互聯(lián)汽車（connected car）是構(gòu)成物聯(lián)網(wǎng)（IoT）生態(tài)系統(tǒng)中發(fā)展最迅速的市場(chǎng)之一，通常被稱為「車輪上的數(shù)據(jù)中心」。諸如遠(yuǎn)程診斷，車載 GPS，避撞系統(tǒng)和 4G LTE Wi-Fi 熱點(diǎn)等物聯(lián)網(wǎng)與車載技術(shù)相融合，提供了很多令人興奮的新的機(jī)會(huì)，也為這個(gè)行業(yè)開拓出一條康莊大道。事實(shí)上，互聯(lián)汽車市場(chǎng)于 2022 年將有望達(dá)到 1550 億美元，同時(shí)，2020 年全球?qū)⒊鍪?9200 萬輛汽車，其中 75％的汽車將被制造成互聯(lián)汽車。

隨著市場(chǎng)的不斷發(fā)展，想要獲取利潤的最佳做法就是可以提供后續(xù)服務(wù)，以及訂購這些服務(wù)，從而可以獲得源源不斷的收入。雖然互聯(lián)服務(wù)就是互聯(lián)汽車的價(jià)值所在，但許多購買互聯(lián)汽車的消費(fèi)者一直在猶豫是否要「開啟」這些服務(wù)功能。最近的一些統(tǒng)計(jì)數(shù)字就說明了這個(gè)問題。一份 2016 年的 Spireon 的調(diào)查顯示，消費(fèi)者對(duì)互聯(lián)汽車（特別是那些具有安全保護(hù)措施的互聯(lián)汽車）感興趣，但 54％的人說他們并沒有使用過互聯(lián)汽車功能。同樣，凱利藍(lán)皮書也發(fā)現(xiàn)，42％的消費(fèi)者支持汽車具有互聯(lián)功能，而 62％的消費(fèi)者說他們擔(dān)心這些未來的智能汽車會(huì)很容易遭到黑客攻擊。

互聯(lián)汽車安全嗎？

雖然有證據(jù)表明汽車互聯(lián)服務(wù)的采用率在增長（消費(fèi)者愿意支付互聯(lián)服務(wù)的比例從 2014 年的 21％增加到了 2015 年的 32％），但許多消費(fèi)者仍然對(duì)這些車輛的安全性表示擔(dān)憂。這給互聯(lián)汽車帶來了一些負(fù)面影響。2015 年，黑客向 WIRED 做了演示，他們可以遠(yuǎn)程劫持一輛吉普車或使其撞毀，在此之后，克萊斯勒公司召回了 140 萬輛車。然后在 2016 年 3 月，聯(lián)邦調(diào)查局，美國交通部（DOT）和國家公路交通安全管理局（NHTSA）發(fā)布了一項(xiàng)公共服務(wù)公告，警告消費(fèi)者互聯(lián)汽車可能面臨的網(wǎng)絡(luò)安全威脅。

因?yàn)楦鱾€(gè)設(shè)備之間要收集和共享大量的數(shù)據(jù)，所以安全性不單單是互聯(lián)汽車所要考慮的，而是整個(gè)物聯(lián)網(wǎng)存在的固有問題，然而消費(fèi)者可能還沒有意識(shí)到。當(dāng)談到物聯(lián)網(wǎng)時(shí)，我們害怕的是我們不知道這些設(shè)備在做什么，也不知道它們到底能夠做些什么。

現(xiàn)實(shí)是，今天的網(wǎng)絡(luò)不是為了那些如海嘯般的，包括數(shù)百萬的互聯(lián)汽車在內(nèi)的上網(wǎng)設(shè)備而建立的。隨著網(wǎng)絡(luò)的發(fā)展，為了更好地滿足物聯(lián)網(wǎng)設(shè)備和互聯(lián)汽車的需求，汽車制造商必須采取額外的措施，以確保汽車生命周期里的每一步都有適當(dāng)水平的網(wǎng)絡(luò)連接。

對(duì)互聯(lián)汽車生命周期里的每一步進(jìn)行保護(hù)

如果汽車制造商想要提高互聯(lián)車輛的采用率以及利潤，從車輛的設(shè)計(jì)到駕駛汽車以及往后的各種階段，安全保障一定是首要任務(wù)。保護(hù)互聯(lián)汽車潛在的「受攻擊界面」的關(guān)鍵，是在正確的時(shí)間點(diǎn)實(shí)施正確的連接級(jí)別。

除了要明確應(yīng)該何時(shí)開啟或關(guān)閉這種連接，相當(dāng)關(guān)鍵的一點(diǎn)是，還需要了解在汽車的整個(gè)生命周期的不同階段中，連接性能允許汽車做什么。自主普及這些知識(shí)并確保汽車的每個(gè)階段都匹配有適當(dāng)?shù)倪B接，這對(duì)于「端到端」的安全機(jī)制是至關(guān)重要的。

往世界各地運(yùn)送數(shù)百萬輛汽車是一項(xiàng)非常復(fù)雜的任務(wù)，而連接性可以省去手動(dòng)跟蹤和監(jiān)控連接性的需要。讓我們一起來看看在確?；ヂ?lián)汽車生命周期里每個(gè)步驟的安全性中，連接性起到了什么作用。

• 車輛設(shè)計(jì)：汽車制造商必須確保從一開始就將正確的技術(shù)（例如車載導(dǎo)航，安全保障，物聯(lián)網(wǎng)連接性等）設(shè)計(jì)到車輛中。原始設(shè)備制造商們必須考慮他們想要在汽車的整個(gè)生命周期中使用的服務(wù)類型，還要選擇正確的連接合作伙伴和管理平臺(tái)，并相應(yīng)地將這些功能設(shè)計(jì)到車輛中。如果沒有正確地把這些功能設(shè)計(jì)、集成到車輛中，那么在往后的階段里將會(huì)遺留更大的安全隱患。例如，一些制造商正在設(shè)計(jì)一種具有車載視頻捕捉功能，甚至還有測(cè)量生物識(shí)別技術(shù)能力的互聯(lián)汽車，意在使用這些收集來的數(shù)據(jù)對(duì)汽車進(jìn)行改進(jìn)，如果用戶選擇了這款車，他們會(huì)營造出一種個(gè)性化的用戶體驗(yàn)。如果競(jìng)爭(zhēng)對(duì)手或惡意用戶侵入了這些數(shù)據(jù)流，就會(huì)暴露出大量有關(guān)制造商團(tuán)隊(duì)和客戶的信息。

• 制造：制造過程中要落實(shí)連接性和安全性。汽車制造商一定要將計(jì)算機(jī)網(wǎng)絡(luò)與物聯(lián)網(wǎng)解決方案相融合，將制造操作過程自動(dòng)化，風(fēng)險(xiǎn)降低，并最大限度地延長工廠的正常工作時(shí)間。工廠車間的機(jī)器的停機(jī)成本是 2 萬美元/分鐘，而關(guān)鍵任務(wù)型機(jī)器的連接性可以實(shí)現(xiàn)零停機(jī)，這對(duì)于節(jié)約成本至關(guān)重要，因此我們要生產(chǎn)更高效的互聯(lián)汽車。此外，原始設(shè)備制造商可以利用他們收集來的數(shù)據(jù)，提高汽車的質(zhì)量，生產(chǎn)出更可靠的汽車?？紤]到安全方面，制造商可以使用智能設(shè)備實(shí)行實(shí)時(shí)監(jiān)測(cè)，并進(jìn)行分析，從而解決車間的安全問題。他們甚至可以使用物聯(lián)網(wǎng)和可穿戴裝置來監(jiān)控員工的健康并追蹤他們的位置。當(dāng)然，僅限于授權(quán)人員才能訪問這些信息。

• 測(cè)試：為了減少缺陷車輛的交付數(shù)量，在汽車出廠之前驗(yàn)證連接服務(wù)是否可以正常工作是非常有必要的，因?yàn)檐囕v在運(yùn)輸期間連接服務(wù)將處于關(guān)閉狀態(tài)。在這個(gè)階段，制造商必須在裝運(yùn)前對(duì)每項(xiàng)服務(wù)進(jìn)行測(cè)試，特別是要留意那些為驅(qū)動(dòng)程序提供實(shí)時(shí)更新的服務(wù)，如 3D 地圖，交通和天氣應(yīng)用程序。如果這其中的任何一個(gè)在汽車的生命周期里遭到黑客攻擊或破壞，它很可能會(huì)危及駕駛員的安全，甚至導(dǎo)致交通事故。

• 運(yùn)輸：測(cè)試完成后，車輛準(zhǔn)備裝運(yùn)，這時(shí)汽車應(yīng)具有自動(dòng)連接的能力。當(dāng)汽車在集裝箱中時(shí)，制造商必須能夠自動(dòng)地禁用連接服務(wù)，同時(shí)保持在車輛運(yùn)輸過程中追蹤車輛的能力。這樣可以防止運(yùn)往經(jīng)銷商的過程中會(huì)濫用連接性服務(wù)的可能。記住：如果黑客在車輛從原始制造商運(yùn)往經(jīng)銷商的過程中進(jìn)行攻擊，這些黑客可能會(huì)在汽車的生命周期中設(shè)置一個(gè)后門并從那里獲取敏感數(shù)據(jù)。例如，汽車通訊系統(tǒng)中的 SIM 卡在運(yùn)輸過程中極易受到攻擊，并且一旦被篡改，可就會(huì)暴露整個(gè)安全問題列表。雖然一些汽車制造商想盡辦法保護(hù) SIM 卡，但都不如通過自動(dòng)化規(guī)則來對(duì)它進(jìn)行保護(hù)有效。原始設(shè)備制造商可以利用「汽車在運(yùn)輸過程中，通信會(huì)被完全關(guān)閉」這樣的規(guī)則來防止汽車連接功能的非法使用，并且可以阻止車載黑客的入侵。

• 演示：一旦汽車到達(dá)銷售處，就可以重新開啟連接功能。同時(shí)，自動(dòng)化系統(tǒng)允許與制造商恢復(fù)安全連接，從而銷售人員可以向有意向的購買者展示所有的服務(wù)和設(shè)備。在此期間，汽車需要采取安全措施以防止盜竊、劫持或進(jìn)行非法遠(yuǎn)程控制車輛。例如，VIN 是一個(gè)將車輛注冊(cè)到新所有者名下的手機(jī)應(yīng)用程序。如果此程序安全性極低，那任何人在參觀展廳時(shí)都可以記錄該 VIN，然后利用它來控制車輛，甚至進(jìn)行偷竊?；谧C書審核的正確的安全體系可以有效防止這種情況的發(fā)生。

• 售后維護(hù)和售后市場(chǎng)：互聯(lián)汽車允許根據(jù)實(shí)時(shí)數(shù)據(jù)進(jìn)行主動(dòng)預(yù)測(cè)型維護(hù)。無線（OTA）軟件的更新有助于保護(hù)信息，并提供修補(bǔ)程序?qū)﹀e(cuò)誤進(jìn)行修復(fù)以防止數(shù)據(jù)泄露。此外，互聯(lián)汽車為售后市場(chǎng)的銷售開拓了新的空間，因?yàn)楣菊诶没ヂ?lián)汽車的連接性能為客戶提供自己的連接服務(wù)。毫無疑問的是，售后市場(chǎng)連接服務(wù)的發(fā)展引起了其他的安全問題，因此創(chuàng)建正確的安全標(biāo)準(zhǔn)并與售后市場(chǎng)解決方案提供商和第三方安全專家合作將是確保互聯(lián)汽車安全的關(guān)鍵。

增強(qiáng)駕駛員的體驗(yàn)，持續(xù)盈利

互聯(lián)汽車的設(shè)備和服務(wù)要在客戶已經(jīng)買到車很長一段時(shí)間之后依舊可以發(fā)揮作用。一旦車輛出售，制造商必須將連接功能的費(fèi)用自動(dòng)傳輸給所有者，同時(shí)保證用戶可以在規(guī)定的時(shí)間段內(nèi)享有某些服務(wù)免費(fèi)試用的資格（費(fèi)用由制造商或如內(nèi)容/服務(wù)提供商等的第三方承擔(dān)）。這需要一個(gè)能夠使用分?jǐn)傎M(fèi)用的平臺(tái)，同時(shí)還允許制造商在汽車的整個(gè)生命周期里不斷地將新服務(wù)推送到互聯(lián)汽車上，以增強(qiáng)駕駛員的體驗(yàn)，并獲得新的持續(xù)的收入。這些新服務(wù)必須與設(shè)計(jì)車輛時(shí)一樣，從一開始就要有相同的安全考慮。

隨著新型基于訂閱的服務(wù)和可與外部網(wǎng)絡(luò)連接的機(jī)會(huì)的不斷地增長和發(fā)展，安全問題仍將是頭等大事。在不久的將來，我們將擁有智能外賣車，快餐店可以與客戶的車輛連接，并使用 GPS 坐標(biāo)定位來預(yù)測(cè)客戶到達(dá)時(shí)間，從而為客戶提供更快、更新鮮的用餐服務(wù)。我們還將看到配備有傳感器的氣泵的汽車，這種車輛在到達(dá)時(shí)無需刷信用卡，可以完成自動(dòng)付款。我們已經(jīng)將汽車與需要進(jìn)行軟件購買的社交游戲平臺(tái)相連接，以便乘客在長途旅行時(shí)放松娛樂。不管是娛樂，自動(dòng)付款還是車輛和其他基礎(chǔ)設(shè)施之間的微交易都必須加以保護(hù)，以便使其被廣泛采用，從而為原始設(shè)備制造商和售后市場(chǎng)提供商等獲取利潤。

互聯(lián)汽車的未來

互聯(lián)汽車不再是科幻小說，它現(xiàn)在就在這里，可以為消費(fèi)者提供安全，可靠，豐富的駕駛體驗(yàn)。不過，這就需要在車輛生命周期的每個(gè)步驟中都密切關(guān)注汽車的安全性和連接性。最后，保護(hù)車輛所產(chǎn)生的數(shù)據(jù)的能力，應(yīng)歸結(jié)于不斷地對(duì)「數(shù)據(jù)該如何使用」進(jìn)行識(shí)別和監(jiān)控。為了簡化這些工作，汽車制造商應(yīng)該與安全專家合作，投資物聯(lián)網(wǎng)連接管理平臺(tái)，這些平臺(tái)能夠自動(dòng)化車輛連接的方式和時(shí)間，以及當(dāng)車輛互聯(lián)時(shí)允許它做的事情。自動(dòng)連接管理平臺(tái)使制造商能夠識(shí)別出連接性允許汽車做的事。如果汽車做了任何其他的事情，這個(gè)平臺(tái)可以檢測(cè)到這些異常行為并自動(dòng)關(guān)閉連接，防止出現(xiàn)可能危及車輛安全的非法行為。

雖然物聯(lián)網(wǎng)平臺(tái)和合作伙伴可以幫助緩解安全問題，并使汽車制造商獲得成功，但是對(duì)于互聯(lián)汽車，仍存在一個(gè)責(zé)任生態(tài)系統(tǒng)。每天都會(huì)出現(xiàn)新的設(shè)備，連接和數(shù)據(jù)點(diǎn)，但沒有任何一方會(huì)對(duì)互聯(lián)汽車的安全負(fù)全責(zé)。從制造商到經(jīng)銷商再到銀行里能夠向售后服務(wù)開發(fā)商自動(dòng)付款的每個(gè)人，我們都必須做好自己份內(nèi)的事，要確保汽車的安全、要使消費(fèi)者滿意以及保證我們「車輪數(shù)據(jù)中心」的安全。

Via. venturebeat

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。