在10月14-15日举行的第六届IDC中国数字化转型年度盛典上，百度Apollo信息安全负责人刘健皓受邀进行现场分享，向现场嘉宾介绍了百度Apollo汽车安全引擎。他指出，目前的汽车越来越智能，但用于车辆的安全系统不智能，所以才会产生很多安全隐患。汽车智能化、网联化、电动化不断深入，信息技术与汽车产业的融合呈现出愈发显著的趋势，国内智能汽车发展得到快速推进，与此同时，也带来了全新的安全风险与挑战。
l 汽车信息安全面临的风险与隐患急剧增加
有别于传统汽车的主动安全或被动安全，也不同于智能汽车中某一单一的功能安全，汽车信息安全包含的范围十分广泛，车联网及相关电子产品和服务标准体系所涉及的车辆、终端、网络、平台与服务都是它的组成元素。安全问题之间也会互相影影响，智能汽车面临的安全挑战十分的错综复杂，加强对汽车信息安全问题的探讨，在当下显得尤为重要。
面对智能汽车不时发生的恶性安全事件，智能汽车安全合规的要求逐渐明朗。8月12日，工信部印发《关于加强智能网联汽车生产企业及产品准入管理的意见》，其中对智能网联汽车安全提出了三点要求，即网络安全、数据安全、事件记录，对这三点要求的执行落地正是目前整个行业需要探讨和解决的问题。根据权威预测，到2023年时，智能汽车很可能只有通过了安全准入才允许上市销售、上路行驶。
l 汽车信息安全亟需打造立体防护屏障
除了以完善的法律法规应对汽车信息安全的威胁，智能汽车信息安全厂商从设计、制造等源头环节和产品本身加强其规范管理工作同样必不可少。百度Apollo作为专注于汽车信息安全研究领域的专业团队，拥有极为敏锐机谨的行业嗅觉，比起教育消费者，他们更愿意把工作的重心放在“打造一辆真正安全的智能汽车”上，提升消费者智能出行安全感，担起智能汽车的安全重担。
与生俱来，天然合规，这是百度Apollo信息安全负责人刘健皓提出的关于智能汽车原生安全的一个重要概念。根据产业界给出的V字开发模型，智能汽车可以通过概念阶段、设计开发阶段、测试阶段和集成与验收阶段以攻防为导向的渗透测试，将OEM厂商的安全功能与研发流程融为一体，基于整车全生命周期和客观系统的威胁分析，形成安全目标与安全需求，为汽车的数字化转型提供安全保障。
从智能座舱业务领域的需求看，由于可通过触屏和WiFi等开放渠道与车载信息娱乐系统进行交互，其暴露的攻击面也更多，对此，百度Apollo的原生安全解决方案更倾向于纵深防御系统，依托底层、核心层、应用层安全防护和安全监控的层层搭建，达到EAL4的安全等级认证级别；反观智能驾驶业务，其更多是一套关于自动驾驶控制的内嵌系统，它可以与车内的多元传感器融合感知周围环境，将数据传输至车载计算平台内，通过AI算法进行路径规划，随后将结果返回控制器，帮助车辆完成自动驾驶，其中主要体现的是安全启动、系统安全、应用校验、异常监控等自动驾驶层面的防护能力。在此过程中，百度Apollo也成功以懂业务、更懂安全的身份领跑智舱、智驾双赛道，打出原生安全的强势一击，满足国家对于智能汽车网络安全、数据安全和隐私保护的要求。
l 动态防护：最小化投入，最大化防护
针对车联网领域的防护，百度Apollo并不满足于静态的被动防护，基于漏洞库、威胁情报库、汽车攻击知识图谱及攻击行为，又提出了“云端监控、车端响应”的动态防护安全评估方案，通过AI排查定位安全隐患，量化安全状态，最终达成“现状可见、问题可察、风险可辨、未来可测”的最优解，以最小化的投入收获最大化的防护效果，进一步加强汽车网安全的监控与响应，将安全风险控制到最低。
截至目前，百度Apollo安全运营中心持续运营2年时间里，已累积发现安全事件40万余次，高危事件总量1.8万次，拦截攻击总量13万次，在保障智能汽车业务正常开展方面发挥了举足轻重的作用，同时也印证了其启动汽车信息安全引擎的必要性。
l 智能运营：让智能汽车安全进入订阅时代
在智能运营方面，百度Apollo还基于自身的运营实践，立下了“让智能汽车安全进入订阅时代”的前瞻目标。其中，基于全域安全保护的智能安全管家，能够协助用户确认管理车内应用的访问控制权限，为用户搭建起人身安全、隐私安全、财产安全以及车机环境安全的全域保障；基于超级身份感知信任的智能钥匙，能够连接后台服务器，以更高的破解成本为用户提供更可靠的安全防护；而基于环境感知的物理安全监控系统——智能哨兵，则可以对汽车周边环境做出物理监控，起到吓退可疑人员、保留可疑行为和追究损失责任的效用。也正因有了以上三个维度的应用支持，百度Apollo汽车安全引擎才能真正在智能运营方面做到看见风险、预测攻击、快速响应，让智能汽车越用越安全。
百度Apollo从诞生之日起，就把“安全第一”视作始终坚守遵循的底线与价值观，今年4月百度Apollo汽车安全引擎一经推出，便以中国首创的智能汽车原生安全动态防护体系登上行业至高点，通过安全底座、安全引擎、安全应用、安全态势的层层布局，构建起合规、防护的生态架构，深耕智能网联汽车信息安全。未来，能否持续提升智能汽车信息安全水平，助力OEM打造安全品牌，或将成为智能汽车行业的关键决胜点。
关闭
