yàn)樗阋肆? 直到70年代末的燃料短缺，它才成為購買標(biāo)準(zhǔn)的一部分。

同樣，直到像沃爾沃和梅賽德斯這樣的汽車公司通過強(qiáng)調(diào)其車輛的安全性來區(qū)分自己，安全性才被廣泛考慮。

在此之后，消費(fèi)者的購車標(biāo)準(zhǔn)發(fā)生了變化，迫使其他汽車制造商做出回應(yīng)。如今，燃油效率和碰撞測(cè)試數(shù)據(jù)比閃亮的配件和額外的附件更受重視。

總體而言，消費(fèi)者希望汽車免受所有并發(fā)癥，安全攻擊或故障的影響。

到目前為止，軟件安全已經(jīng)抵制了普遍應(yīng)用的認(rèn)證的建立，但消費(fèi)者的影響可能與燃油效率和安全性具有類似的效果，從而推動(dòng)大型汽車公司引入并遵循新的安全標(biāo)準(zhǔn)。