車聯(lián)網(wǎng)時代的信息安全解讀

1、車聯(lián)網(wǎng)時代的信息安全解讀技術創(chuàng)新，變革未來智能網(wǎng)聯(lián)汽車的發(fā)展趨勢未來的汽車不再是簡單的出行工具，而是融入人類日常生活的多場景智能體驗終端。電動化網(wǎng)聯(lián)化智能化共享化車聯(lián)網(wǎng)場景下安全內(nèi)涵發(fā)生了改變Cyber SecuritySafety數(shù)據(jù)業(yè)務機密性完整性可用性個人隱私功能安全可靠性人員環(huán)境彈性?智能網(wǎng)聯(lián)汽車是數(shù)字世界和物理世界的交匯點，本質(zhì)是IT/OT技術的深度融合例1：網(wǎng)聯(lián)化帶來的安全新挑戰(zhàn)例1：網(wǎng)聯(lián)化帶來的安全新挑戰(zhàn)過去10年網(wǎng)絡安全事件的數(shù)量過去10年物理攻擊和遠程攻擊Upstream Security：Global Automotive Cybersecurity Report 2020

2、Top攻擊向量&后果車聯(lián)網(wǎng)安全涉及“云管端”的方方面面車聯(lián)網(wǎng)安全體系規(guī)劃與設計的原則同步規(guī)劃、同步建設、同步運營從”局部整改”到”整體規(guī)劃”從”外掛修補”到”內(nèi)生融合”技術體系與運行體系并重網(wǎng)絡安全與功能安全融合新一代網(wǎng)絡安全框架（內(nèi)生安全框架）例2：智能化帶來的安全新挑戰(zhàn)設計者為算法定義了錯誤的目標函數(shù)設計者定義了 計算成本非常高 的目標函數(shù)選用的算法模型表達能力有限不能完全表達實際情況例2：智能化帶來的安全新挑戰(zhàn)開源項目名稱版本號主要編程語言功能說明代碼行數(shù)dingdang-robot0.2.1Python工作在 Raspberry Pi 上的中文語音對話機器人6,574Serenata

3、de Amor1.0.0Python公共社會管理的 AI 項目11,877Snake1.0.0PythonAI 的貪吃蛇游戲3,123Simple AI0.8.1PythonAI 算法工具包5,963EasyAI1.0.0Python一個 AI 游戲框架3,487Mycroft0.8.5Python可編程的開源語音助手27,236AI_Challenger1.0Python開放數(shù)據(jù)集和編程比賽的 AI 挑戰(zhàn)平臺198,422OpenNERO1.0.0C+面向 AI 研究和教育的開放平臺234,302Polyworld2.6.0C+AI 仿人工生命系統(tǒng)49,673AIKIDO0.2.0C+一個解

4、決機器人運動規(guī)劃和決策問題的 C+庫32,830Quackle1.0.3C+填字游戲的 AI 分析工具13,908Caffe0.9999C+一個深度學習開發(fā)框架92,761SUSI.AI Server2.1.0Java一個智能開源個人助理程序37,400gdxAi1.8.1Java基于 libGDX 的游戲開發(fā)框架35,200onyx1.1.4Java一個使用人工智能，機器學習和深度學習等技術的 android 庫，可了解在應用中顯示的內(nèi)容15,100AIMA3e-Java3.0.0JavaRussell 和 Norvig 的 AI 算法的 Java 實現(xiàn)97,600ABAGAIL1.0.0J

5、ava機器學習和人工智能的算法包26,700Malmo0.35.6Java一個基于 Minecraft 的 AI 實驗和研究平臺54,100OCR_densenet1.0.0Java采用 densenet 的圖片文字識別軟件（第一屆西安交通大學人工智能實踐大賽第一名）5,267BrainSimulator0.6.0C#AI 架構的可視化原型設計開發(fā)平臺295,300+Quackle ABAGAILSimple AIAIKIDOMalmo AI_Challenger OpenNERO Polyworldonyx SUSI.AI Serverdingdang-robot Serenata de A

6、mor AIMA3e-Java OCR_densenetMycroft中危缺陷數(shù)量高危缺陷數(shù)量Snake30.96gdxAi10.03CaffeBrainSimulator20.01EasyAI20.57050100150200250300人工智能類開源軟件源代碼安全缺陷分析報告654611514681185754721842每千行缺陷數(shù)1.20.230.492.940.530.291.220.420.070.950.152.191.290.150.340.044車聯(lián)網(wǎng)產(chǎn)業(yè)安全生態(tài)：協(xié)同共治安全漏洞網(wǎng)絡安全產(chǎn)業(yè)車聯(lián)網(wǎng)產(chǎn)業(yè)車聯(lián) 安全意識相對薄弱 網(wǎng) 安全開發(fā)能力不足 廠商 漏洞研究人才匱乏+網(wǎng)絡

7、智能汽車型號繁多安全獲取成本相對較高廠商功能安全認知有限以用戶知情為宗旨的 漏洞披露和協(xié)同治理機制6萬+已注冊白帽子數(shù)量6000+已注冊機構數(shù)量40萬+已發(fā)現(xiàn)漏洞總數(shù)8萬+漏洞影響企業(yè)數(shù)補天漏洞響應平臺例3：共享化帶來的安全新挑戰(zhàn)Level One Robotics& Controls大眾、特斯拉、豐田、福特、通用等百 余家汽車廠商機密文件被曝光。內(nèi)容及 車廠發(fā)展藍圖規(guī)劃、制造細節(jié)，到客戶 合同、工作計劃，甚至員工的駕駛證和 護照的等隱私信息，共計15.7G，近5 萬個文件。此次泄露的原因主要由于Level One未 對自己的RSYNC服務設置密碼，導致 任何人都可以在不需要密碼的情況下訪 問

8、這些敏感文件。最終造成數(shù)據(jù)泄露。傳統(tǒng)的數(shù)據(jù)安全防護技術身份 認證訪問控制數(shù)據(jù)完整數(shù)據(jù)加密安全審計數(shù)據(jù) 安全“數(shù)據(jù)是新型生產(chǎn)要素”視角看數(shù)據(jù)安全確權數(shù)據(jù)沒有獨占性定價數(shù)據(jù)沒有稀缺性流動數(shù)據(jù)價值會衰減大數(shù)據(jù)安全和隱私保護的挑戰(zhàn)更大世界各國數(shù)據(jù)安全和隱私保護相關法規(guī)車聯(lián)網(wǎng)平臺：構建以數(shù)據(jù)為中心的安全體系可見：數(shù)據(jù)分布可視、數(shù)據(jù)流轉(zhuǎn)可視、 訪問行為可視可控：風險驅(qū)動，減少大數(shù)據(jù)的暴露面，強化訪問控制可管：發(fā)現(xiàn)、保護、檢測、響應手段有 機結合，實現(xiàn)數(shù)據(jù)全生命周期可 管理時間維度：數(shù)據(jù)生命周期（采集、傳輸、存儲、 使用、銷毀）的安全風險空間維度：數(shù)據(jù)的暴露面，數(shù)據(jù)流轉(zhuǎn)各個環(huán)節(jié) 的安全風險價值維度：大數(shù)據(jù)時代，對所有的數(shù)據(jù)都提供 完善的安全保護是不現(xiàn)實的，需要 對數(shù)據(jù)的重要程度進行分類分級， 沒有不可接受的風險就是安全。Hype Cycle for Automotive Electronics, 2019汽車數(shù)字安全車載計算機安全是伴生型技術車載以太網(wǎng)空中下載V2V無人駕駛級別3Hype Cycle for Automotive Electronics, 2019汽車數(shù)字安全：針對內(nèi)外部威 脅，保護汽