[釘科技評(píng)論］在BAT等互聯(lián)網(wǎng)公司的推動(dòng)下，無人駕駛汽、互聯(lián)網(wǎng)汽車、智能汽車等熱詞非常惹眼，不僅消費(fèi)者趨之若鶩，傳統(tǒng)車企也爭先恐后。汽車聯(lián)網(wǎng)之后有了一個(gè)新的稱謂——“輪子上的電腦”。這源于汽車與互聯(lián)網(wǎng)的跨界融合。但是，在感受車聯(lián)網(wǎng)便捷的同時(shí)，不要忽視安全性。

車聯(lián)網(wǎng)急需掃清安全“攔路虎”

車聯(lián)網(wǎng)造成的安全問題記憶猶新。比如，2015年，克萊斯勒公司的聯(lián)網(wǎng)汽車的車載信息系統(tǒng)遭遇黑客的破解，進(jìn)而導(dǎo)致重大安全隱患：黑客可以通過網(wǎng)絡(luò)對(duì)汽車進(jìn)行遠(yuǎn)程遙控。對(duì)此，克萊斯勒不得不緊急召回140萬輛汽車，面臨1.05億美元的民事責(zé)任賠償，以及數(shù)億美元的損失。

再比如，2015年2月美國通用汽車公司OnStar系統(tǒng)被曝安全漏洞，黑客可以利用來遠(yuǎn)程操控汽車；而且特斯拉也被檢測(cè)出存在應(yīng)用程序的缺陷，攻擊者利用這個(gè)漏洞，可遠(yuǎn)程控制車輛，實(shí)現(xiàn)開鎖、鳴笛、閃燈、開啟天窗等操作。

由此可見，安全性已經(jīng)成為車企邁向聯(lián)網(wǎng)時(shí)代的“攔路虎”。不過，東軟集團(tuán)網(wǎng)絡(luò)安全事業(yè)部副總經(jīng)理張泉認(rèn)為，盡管安全事件導(dǎo)致聯(lián)網(wǎng)汽車的研發(fā)一度停滯，但是，面對(duì)未來的巨大市場(chǎng)需求，車聯(lián)網(wǎng)安全技術(shù)的探索和部署不會(huì)止步。

從未來市場(chǎng)前景來看，汽車是除了手機(jī)之外人類又一個(gè)“便攜”設(shè)備，而且聯(lián)網(wǎng)汽車是一個(gè)全新的領(lǐng)域。張泉提到，包括國內(nèi)的長安、一汽、吉利、長城等，以及豐田等汽車公司都在做聯(lián)網(wǎng)的準(zhǔn)備，一些創(chuàng)新型公司也在加大投入，而且以色列、德國、美國等市場(chǎng)在2015年之后，都在加速擴(kuò)展。因此，未來汽車聯(lián)網(wǎng)之后，車載信息安全的市場(chǎng)空間巨大，也是東軟集中發(fā)力的地方。

車載信息安全標(biāo)準(zhǔn)呼之欲出

盡管中國企業(yè)也在大踏步的嘗試車聯(lián)網(wǎng)的技術(shù)，甚至包括BAT、樂視、360等互聯(lián)網(wǎng)公司已經(jīng)介入，而且諸多的車聯(lián)網(wǎng)聯(lián)盟也不在少數(shù)。但是，大都各自為戰(zhàn)，整個(gè)市場(chǎng)處于初期探索階段，缺乏相應(yīng)的標(biāo)準(zhǔn)和規(guī)范指導(dǎo)。標(biāo)準(zhǔn)的推出，對(duì)于推動(dòng)互聯(lián)網(wǎng)等新技術(shù)在汽車行業(yè)的規(guī)范化應(yīng)用至關(guān)重要。

值得關(guān)注的是，日前，由中國信息安全認(rèn)證中心、國家網(wǎng)絡(luò)與信息系統(tǒng)安全產(chǎn)品質(zhì)量監(jiān)督檢驗(yàn)中心、中國軟件評(píng)測(cè)中心、信息產(chǎn)業(yè)信息安全測(cè)評(píng)中心、東軟集團(tuán)、長安汽車、奇瑞汽車、恩智浦（中國）聯(lián)合發(fā)起的車載信息安全產(chǎn)業(yè)聯(lián)盟（Automotive Cybersecurity Industry Alliance，ACIA）宣布成立。

對(duì)于聯(lián)盟未來的價(jià)值，張泉認(rèn)為有幾個(gè)方面：

首先，中國乃至國際上還沒有相關(guān)的標(biāo)準(zhǔn)，從產(chǎn)品標(biāo)準(zhǔn)入手，逐步過渡到行業(yè)標(biāo)準(zhǔn)甚至是國家標(biāo)準(zhǔn)，有助于標(biāo)準(zhǔn)的盡快落地。

其次， 通過聯(lián)盟把一些量產(chǎn)實(shí)踐以及國外車廠實(shí)際的要求引進(jìn)來，讓中國在構(gòu)建標(biāo)準(zhǔn)的時(shí)候有落地的依據(jù)。

再有，車廠也需要有標(biāo)準(zhǔn)來支撐，便于車企開展車聯(lián)網(wǎng)的技術(shù)探索，一旦在安全上出了問題，有了標(biāo)準(zhǔn)規(guī)范，企業(yè)也可以減免相關(guān)的安全事故責(zé)任。

最后，彰顯企業(yè)、政府責(zé)任。將車聯(lián)網(wǎng)上升到智慧城市，智慧交通的高度后，包括車企，政府都應(yīng)該有一定的責(zé)任去推動(dòng)標(biāo)準(zhǔn)建立，保證民生安全，而不是看成一個(gè)簡單的商業(yè)行為和一種GDP的體現(xiàn)。

不過，張泉提到，現(xiàn)在的一些車載信息安全標(biāo)準(zhǔn)還只是建議標(biāo)準(zhǔn)，并不是強(qiáng)制性標(biāo)準(zhǔn)，具體能做到什么程度，需要車企自己考量。但是，隨著技術(shù)解決方案和產(chǎn)品的成熟，以及汽車整個(gè)供應(yīng)鏈模式進(jìn)入生產(chǎn)細(xì)化，未來市場(chǎng)競爭非常激烈，東軟早期介入更有優(yōu)勢(shì)。

東軟汽車電子車聯(lián)網(wǎng)安全研發(fā)中心主任陳靜相也提到，新能源汽車的快速發(fā)展對(duì)中國是一個(gè)機(jī)會(huì)，中國也在大力推進(jìn)車載新技術(shù)探索，在汽車設(shè)計(jì)階段，將安全體系融合到汽車中比較合理，目前包括長安、一汽、吉利、長城在內(nèi)的四大車企都認(rèn)同這個(gè)途徑。

東軟做車載信息安全強(qiáng)在哪？

在車載信息安全聯(lián)盟成立上，除了正式發(fā)布《車載信息安全技術(shù)要求白皮書》外，東軟集團(tuán)作為聯(lián)盟成員發(fā)布了國內(nèi)首款車載信息安全產(chǎn)品——東軟S-Car整體解決方案。那么，與互聯(lián)網(wǎng)企業(yè)切入車聯(lián)網(wǎng)相比，東軟的優(yōu)勢(shì)在那？

首先，行業(yè)積累。東軟做汽車電子行業(yè)已經(jīng)20年，在收購了哈曼公司軟件部門后，一直深耕車載信息領(lǐng)域。從汽車行業(yè)過渡到車載信息安全更容易。東軟在車機(jī)的功能和安全性上始終參與整個(gè)生態(tài)鏈。

其次，供應(yīng)商身份。汽車遵循嚴(yán)格的模塊化，每一個(gè)模塊都有生態(tài)鏈企業(yè)參與。國內(nèi)一些互聯(lián)網(wǎng)以及安全廠商不在供應(yīng)商列表里，無法快速介入其中。而且汽車制造完成，或者架構(gòu)設(shè)計(jì)出來之后，往往不會(huì)輕易改動(dòng)，以免造成產(chǎn)業(yè)鏈的變動(dòng)。

       再次，既懂汽車又懂安全。車企擅長汽車業(yè)務(wù)，但是不怎么懂安全。而安全公司不懂汽車業(yè)務(wù)。所以，東軟從網(wǎng)絡(luò)安全領(lǐng)域切入，可以把東軟的安全特點(diǎn)凸顯出來。

最后，技術(shù)優(yōu)勢(shì)。東軟很早就涉及底層架構(gòu)的設(shè)計(jì)和開發(fā)，從底層構(gòu)件安全更有優(yōu)勢(shì)。另外，東軟的集成商身份，包括做軟件集成，硬件集成，都是東軟的優(yōu)勢(shì)。

總體來看，在汽車產(chǎn)品、行業(yè)乃至國家都沒有相關(guān)標(biāo)準(zhǔn)的情況下，整個(gè)市場(chǎng)發(fā)展仍然處于混亂中，一旦標(biāo)準(zhǔn)成立，將有利于推動(dòng)行業(yè)規(guī)范化發(fā)展，同時(shí)，提升中國企業(yè)在行業(yè)標(biāo)準(zhǔn)中的話語權(quán)。

尤其是在新能源汽車領(lǐng)域，核心是電池技術(shù)，中國已經(jīng)有能力追趕世界潮流。一旦在整車最核心的領(lǐng)域出現(xiàn)了大變革，車載信息安全的理念能夠最快落地。