PSA集团：未来的联合国网络安全和SW-OTA更新条例

先进的智能驾驶技术依赖于一系列的电子、传感器和计算机系统。在推进这些智能化功能和研究这些新的车辆技术时，汽车及其零部件供应商需要专注于强大的网络安全，以确保这些系统按预期工作，并为减少安全风险投入更多的研究。

今天，网络安全在多个方面上影响着每一个人。人们的工作，人们的生活，甚至人们使用的车辆，越智能的车辆，网络安全对其影响越大，因为这些技术都依赖于网络和在复杂软件上运行的。随着信息技术日益成为人们日常生活的组成部分，人们对后续信息系统的依赖性也在增加。反过来，人们经历了针对这些系统的漏洞和潜在攻击的增加。网络安全的出现是出于保护这些系统和其中包含的信息的需要。应用于车辆，网络安全具有更重要的作用：管理安全的系统和部件必须受到保护，以防止有害的攻击、未经授权的访问、损坏或任何其他可能干扰安全功能的东西。

今天的车辆越来越多地采用了驾驶辅助技术、智能驾驶技术及使用云端远程(OTA)更新软件，如前方碰撞警告、自动紧急制动和车辆安全通信。在未来，智能驾驶技术的应用可能会使车辆完全避免车祸，特别是由于人类驾驶者的操作而造成的车祸。鉴于这些创新所带来的潜在安全利益，全球各个汽车相关企业和研究机构正在探索其全方位的工具和资源，以确保这些技术得到安全、迅速和有效的部署，并采取措施应对其带来的挑战，积极主动地应对车辆网络安全挑战，并不断寻求方法来减轻相关的安全风险，以确保智能化汽车的网络安全。

美国一些研究机构提倡多层次的网络安全方法，把重点放在如何访问进入车辆，包括无线和有线，这些都有可能受到网络攻击的影响。车辆网络安全的分层方法减少了车辆网络攻击成功的可能性，并减轻了成功入侵的潜在后果。为车辆开发分层网络安全保护的全面和系统的方法包括以下内容：

• 基于风险的优先识别和保护程序，用于安全关键的车辆控制系统。

• 及时发现并快速应对美国道路上潜在的车辆网络安全事件。

• 设计网络弹性的架构、方法和措施，并在事件发生时促进快速恢复；以及

整个行业有效的情报和信息共享的方法，以促进快速采用全行业的经验教训。

• 鼓励成立Auto-ISAC，这是一个强调网络安全意识和整个汽车行业合作的行业环境。

车辆网络安全领域对汽车行业来说是一个全新的领域! 以下是目前行业研究的重点：

• 基于异常的入侵检测系统研究：研究衡量标准和客观测试方法，以评估此类解决方案的有效性：

• 固件更新的网络安全：研究通过物理和空中手段的汽车电子产品更新机制的网络安全。

• 重型车辆的网络安全考虑：从网络安全考虑的角度，研究乘用车和大型车辆之间的相似性和差异。

• 研究V2V通信接口的参考解析器开发：为V2V通信接口开发一个经过正式验证和数学证明的消息解析器。

• 位于俄亥俄州东自由城的车辆研究和测试中心（VRTC）的内部网络安全研究：这项研究探讨了当今车辆电子架构的网络安全风险，旨在建立可以通过应用研究改善乘用车网络安全状况的原则和指导。

对强大的汽车网络安全的需求与汽车智能化技术的快速发展相呼应。汽车智能化技术的最终目标是拯救生命，防止伤害，并减少车辆事故造成的经济成本。这一目标有可能通过实施智能驾驶技术来实现，而网络安全则与这一过程相辅相成。