全球未來出行大會聚焦智能網聯(lián)汽車安全 騰訊安全打造一站式專家服務護航

10月25-27日，由浙江省發(fā)改委指導，中國電動汽車百人會、中國信息化百人會、湖州市人民政府主辦的第三屆全球未來出行大會在浙江德清舉行。來自全球相關行業(yè)的代表匯聚一堂，探討出行行業(yè)的智慧未來。

在10月26日上午的未來出行先進技術論壇上，騰訊安全產業(yè)安全平臺部總經理呂一平受邀發(fā)表演講。呂一平結合當下的產業(yè)趨勢表示，在智能網聯(lián)大數(shù)據時代，信息安全將成為汽車行業(yè)的“國防”工程，這也是車企向服務商轉型的基礎之一，騰訊安全愿意將過去20年積淀的攻防能力開放出來，通過騰訊安全專家服務護航車企的轉型升級。

（騰訊安全產業(yè)安全平臺部總經理 呂一平）

未來智能網聯(lián)汽車“安全”= 功能安全+信息安全

對于出行領域而言，安全保障始終是必修的內功之一。但在5G、大數(shù)據、自動駕駛、人工智能、云計算等新一輪技術革命驅動下，出行行業(yè)的安全正在擁有更豐富的內涵。

呂一平表示，科技的飛速發(fā)展引發(fā)了更高強度的安全攻防。攻擊一方的手法在不斷升級，高技術化和多樣化是最典型的特點，釣魚郵件、惡意軟件、0Day利用、DDoS攻擊、物理設備攻擊、供應鏈攻擊不一而足。從企業(yè)無心的失誤，到專門的黑客攻擊，再到有組織的恐怖行為或國家級別的信息戰(zhàn)，都在真實發(fā)生。

這在汽車行業(yè)早已開始上演。2015年，黑客實現(xiàn)對美國通用OnStar移動APP的劫持，可以遠程控制車門開關、發(fā)動機啟動和鳴號；2016年2月，黑客實現(xiàn)對尼桑EV LEAF移動APP的劫持，可以遠程控制空調開關、閃燈等，迫使尼桑臨時關閉LEAF云端服務……信息安全防護不足導致的安全事件不勝枚舉。

呂一平認為，伴隨著大量新技術和網聯(lián)功能引入，智能網聯(lián)汽車的信息安全不容忽視。未來智能網聯(lián)汽車在環(huán)境感知層、數(shù)據采集層、信息融合層、智能決策層、控制執(zhí)行層、智能控制系統(tǒng)架構、整車集成與標定、測試等幾乎全部環(huán)節(jié)都需要筑牢安全能力，“未來智能網聯(lián)汽車‘安全’是功能安全和信息安全的總和”。

全球TOP級的安全攻防能力，能為車企提供什么助力？

面對全新的安全挑戰(zhàn)，車企無疑迫切希望找到破局之道。呂一平對此表示，攻易守難，信息安全建設需要全局思維、系統(tǒng)思維、迭代思維。在大會現(xiàn)場，呂一平也分享了近年來騰訊安全的研究成果。

其中，騰訊安全科恩實驗室已連續(xù)四年針對特斯拉發(fā)布重大安全研究成果:2016年9月，披露了全球首次通過遠程無物理接觸方式成功破解特斯拉汽車的過程；2017年，再次發(fā)現(xiàn)多個高危安全漏洞并實現(xiàn)了對特斯拉的無物理接觸遠程攻擊，能夠在駐車模式和行駛模式下對特斯拉進行任意遠程操控；在2018年Black Hat USA大會，首次公布了針對特斯拉Autopilot系統(tǒng)的遠程無接觸攻擊。今年，科恩實驗室再次發(fā)布針對特斯拉ADAS的研究成果——雨刷的視覺識別缺陷、車道的視覺識別缺陷、遙控器操控車輛行駛，這也是全球首次有安全團隊發(fā)布針對量產車型高級輔助駕駛功能的實驗性安全研究。

騰訊安全科恩實驗室的研究有效幫助提升了特斯拉的安全性能，并通過在線升級，保障了特斯拉車主的用車安全。

除此之外，騰訊安全科恩實驗室還向寶馬汽車提供安全測試服務。從2017年1月至2018年2月期間，騰訊安全科恩實驗室的研究專家針對不同寶馬車型進行了全面測試，總計發(fā)現(xiàn)并配合修復了14個安全問題。寶馬集團評價，這是迄今為止對寶馬集團車輛進行的最全面、最復雜的測試，并由此授予騰訊安全科恩實驗室全球首個“寶馬集團數(shù)字化及IT研發(fā)技術獎”。

不難看出，頂尖攻防能力的護航，已然成為車企在智能網時代的核心競爭優(yōu)勢之一。

騰訊安全專家服務，助力車企從戰(zhàn)略視角規(guī)劃安全

僅有攻防還不夠。呂一平認為，智能網聯(lián)時代，車企應該從企業(yè)經營的戰(zhàn)略視角規(guī)劃安全能力，構建一套包含“情報-攻防-管理-規(guī)劃”的安全體系，覆蓋架構設計到安全管理的全流程。

基于在安全攻防技術研究上的領先優(yōu)勢，騰訊安全沉淀出充分發(fā)揮“人+技術”的安全專家服務，通過向企業(yè)提供專家級安全評估、安全規(guī)劃咨詢、專業(yè)技術架構設計、安全技術服務，護航企業(yè)“咨詢-開發(fā)-建設-運維”IT全生命周期的安全。

在架構設計方面，騰訊安全專家服務可以提供包含數(shù)據中心面、網絡面、硬件面、主機面、租戶面的多層次全棧式云安全基礎架構體系設計支持，從物理世界的機房選址到租戶和租戶之間的數(shù)據傳輸?shù)龋毯粚嵃踩A；同時通過可信硬件體系與硬件/固件的安全設計、加固、升級，進一步提升原生安全能力。

在備受關注的數(shù)據安全方面，騰訊安全專家服務基于端到端的云數(shù)據全生命周期安全體系，以“數(shù)據安全能力中臺”為中心，通過數(shù)據加密軟硬件服務（HSM/SEM）、數(shù)據加密和秘鑰服務（KMS）以及身份憑據與授權（Secret Manager）三大能力，保障數(shù)據在識別、使用、消費過程中的安全。在這套數(shù)據安全體系中，騰訊安全可提供全數(shù)據生命周期支持、完整的云產品生態(tài)集成以及隨取隨用的加密API/SDK服務。

在上述安全能力的支撐下，騰訊安全專家服務可以很好地幫助車企解決安全合規(guī)和安全管理的難題。具體為“三個基礎、一個中心、兩個門戶支撐三個全生命周期封閉”，由云基礎設施安全、高防云主機、云數(shù)據安全構成三個基礎；在此之上，騰訊安全通過云安全運營中心，助力租戶實現(xiàn)DDoS監(jiān)測、流量檢測、漏洞掃描、自動化安全測試、資產測繪等功能；最后配合云平臺合規(guī)管理和產品安全流程/工具兩大“門戶”實現(xiàn)漏洞收斂、威脅響應、租戶安全三個全生命周期的安全閉環(huán)體系。

呂一平表示，信息安全將會成為汽車行業(yè)的“國防”，騰訊安全愿意為智能網聯(lián)產業(yè)升級保駕護航。