汽車電子產(chǎn)品的發(fā)展為車主和汽車公司聲譽(yù)的網(wǎng)絡(luò)攻擊提供了新的載體。對(duì)汽車電子設(shè)備的攻擊可能造成的人力成本正在推動(dòng)采用網(wǎng)絡(luò)安全意識(shí)實(shí)踐的緊迫性，從原始設(shè)備制造商和一級(jí)供應(yīng)商到汽車行業(yè)的每個(gè)零部件供應(yīng)商。標(biāo)準(zhǔn)“ISO/SAE 1：21434 道路車輛 - 網(wǎng)絡(luò)安全工程”提供了一套正式的輸出要求，以實(shí)現(xiàn)具有網(wǎng)絡(luò)安全意識(shí)的產(chǎn)品開發(fā)。該標(biāo)準(zhǔn)涵蓋了 IP 開發(fā)、將 IP 集成到 SoC 等流程。

　　在產(chǎn)品中灌輸網(wǎng)絡(luò)安全并非易事。產(chǎn)品開發(fā)團(tuán)隊(duì)需要在開發(fā)生命周期的每個(gè)階段采取額外的步驟，以確保一定程度的網(wǎng)絡(luò)安全保證。此外，產(chǎn)品要求與網(wǎng)絡(luò)安全要求相矛盾的情況并不少見，尤其是在可用性和性能方面。這種沖突的一個(gè)簡(jiǎn)單例子可能是通過加密管理隱私數(shù)據(jù)。與以純文本形式存儲(chǔ)和傳輸數(shù)據(jù)相比，添加加密會(huì)增加更多成本，并且對(duì)性能的影響更大。低成本的邊緣設(shè)備（例如車輛的后置攝像頭）可能會(huì)捕獲私人敏感信息，但可能沒有足夠的 CPU 能力或額外的硬件來加密視頻，然后再將其轉(zhuǎn)發(fā)到信息娛樂系統(tǒng)中。中間人攻擊可以利用未加密的視頻源并竊取敏感信息。此外，在后置攝像頭和信息娛樂系統(tǒng)之間創(chuàng)建加密通道需要計(jì)算密集型非對(duì)稱加密技術(shù)，這可能會(huì)延遲向信息娛樂系統(tǒng)傳輸視頻。此延遲可能會(huì)影響實(shí)時(shí)視頻源的性能要求。

　　此外，在某些情況下，即使是安全和安保要求也可能相互矛盾。例如，汽車制造商可能會(huì)添加一項(xiàng)安全功能，如果車頂受到相當(dāng)大的沖擊，該功能會(huì)解鎖車門。此功能的目的是在發(fā)生翻轉(zhuǎn)車輛的事故時(shí)解鎖車門，讓乘客下車。但是，此功能可以通過跳上停放車輛的車頂來解鎖車門來利用，從而破壞安全功能。與可以通過升級(jí)平臺(tái)功能來解決的性能損失不同，相互矛盾的安全和安保要求可能需要架構(gòu)更改，或者可能需要其他產(chǎn)品來確保滿足安全和安保要求。簡(jiǎn)而言之，網(wǎng)絡(luò)安全是有代價(jià)的。

　　當(dāng)前現(xiàn)實(shí)：SAE 和 Synopsys 對(duì)汽車行業(yè)的網(wǎng)絡(luò)安全實(shí)踐進(jìn)行的一項(xiàng)研究發(fā)現(xiàn)，汽車行業(yè) 52% 的受訪者在工作過程中看到了明顯的網(wǎng)絡(luò)安全問題（圖 1）。但其中69%的人認(rèn)為他們不能向高層管理人員提出對(duì)網(wǎng)絡(luò)安全的擔(dān)憂。這凸顯了一個(gè)事實(shí)，即開發(fā)具有網(wǎng)絡(luò)安全保證的產(chǎn)品需要得到執(zhí)行管理層的全力支持，甚至是指令。對(duì)網(wǎng)絡(luò)安全需求的認(rèn)識(shí)應(yīng)該是一種自上而下的方法，因?yàn)閺墓こ虒用孢M(jìn)行驅(qū)動(dòng)是無效的。

　　
　　圖 1：向組織報(bào)告的網(wǎng)絡(luò)安全問題。

　　對(duì)網(wǎng)絡(luò)安全的承諾應(yīng)該嵌入到組織的愿景中，并滲透到研發(fā)和支持團(tuán)隊(duì)，為網(wǎng)絡(luò)安全工程創(chuàng)造資源和工具。研究發(fā)現(xiàn)，41%的受訪者表示，他們的組織中沒有成熟的產(chǎn)品網(wǎng)絡(luò)安全計(jì)劃或團(tuán)隊(duì)具備解決網(wǎng)絡(luò)安全問題的能力和工具。

　　圖2：在汽車供應(yīng)商中建立網(wǎng)絡(luò)安全計(jì)劃。

　　執(zhí)行管理層承諾要求

　　ISO 21434 通過提供管理層責(zé)任的具體指南，強(qiáng)調(diào)了執(zhí)行管理層對(duì)網(wǎng)絡(luò)安全承諾的重要性。該標(biāo)準(zhǔn)更進(jìn)一步，要求定義執(zhí)行網(wǎng)絡(luò)安全規(guī)則和流程的網(wǎng)絡(luò)安全政策。然后，該策略定義執(zhí)行這些規(guī)則和流程的網(wǎng)絡(luò)安全角色，同時(shí)提供制定策略所需的必要資源。標(biāo)準(zhǔn)中定義了特定的工作產(chǎn)品，用于記錄策略、角色和資源。

　　通常，組織通過專門的網(wǎng)絡(luò)安全團(tuán)隊(duì)實(shí)現(xiàn)策略的定義和執(zhí)行，該團(tuán)隊(duì)負(fù)責(zé)產(chǎn)品的網(wǎng)絡(luò)安全保證。該團(tuán)隊(duì)擁有獨(dú)立于產(chǎn)品開發(fā)團(tuán)隊(duì)的管理鏈，以確保進(jìn)行充分的審查，并且產(chǎn)品承諾（例如時(shí)間表）不會(huì)影響盡職調(diào)查。網(wǎng)絡(luò)安全保障團(tuán)隊(duì)負(fù)責(zé)創(chuàng)建和維護(hù)：

• 　　網(wǎng)絡(luò)安全政策
• 　　網(wǎng)絡(luò)安全流程和程序
• 　　網(wǎng)絡(luò)安全意識(shí)
• 　　設(shè)計(jì)團(tuán)隊(duì)的網(wǎng)絡(luò)安全能力
• 　　產(chǎn)品中的網(wǎng)絡(luò)安全保障
• 　　產(chǎn)品的網(wǎng)絡(luò)安全評(píng)估

　　正如研究發(fā)現(xiàn)的那樣，這些關(guān)鍵角色和責(zé)任在汽車供應(yīng)商生態(tài)系統(tǒng)的一半中并不存在。51%的受訪者在其組織中沒有足夠的資源用于網(wǎng)絡(luò)安全，而62%的受訪者在組織中不具備技能。網(wǎng)絡(luò)安全保障團(tuán)隊(duì)提供網(wǎng)絡(luò)安全工程所需的特定技術(shù)工具。然后，該團(tuán)隊(duì)強(qiáng)制執(zhí)行這些流程以實(shí)現(xiàn)網(wǎng)絡(luò)安全保證。這些流程生成符合行業(yè)標(biāo)準(zhǔn)（如 ISO 21434）的證據(jù)，這些標(biāo)準(zhǔn)將納入審核流程。

　　網(wǎng)絡(luò)安全感知 SoC的流程和實(shí)踐 了解策略、流程和最佳實(shí)踐有助于設(shè)計(jì)團(tuán)隊(duì)提高產(chǎn)品和服務(wù)的安全態(tài)勢(shì)。所需的流程和實(shí)踐由組織開發(fā)，根據(jù)其產(chǎn)品量身定制，并包括持續(xù)改進(jìn)。持續(xù)改進(jìn)確保設(shè)計(jì)的流程在行動(dòng)中有效，并提供自我糾正機(jī)制。在流程中縫合持續(xù)改進(jìn)的一種技術(shù)是為每個(gè)流程定義客觀指標(biāo)。指標(biāo)充當(dāng)一個(gè)量表，用于確定流程是否按預(yù)期執(zhí)行。通過定期根據(jù)指標(biāo)評(píng)估流程的性能，可以進(jìn)行必要的更正以保持流程的有效性和效率。

　　隨著汽車行業(yè)越來越依賴電子產(chǎn)品的新特性和功能，他們也必須增加對(duì)網(wǎng)絡(luò)安全的承諾。汽車中的每一個(gè)連接芯片都會(huì)增加對(duì)道路使用者（駕駛員、乘客、行人等）造成傷害的可能性。消費(fèi)者很快就會(huì)需要網(wǎng)絡(luò)安全保證，就像他們需要產(chǎn)品的安全和質(zhì)量保證一樣。客戶或監(jiān)管機(jī)構(gòu)甚至可能不僅僅尋求認(rèn)證，還需要有關(guān)供應(yīng)商網(wǎng)絡(luò)安全流程的詳細(xì)信息。零部件供應(yīng)商必須采用標(biāo)準(zhǔn)化的網(wǎng)絡(luò)安全原則和流程，以保持在汽車市場(chǎng)的競(jìng)爭(zhēng)力。

　　審核編輯：黃飛