本文作者：David Mor Ofek C2A Secruity 生產(chǎn)部經(jīng)理

在現(xiàn)實(shí)中實(shí)現(xiàn)汽車的自動駕駛，是一個經(jīng)歷了無數(shù)曲折的漫長旅程?，F(xiàn)在，自動駕駛汽車開發(fā)商為實(shí)現(xiàn)目標(biāo)，采取了一條更直接的路線：并非讓汽車在城市街道上行駛，而是讓卡車在高速公路上長途行駛。為了讓自動駕駛汽車快速、安全地上路行駛，在高速公路上測試是一條捷徑，而自動駕駛卡車在此正處于領(lǐng)先地位。

卡車驅(qū)動經(jīng)濟(jì)

這項(xiàng)戰(zhàn)略之所以可行，是因?yàn)榭ㄜ嚠a(chǎn)業(yè)對經(jīng)濟(jì)做出了巨大貢獻(xiàn)。制造業(yè)、建筑業(yè)、零售業(yè)和餐飲業(yè)等大多數(shù)行業(yè)都依賴卡車。當(dāng)然，蓬勃發(fā)展的電商行業(yè)也需要卡車來運(yùn)輸線上購買的商品。美國卡車運(yùn)輸協(xié)會的一項(xiàng)報告表明，2019年美國70%的貨物運(yùn)輸都由卡車完成。如今，新冠疫情導(dǎo)致許多供應(yīng)鏈中斷（尤其是依賴貨船和港口的供應(yīng)鏈），因此對卡車的依賴性更是前所未有。

自動駕駛卡車進(jìn)入測試

2020年，圖森未來開始在德克薩斯州、新墨西哥州和亞利桑那州測試40輛自動駕駛半掛卡車。圖森未來與納威司達(dá)、UPS公司等合作伙伴一起，對其針對卡車特別開發(fā)的4級技術(shù)進(jìn)行測試。

自主測試配備了“安全駕駛員”，整個過程均在監(jiān)督下進(jìn)行?？ㄜ囉扇怂椭翜y試起點(diǎn)（“第一英里”），由人從終點(diǎn)（“最后一英里”）接回。位于高速公路的“中間里程”相比于鄉(xiāng)間小路和城市道路更方便自動駕駛汽車探索。圖森未來的其中一輛卡車從亞利桑那州行駛至俄克拉荷馬州，全程951英里，用時14小時，比人類最快的記錄還要短10小時。

圖森未來的測試并非業(yè)內(nèi)首創(chuàng)。Waymo從2017年起一直在加利福尼亞州和美國西南部對自動駕駛卡車進(jìn)行道路測試；Kodiak Robotics從2019年起開始在德克薩斯州測試。Kodiak Robotics聯(lián)合創(chuàng)始人兼首席執(zhí)行官Don Burnette表示：“我們一直針對公路不斷優(yōu)化自身科技。我們預(yù)測了這樣一個自動駕駛卡車的模式：傳統(tǒng)的人類司機(jī)負(fù)責(zé)在路程的起點(diǎn)和終點(diǎn)接送卡車，而中間漫長的路程則由卡車自動駕駛?！?/p>

自動駕駛車輛的安全性依賴于網(wǎng)絡(luò)安全

自動駕駛卡車不用因?yàn)槌燥?、睡覺而停車，所以比人類司機(jī)更加快速、安全、經(jīng)濟(jì)實(shí)惠。然而，自動駕駛卡車也更容易遭到網(wǎng)絡(luò)攻擊。電氣和電子系統(tǒng)的數(shù)字化程度不斷增強(qiáng)，也使得車輛更容易成為攻擊的目標(biāo)。在沒有司機(jī)的情況下，自動駕駛車輛會面臨更大的失控風(fēng)險，在自動駕駛卡車上路行駛時尤其如此。因此，網(wǎng)絡(luò)安全至關(guān)重要。

網(wǎng)絡(luò)攻擊在卡車身上已經(jīng)發(fā)生。2020年4月，馬薩諸塞州一家公司的回收車遭到攻擊，黑客向其索要贖金，還泄露了敏感數(shù)據(jù)，這家公司因此停擺一周。2020年5月，佐治亞州一家卡車公司遭遇黑客攻擊，黑客刪除了備份文件和其他加密文件，“抹除了服務(wù)器上的所有數(shù)據(jù)”。公司花了兩周時間才解決這個亂子。

更讓人擔(dān)心的是，安全研究人員去年在梅賽德斯-奔馳E級車中發(fā)現(xiàn)了19個安全漏洞，黑客可以通過這些漏洞解鎖車門、發(fā)動引擎。在包括車載信息娛樂系統(tǒng)和后端服務(wù)器等非自動駕駛轎車的網(wǎng)聯(lián)架構(gòu)中，研究人員發(fā)現(xiàn)了漏洞。奔馳母公司戴姆勒表示，漏洞已經(jīng)修復(fù)完成。

重組斷鏈的供應(yīng)鏈

未來，整車廠、一級供應(yīng)商公司和其他供應(yīng)商在將網(wǎng)絡(luò)安全工具搭載至汽車上時，會面對更大的挑戰(zhàn)。首先，新出臺的WP.29法規(guī)和ISO/SAE 21434標(biāo)準(zhǔn)都要求為整個供應(yīng)鏈提供全面的協(xié)作解決方案。然而，供應(yīng)鏈支離破碎，網(wǎng)絡(luò)安全團(tuán)隊(duì)也沒能在整個汽車生命周期內(nèi)高效地溝通交流、協(xié)調(diào)任務(wù)。幸運(yùn)的是，新的技術(shù)給出了新的答案：利用聯(lián)網(wǎng)的計算平臺來出臺復(fù)雜的網(wǎng)絡(luò)安全解決方案。

全面、端到端的汽車網(wǎng)絡(luò)安全生命周期管理平臺具有三個特點(diǎn)：可視性、控制性和保護(hù)性。這一平臺能夠簡化車內(nèi)網(wǎng)絡(luò)安全管理的流程，協(xié)調(diào)供應(yīng)鏈各方之間的溝通，自動識別并阻止威脅。有了這一平臺，制造商便能擁有整個網(wǎng)絡(luò)安全生命周期無可比擬的透明度，優(yōu)化每一個流程，包括風(fēng)險評估、制定計劃、提出策略、推行策略。

裝滿貨物的卡車，體積和重量都令人生畏。這樣的自動駕駛卡車在公路行駛，如果不能完全受到控制，便讓人非常擔(dān)憂。在這個瞬息萬變的世界里，未來自動駕駛車輛的成功與否在于卡車，因此網(wǎng)絡(luò)安全科技突破的重要性便無可比擬。

聯(lián)系我們

sibel@c2a-

更多信息請?jiān)L問C2A Security官網(wǎng)

www.c2a-/zh-hans/

C2A Security

實(shí)現(xiàn)汽車全生命周期的網(wǎng)絡(luò)安全

微信公眾號 | C2ASecurity