基于ASPICE的汽车网络安全

什么是车辆网络安全？

今天，网络安全在多个层面上影响着我们每一个人。我们的工作，我们的个人生活，甚至我们的车辆，都依赖于连接和在复杂软件上运行的技术。随着信息技术日益成为我们日常生活的组成部分，我们对后续信息系统的依赖性也在增加。反过来，我们经历了针对这些系统的漏洞和潜在攻击的增加。网络安全的出现是出于保护这些系统和其中包含的信息的需要。应用于车辆，网络安全具有更重要的作用：管理安全的系统和部件必须受到保护，以防止有害的攻击、未经授权的访问、损坏或任何其他可能干扰安全功能的东西。今天的车辆越来越多地采用了驾驶辅助技术，如前方碰撞警告、自动紧急制动和车辆安全通信。在未来，驾驶辅助技术的部署可能会导致完全避免车祸，特别是由于人类驾驶者的选择而造成的车祸。鉴于这些创新所带来的潜在安全利益，国内外企业和高校等研究所正在探索其全方位的工具和资源，以确保这些技术得到安全、迅速和有效的部署，并采取措施应对其带来的挑战，包括网络安全。为了确保全面的网络安全环境，国内外企业和高校采取了多方面的研究方法，利用国内外相关国际和行业标准和技术研究所的网络安全框架，并鼓励行业采用改善其在车辆网络安全状况的做法。

国家公路交通安全管理局，也被称为NHTSA，将汽车网络安全定义为保护车辆内所有电子系统免受恶意攻击。这包括网络、软件和控制算法，以及车辆中的用户数据和信息。

现代汽车依靠几台计算机来控制其内部的几乎每一个系统。除了播放音乐和GPS导航外，汽车的基本部件，如方向盘控制失效，都依赖于计算机软件。

也就是说，潜在的黑客可以通过不同的方式进入你的车辆。

直接物理攻击 － 这种攻击只有在攻击者进入或闯入你的汽车时才会发生。然后，他们可以将软件或硬件安装到您的车辆上，以后可以用来远程控制您的汽车。

间接物理攻击 － 这种方法与第一种方法类似，不过在这种情况下，攻击者可以是你 ＂允许 ＂进入的人。例如，他们会要求你插入一个被恶意软件感染的USB驱动器或SD卡，这将使他们以后能够进入你的汽车。

利用无线漏洞 － 这种方法利用了Wi－Fi、蓝牙、甚至GPS技术的漏洞。因此，攻击者甚至不需要在你的车辆附近就能入侵它。

利用传感器的漏洞－－幸运的是，没有通过利用传感器获得未经授权的访问的记录案例，但这种威胁是真实的。

防止这些攻击并确保你的车辆安全是基于三个主要原则：

访问控制和认证 － 通过使用安全控制工具和用户认证，你可以决定谁被允许在你的车里做什么。

外部攻击保护－－使用安全系统来保护你免受恶意软件的侵害，几乎可以肯定的是，可以防止未经授权的第三方进入。

事件的检测和响应－－在事件发生的不幸情况下，及时报告和响应。

为什么会需要一个汽车网络安全解决方案？

在你的汽车中，有多个计算机系统容易受到网络攻击，这一事实应该引起人们的关注。更简单地说，这意味着黑客可以从你的车上获得并窃取个人信息，如你的GPS位置。更糟糕的是，他们可以控制系统，远程指挥你的汽车。虽然失去对雨刷和空调的控制会让人恼火，但一想到失去对车灯、方向盘、刹车甚至发动机的控制就会让人害怕。

汽车网络安全软件解决方案的基础是建立多层次的保护。由于攻击者有如此多的方法来获取和控制你的汽车中的计算机系统，因此需要多种保护手段来真正确保其安全。如果黑客能以某种方式越过其中一个层次，另一个层次应该到位，以保护你的汽车免受攻击。这是每一个汽车网络安全解决方案所基于的四个支柱。

数据加密 － 这是一个与数据本身一样古老的方法 － 加密的数据在任何时候都保持私密性和保护性。

通信认证－－让你控制谁可以访问你的车辆的特定部分。

通信保护－－包括您车辆内部的通信以及与其他外部车辆或电气设备的外部通信。

防火墙的整合－－更简单地说，这意味着拥有适当保护你的车辆所需的所有正确解决方案，包括识别系统，以及报告威胁。

汽车网络安全是一个不断增长的市场，这是有原因的。随着越来越多的现代汽车增加了对电子产品的使用，电动汽车已经变得很容易受到网络攻击。我们知道，所有的软件解决方案都有漏洞，所以黑客总是在寻找利用这些漏洞的新方法。保持保护并将车辆的控制权始终掌握在自己手中的最佳方法是依靠可靠的汽车网络安全解决方案。