暗网潜航——智能车与车联网安全

  智慧城市在全球日益发展,其安全性备受关注,针对智能汽车与车联网安全的ISO标准ISO/SAE 21434今年正式发布。这个标准比业界过往使用的智能汽车安全功能要求ISO 26262,以及信息安全的管理基础ISO 27001,更进一步定义了智能汽车在车联网的基础概念,与整个产品生命周期中的安全要求,例如详述了车联网概念中车辆与车辆(V2V)、车辆与交通基础设施(V2I)及车辆与云端(V2C)的互动,不再只是狭义地集中在车辆与驾驶员间的互动关系。
  这三个互动关系令车联网概念更完整及更贴近现实状况,为智慧出行规划作出重要指引。目前国际汽车工程学会(SAE)对智能汽车作出六个不同级别的分类,由完全没有自动化的Level0,逐级递增到全车自动化的Level5。自动化程度愈高,就愈需要完善的物联网基础设施,以达到透过云端互动,产生其他自动化车辆在交通系统上进行协作和协调。
  要达到这种理想的协作和协调,需要业界由智能汽车的设计、开发、营运维护和更新换代的整个生命周期中,贯彻可接受的信息安全的功能,以保障公众安全。更要对营运和安全管理提出可作出监控反应事故,以及追查根本原因的「分散式网络安全管理」概念,把车联网现在的物联网及互联网安全管理提升至同一水平。最后需制定可以用作评估智能汽车及其管理水平的「网络安全保证等级」,供信息安全审计人员作为安全评估的规范。这个新标准的诞生,将大大提高车联网的公众安全水平。
TOZ联合创办人
庞博文









更多文章