為什么汽車行業(yè)必須在軟件安全方面發(fā)揮作用

安全是新的必備汽車配件。這不是指門鎖或汽車警報，而是指軟件安全。當您聽說軟件安全時，您傾向于考慮計算機軟件，而不是汽車中的軟件。

然而，軟件對車輛來說并不陌生。隨著聯(lián)網(wǎng)汽車越來越成為現(xiàn)實，制造商在軟件和應用程序安全方面無法自滿，正如三菱歐藍德混合動力車的黑客攻擊所證明的那樣。

早在六月，三菱就被安全研究人員敦促在黑客能夠遠程關閉警報系統(tǒng)，控制燈光和耗盡電池之后召回至少10萬輛汽車。

領導三菱調(diào)查的安全專家肯芒羅發(fā)現(xiàn)他可以對汽車進行地理定位并跟蹤它，這意味著黑客或小偷很容易就能做到這一點。三菱只是一個例子，但其他汽車制造商也遇到了類似的問題。

軟件的最新角度是連接性。在網(wǎng)絡安全行業(yè)中眾所周知，連接意味著滲透，并且所有軟件都會有漏洞。

隨著聯(lián)網(wǎng)汽車的出現(xiàn)，軟件和連接的結合意味著黑客有可能利用它。聯(lián)系的汽車黑客不是訪問個人或機密數(shù)據(jù)，而是可以控制車輛，意外停車或轉彎，這可能導致事故。

因此，消費者開始傳遞先進的電子產(chǎn)品和其他有利于安全的功能。在2016年春季的RSA會議上，有人表示51%的消費者對自動駕駛或自動駕駛車輛猶豫不決。

因此，一些人正在恢復到較小或沒有連接的舊車，以避免冒著被車輛入侵的風險。

然而，這可能被視為一種極端的立場，隨著有關車輛黑客攻擊的更多消息的出現(xiàn)，消費者越來越意識到車輛安全性的風險。

許多人還認為汽車制造商負責確保車輛免受黑客攻擊。

即使在汽車中安裝了軟件安全性，除非軟件受到監(jiān)控并定期更新，否則驅動程序將無法完全避免潛在的黑客攻擊。與任何其他軟件一樣，避免更新將允許黑客訪問數(shù)據(jù)，使他們能夠控制關鍵汽車組件。

此外，即使有這樣的安全性，黑客也總是試圖識別和利用新的漏洞。為了防止黑客做到這一點，車載系統(tǒng)必須不斷發(fā)展并學習新的反擊方式。

為此，需要不斷更新聯(lián)網(wǎng)汽車中的軟件。最有效的方法是使用無線(OTA)更新，確保聯(lián)網(wǎng)汽車始終擁有最新的網(wǎng)絡安全功能。

可以說，一旦汽車制造商根據(jù)安全考慮確定購買決策的模式，他們就會響應新的消費者需求。

9月，大眾汽車宣布成立了一家致力于下一代(連接)車輛安全的新公司。大眾汽車集中了大量精力，聘請了三名以色列安全專家來領導公司并進一步發(fā)展其網(wǎng)絡安全能力。

這表明大眾汽車將安全視為汽車購買行為的重要因素。

汽車行業(yè)之前已經(jīng)看到了這種演變。在20世紀70年代之前，燃油效率并不是一個很大的考慮因素，因為它太便宜了; 直到70年代末的燃料短缺，它才成為購買標準的一部分。

同樣，直到像沃爾沃和梅賽德斯這樣的汽車公司通過強調(diào)其車輛的安全性來區(qū)分自己，安全性才被廣泛考慮。

在此之后，消費者的購車標準發(fā)生了變化，迫使其他汽車制造商做出回應。如今，燃油效率和碰撞測試數(shù)據(jù)比閃亮的配件和額外的附件更受重視。

總體而言，消費者希望汽車免受所有并發(fā)癥，安全攻擊或故障的影響。

到目前為止，軟件安全已經(jīng)抵制了普遍應用的認證的建立，但消費者的影響可能與燃油效率和安全性具有類似的效果，從而推動大型汽車公司引入并遵循新的安全標準。