據(jù)估計(jì)，未來十年內(nèi)，至少會有一家汽車制造商因網(wǎng)絡(luò)安全漏洞而造成市值減半的重大損失。
萬物互聯(lián)可能會帶來越來越多的機(jī)遇，但所有利益相關(guān)者都希望確保這些機(jī)遇不會被不法分子利用而引發(fā)網(wǎng)絡(luò)安全攻擊。
無論所處行業(yè)和地區(qū)，眾多企業(yè)將安全威脅列為阻礙物聯(lián)網(wǎng)應(yīng)用的主要因素。Omdia的研究表明，汽車、制造業(yè)和醫(yī)療健康等關(guān)鍵物聯(lián)網(wǎng)垂直領(lǐng)域是不法分子最常攻擊的目標(biāo)。人工智能時代，網(wǎng)絡(luò)犯罪活動更具規(guī)模性和復(fù)雜性，加之圍繞物聯(lián)網(wǎng)安全和數(shù)據(jù)主權(quán)的法規(guī)開始生效，網(wǎng)絡(luò)安全的重要性將更加凸顯。企業(yè)要么自行審查其物聯(lián)網(wǎng)解決方案的安全性，要么與能夠解決這些問題的可靠合作伙伴進(jìn)行合作。
企業(yè)如何與其物聯(lián)網(wǎng)合作伙伴攜手構(gòu)建有效的網(wǎng)絡(luò)安全體系？
聚焦汽車行業(yè)
網(wǎng)絡(luò)安全是所有IT專業(yè)人士最關(guān)注的議題。試想這樣的場景：被入侵的車輛被設(shè)定以極快的速度行駛，變成一種可能造成大規(guī)模破壞的武器，后果不堪設(shè)想。僅僅一次這樣的攻擊，就可能毀掉哪怕是最負(fù)盛名的汽車品牌。
盡管車輛聯(lián)網(wǎng)能帶來諸多好處，但也使車輛處于新的攻擊風(fēng)險(xiǎn)之下。車輛不再是僅面臨物理篡改風(fēng)險(xiǎn)的模擬設(shè)備。隨著軟件定義汽車的普及，這些聯(lián)網(wǎng)車輛可能受到的威脅大幅增加。惡意攻擊不僅針對聯(lián)網(wǎng)車輛本身，涵蓋車內(nèi)的行車電腦、代碼（一輛新車通常有超過 1.5 億行代碼）和零部件，還包括車輛所連接的更龐大的生態(tài)系統(tǒng)。鑒于軟件定義汽車尚屬新生事物，且空中下載更新對于充分實(shí)現(xiàn)其價(jià)值至關(guān)重要，汽車制造商需要尋找能夠確保車輛安全的合作伙伴。
雖然入侵檢測與防御系統(tǒng)對于檢測威脅、發(fā)出警報(bào)，以及在某些情況下修復(fù)漏洞尤為關(guān)鍵，但汽車制造商需要采取整體解決方案來保障車輛安全。讓硬件、軟件和連接策略各自應(yīng)對的處理方式已不再適用，必須讓這些系統(tǒng)協(xié)同運(yùn)作，形成統(tǒng)一的安全防護(hù)體系。 許多汽車制造商已深化了對車輛網(wǎng)絡(luò)安全的認(rèn)知，在規(guī)劃、測試、生產(chǎn)階段以及車輛維護(hù)保養(yǎng)過程中，讓包括網(wǎng)絡(luò)運(yùn)營商在內(nèi)的合作伙伴參與進(jìn)來。當(dāng)人工智能等工具被惡意行為者用來查找車輛漏洞時，這種做法就顯得尤為必要。下圖展示了汽車制造商為何必須同時從“安全左移”和“安全右延”兩個維度構(gòu)建安全體系。“安全左移”表明車企必須同時保障硬件和軟件的安全。這需要在開發(fā)周期的早期進(jìn)行網(wǎng)絡(luò)安全測試和驗(yàn)證，并建立產(chǎn)品安全運(yùn)營中心（PSOC）。這也意味著必須讓軟件開發(fā)人員和硬件供應(yīng)商參與到網(wǎng)絡(luò)安全管理流程中。通過產(chǎn)品安全運(yùn)營中心實(shí)現(xiàn)對軟件物料清單（SBOM）的有效管理，并將其提取到數(shù)字孿生模型中。
與此同時，“安全右延”旨在對智能網(wǎng)聯(lián)汽車進(jìn)行更新和升級，這使得車輛的網(wǎng)絡(luò)安全變得至關(guān)重要。將車輛安全運(yùn)營中心（VSOC）與產(chǎn)品安全運(yùn)營中心相結(jié)合，并借助人工智能實(shí)現(xiàn)的數(shù)字孿生技術(shù)加以強(qiáng)化，對于車輛在整個生命周期內(nèi)的全面安全性尤為關(guān)鍵。但并非所有的任務(wù)都能通過空中下載更新來完成，因此有必要對售后維修服務(wù)中心進(jìn)行認(rèn)證并開展人員培訓(xùn)。
監(jiān)管機(jī)構(gòu)正在積極推動制定相關(guān)安全框架，汽車制造商及其合作伙伴必須在這些框架下保障車輛及其數(shù)據(jù)的安全。框架中的規(guī)定只是最基本的要求，汽車制造商應(yīng)確保能夠超越這些預(yù)期，并在車輛安全問題上具有前瞻性思維。聯(lián)合國是推動車輛安全監(jiān)管的重要力量。未能遵守相關(guān)法規(guī)的汽車制造商可能會被禁止在特定地區(qū)銷售車輛。這些法規(guī)和標(biāo)準(zhǔn)的技術(shù)要求可能復(fù)雜難懂，要保持合規(guī)也可能頗具難度。
下表列舉了一些應(yīng)對網(wǎng)絡(luò)安全問題的法規(guī)和標(biāo)準(zhǔn)。
鑒于法規(guī)不斷增多，汽車制造商需要與運(yùn)營商攜手合作，以滿足法規(guī)要求。最有效的途徑可能是與一家全球性的運(yùn)營商合作。
資源配置將至關(guān)重要，汽車制造商甚至可能希望運(yùn)營商團(tuán)隊(duì)能到現(xiàn)場與其團(tuán)隊(duì)一起工作。更重要的是，汽車制造商需要一個在車輛或平臺被入侵時能夠協(xié)助進(jìn)行危機(jī)管理的合作伙伴。
對其他行業(yè)的借鑒意義
對于大多數(shù)物聯(lián)網(wǎng)設(shè)備而言，安全管理是一個持續(xù)不斷的過程，包括測試、認(rèn)證以及持續(xù)監(jiān)控。
運(yùn)營商正越來越多地與包括eSIM供應(yīng)商在內(nèi)的硬件供應(yīng)商展開合作，以此防范潛在攻擊并修復(fù)可能存在的安全漏洞。
能源和公用事業(yè)在經(jīng)濟(jì)社會發(fā)展全局中起戰(zhàn)略性、基礎(chǔ)性作用，其聯(lián)網(wǎng)程度日益提高。安全舉措不僅要應(yīng)用于設(shè)備，還需涵蓋監(jiān)測和保障發(fā)電、儲能、輸配電的系統(tǒng)。
從發(fā)展趨勢來看，未來的能源體系將把電動車輛納入其中，作為儲能裝置，電動車可以將儲存的電能出售給電網(wǎng)。因此電動車充電站正發(fā)展成為基礎(chǔ)設(shè)施不可或缺的一環(huán)。 隨著汽車制造商希望進(jìn)軍東歐、中東、拉丁美洲和東南亞等新市場，這些區(qū)域配套的聯(lián)網(wǎng)基礎(chǔ)設(shè)施也需跟進(jìn)。此外，成熟市場的基礎(chǔ)設(shè)施仍需完善，不僅需要新建基礎(chǔ)設(shè)施，還要確?，F(xiàn)有聯(lián)網(wǎng)設(shè)施正常運(yùn)行。下圖直觀顯示出能源和公用事業(yè)領(lǐng)域的決策者對安全問題的擔(dān)憂。排在前兩位的分別是物聯(lián)網(wǎng)設(shè)備認(rèn)證和身份識別漏洞以及物聯(lián)網(wǎng)網(wǎng)絡(luò)或設(shè)備遭受攻擊，這凸顯了選擇一家具備出色網(wǎng)絡(luò)安全資質(zhì)的運(yùn)營商的重要性。這些擔(dān)憂也可能反映出這兩個領(lǐng)域的企業(yè)認(rèn)為未來將出現(xiàn)的發(fā)展趨勢。
如需預(yù)訂會議或獲取更多信息，請聯(lián)系區(qū)域銷售經(jīng)理：
上海
劉耕慈（Lily Liu）Email：lily.liu@telenorconnexion.com電話：+86-156 5110 2043
深圳
李慶（Kimo Li）Email：kimo.li@telenorconnexion.com 電話：+86-159 2001 4649
甘添（Arthur Gan） Email：arthur.gan@telenorconnexion.com 電話：+86-136 8681 4706
關(guān)于Telenor IoT
Telenor IoT是全球知名電信運(yùn)營商Telenor集團(tuán)旗下的物聯(lián)網(wǎng)業(yè)務(wù)品牌，提供物聯(lián)網(wǎng)綜合解決方案。作為全球領(lǐng)先的物聯(lián)網(wǎng)解決方案提供商之一，20多年來，Telenor為各種規(guī)模的企業(yè)提供全球物聯(lián)網(wǎng)連接服務(wù)、云服務(wù)和專業(yè)支持。
Telenor IoT在約200個國家為客戶管理逾2000萬臺聯(lián)網(wǎng)設(shè)備，服務(wù)于沃爾沃、斯堪尼亞、日立、Verisure Securitas Direct和富世華等全球化企業(yè)。我們在北歐經(jīng)由Telenor在當(dāng)?shù)氐臋C(jī)構(gòu)提供物聯(lián)網(wǎng)解決方案，在全球其他地區(qū)則由Telenor Connexion為需要定制產(chǎn)品和服務(wù)以及專業(yè)支持的大型跨國企業(yè)提供物聯(lián)網(wǎng)解決方案。
