中国成立首个汽车信息安全工作组

4月28日，2016北京国际汽车展期间，中国汽车工程学会、智能网联汽车联盟在北京航空航天大学举行了智能网联汽车信息安全工作会，研讨交流智能网联汽车信息安全最新趋势和技术方向，同时宣布中国首个汽车信息安全工作组正式成立。

智能网联汽车快速发展 蕴藏新的安全隐患

随着互联网和人工智能等技术的发展，以辅助驾驶、自动驾驶、无人驾驶为代表的智能和联网技术已经成为今天汽车技术创新的热点，美国的波士顿咨询集团预计到2025年，将有超过2.2亿辆智能网联汽车上路，而麦肯锡预计到2025年，仅无人驾驶汽车就可以产生2000亿-1.9万亿美元的产值。在此次北京国际汽车展上，以无人驾驶和电动汽车为代表的智能网联汽车成为各大汽车厂商展示的重点。

新一代智能网联汽车中大量应用智能硬件、人工智能、无线网络、云计算等互联网领域的技术，在前不久的2016年美国工程师学会(SAE)世界大会上，英特尔英特尔物联网安全总经理Lorie Wigle介绍，目前汽车的普通车型拥有25到200个不等的ECU(Electronic Control Unit，电子控制单元)，软件代码超过6500万行，不过其中一半左右都应用在多媒体系统。现在的高级轿车有144个ECU连接，73个位于CAN总线上，61个利用局域互连网络，剩余10个依赖FlexRay车载网络。

据360汽车信息安全专家刘健皓在工作会上介绍，汽车ECU的增加，也增加了黑客对汽车的攻击面，之前的汽车内部总线是封闭的，但是联网之后很多就对外开放了，同时由于智能化的需求，汽车增加了很多超声波雷达等传感器，这些都增加了汽车的攻击面。

汽车已经成为真正的轮子上的计算和控制系统，也是互联网上终端设备，随着互联网技术的发展，今天的汽车还通过通信网络通过互联网连接到云端，每个计算、控制和传感单元，每个连接路径都有可能因存在安全漏洞从而被黑客利用，实现对汽车的攻击和控制。

2015年7月份，两位美国黑客远程破解并控制了克莱斯勒的JEEP汽车，克莱斯勒因此召回了140万辆汽车;国内的比亚迪的云服务也曾被爆存在漏洞，可导致车主信息泄露和汽车被远程控制。

由智能网联引发的汽车新的安全隐患已经引发了汽车行业的重视，通用、特斯拉等多家汽车厂商通过公开招募安全人员或者与安全机构合作的方式，来应对汽车的信息安全问题。而今年3月份，美国交通部(DOT)、美国国家公路交通安全管理局(DTNHTSA)、联邦调查局(FBI)等部门一起发布了一项公共服务公告，提醒广大汽车和卡车司机必须要对这种新的网络攻击威胁，引起重视并加以防护。美国司法部也在计划通过立法来推动汽车行业必须确保旗下车辆内置网络安全保护系统。美国工程师学会SAE前不久也推出了首部针对汽车信息安全的指导性文件SAEJ3061《汽车系统网络安全指南(Cybersecurity Guidebook for Cyber-Physical Vehicle Systems)》，协助整车厂通过实施结构清晰的规范，以保证汽车在全生命周期中都可获得有效的信息安全保护。

支撑智能网联汽车发展 汽车信息安全工作组成立

国内汽车行业对于信息安全也高度重视，在今天举行的智能网联汽车信息安全工作会上，由中国汽车工程学会指导，智能网联汽车联盟联合北京航空航天大学、360、北汽、一汽、比亚迪、大众、宝马等国内外近百家汽车厂商、汽车配件厂商、相关院校和研究机构、信息安全企业共同发起成立了国内首个汽车信息安全工作组。

中国汽车工程学会副秘书长公维洁表示，成立汽车信息安全工作组的目的就是为了推动汽车行业与网络安全行业的跨行业合作，联合产学研各方力量，共同做好汽车的信息安全工作，为智能网联汽车的发展保驾护航。

在今天的信息安全工作会上发布的《2015年中国汽车信息安全报告》，全面描绘了国内汽车信息安全面临的挑战以及未来安全防护体系技术趋势和发展方向。北京航空航天大学余贵珍副教授称，目前美国、欧洲和日本的相关组织已经相继推出了有关汽车信息安全的指导性规范，也希望国内能够尽快推出相关行业标准和规范，以更好地推进和完善国内汽车信息安全工作。

余教授介绍，联合各方力量尽快建立我国汽车信息安全防护体系、推动相关标准和规范的制定和实施将成为工作组未来的工作目标和方向。来自北汽、大众、宝马、比亚迪、一汽、长安等汽车厂商，华为、东软、VisualThreat等信息安全厂商以及中国联通、国家信息安全认证中心、国家互联网安全应急中心的近40位专家参加了今天的信息安全工作会。