據估計，未(wei)來十年內，至少會有一家汽車制造(zao)商因網絡安全漏洞而造成市值減半的重大損失。
萬物互聯可能(neng)會(hui)帶來(lai)越來(lai)越多的機(ji)遇(yu)，但(dan)所有利益相關者都希(xi)望確保這(zhe)些機(ji)遇(yu)不(bu)會(hui)被不(bu)法(fa)分子利用而引(yin)發網(wang)絡安全攻擊。
無論所處行業和地區，眾多企業將安全威脅列為阻礙物聯網應用的主要因素。Omdia的研究表明，汽車、制造業和醫療健康等關鍵物聯網垂直領域是不法分子最常攻擊的目標。人工智能時代，網絡犯(fan)罪活動(dong)更具規模性和(he)(he)復雜性，加之圍繞(rao)物聯網安全(quan)和(he)(he)數據主權的(de)法(fa)規開始生效，網絡安全(quan)的(de)重要(yao)(yao)性將更加凸顯。企業要(yao)(yao)么(me)(me)自行審(shen)查其物聯網解(jie)決方案的(de)安全(quan)性，要(yao)(yao)么(me)(me)與能夠解(jie)決這些問題(ti)的(de)可靠合(he)作伙(huo)伴進行合(he)作。
企(qi)業如何(he)與其物(wu)聯(lian)網合作(zuo)伙(huo)伴攜手構建有(you)效的(de)網絡安全(quan)體系？
聚焦汽車行業
網絡安全是所有IT專業人士(shi)最(zui)關(guan)注(zhu)的(de)(de)(de)(de)議題。試想這(zhe)樣的(de)(de)(de)(de)場景(jing)：被入侵的(de)(de)(de)(de)車輛(liang)被設(she)定以極快的(de)(de)(de)(de)速度行駛，變成(cheng)(cheng)一(yi)種可(ke)能造成(cheng)(cheng)大規模破壞的(de)(de)(de)(de)武器，后果不堪設(she)想。僅僅一(yi)次這(zhe)樣的(de)(de)(de)(de)攻擊，就可(ke)能毀掉哪怕是最(zui)負盛名的(de)(de)(de)(de)汽車品牌(pai)。
盡管(guan)車(che)(che)(che)(che)(che)(che)輛(liang)(liang)聯(lian)(lian)網能帶來諸多(duo)好處，但也(ye)使(shi)車(che)(che)(che)(che)(che)(che)輛(liang)(liang)處于(yu)新(xin)的攻擊(ji)風險(xian)之下(xia)。車(che)(che)(che)(che)(che)(che)輛(liang)(liang)不再是僅面(mian)臨物理(li)篡(cuan)改風險(xian)的模擬設備。隨著軟(ruan)件定義(yi)汽車(che)(che)(che)(che)(che)(che)的普及，這些聯(lian)(lian)網車(che)(che)(che)(che)(che)(che)輛(liang)(liang)可能受到(dao)的威(wei)脅大(da)幅增加。惡意攻擊(ji)不僅針對(dui)聯(lian)(lian)網車(che)(che)(che)(che)(che)(che)輛(liang)(liang)本身，涵蓋車(che)(che)(che)(che)(che)(che)內(nei)的行(xing)車(che)(che)(che)(che)(che)(che)電腦(nao)、代碼（一輛(liang)(liang)新(xin)車(che)(che)(che)(che)(che)(che)通常有(you)超(chao)過 1.5 億行(xing)代碼）和零部件，還包括車(che)(che)(che)(che)(che)(che)輛(liang)(liang)所連接的更龐大(da)的生態系統。鑒于(yu)軟(ruan)件定義(yi)汽車(che)(che)(che)(che)(che)(che)尚屬新(xin)生事物，且空中下(xia)載更新(xin)對(dui)于(yu)充(chong)分實現其價(jia)值(zhi)至關重要，汽車(che)(che)(che)(che)(che)(che)制造商需要尋找能夠確保車(che)(che)(che)(che)(che)(che)輛(liang)(liang)安全(quan)的合(he)作(zuo)伙伴。
雖然入侵檢測與防御系統對于檢測威脅、發出警報，以及在某些情況下修復漏洞尤為關鍵，但汽車制造商需要采取整體解決方案來保障車輛安全。讓硬件、軟件和連接策略各自應對的處理方式已不再適用，必須讓這些系統協同運作，形成統一的安全防護體系。 許多汽車制造商已深化了對車輛網絡安全的認知，在規劃、測試、生產階段以及車輛維護保養過程中，讓包括網絡運營商在內的合作伙伴參與進來。當人工智能等工具被惡意行為者用來查找車輛漏洞時，這種做法就顯得尤為必要。下圖展示了汽車制造商為何必須同時從“安全左移”和“安全右延”兩個維度構建安全體系。“安全左移”表明車企必須同時保障硬件和軟件的安全。這需要在開發周期的早期進行網絡安全測試和驗證，并建立產品安全運營中心（PSOC）。這也意味著必須讓軟件開發人員和硬件供應商參與到網絡安全管理流程中。通過產品安全運營中心實現對軟件物料清單（SBOM）的有效管理，并將其提取到數字孿生模型中。
與此同時，“安全(quan)(quan)右延”旨在對(dui)(dui)智能網(wang)聯汽(qi)車進行(xing)更新和升級，這使(shi)得車輛的網(wang)絡(luo)安全(quan)(quan)變(bian)得至關重要(yao)。將車輛安全(quan)(quan)運(yun)營中(zhong)(zhong)心(xin)（VSOC）與產品安全(quan)(quan)運(yun)營中(zhong)(zhong)心(xin)相結(jie)合，并(bing)(bing)借助人(ren)工智能實現的數字孿生(sheng)技術加以強化，對(dui)(dui)于車輛在整(zheng)個生(sheng)命周(zhou)期(qi)內的全(quan)(quan)面安全(quan)(quan)性尤為(wei)關鍵。但并(bing)(bing)非所有的任務都能通過空中(zhong)(zhong)下載更新來(lai)完成，因此有必要(yao)對(dui)(dui)售后(hou)維修服務中(zhong)(zhong)心(xin)進行(xing)認證并(bing)(bing)開展(zhan)人(ren)員(yuan)培訓。
監管機(ji)構正在(zai)(zai)積極推動制定(ding)相(xiang)關安(an)全(quan)框(kuang)架(jia)，汽(qi)車(che)(che)制造(zao)商(shang)及其合作伙伴(ban)必(bi)須在(zai)(zai)這(zhe)些框(kuang)架(jia)下保(bao)(bao)障車(che)(che)輛(liang)(liang)及其數據的(de)安(an)全(quan)。框(kuang)架(jia)中(zhong)的(de)規(gui)定(ding)只是最(zui)基本的(de)要(yao)(yao)求(qiu)，汽(qi)車(che)(che)制造(zao)商(shang)應(ying)確保(bao)(bao)能(neng)(neng)夠超(chao)越這(zhe)些預期，并在(zai)(zai)車(che)(che)輛(liang)(liang)安(an)全(quan)問題(ti)上(shang)具(ju)有前瞻(zhan)性(xing)思維。聯合國是推動車(che)(che)輛(liang)(liang)安(an)全(quan)監管的(de)重要(yao)(yao)力量。未能(neng)(neng)遵(zun)守相(xiang)關法規(gui)的(de)汽(qi)車(che)(che)制造(zao)商(shang)可能(neng)(neng)會被禁止在(zai)(zai)特(te)定(ding)地區銷售(shou)車(che)(che)輛(liang)(liang)。這(zhe)些法規(gui)和標準的(de)技術要(yao)(yao)求(qiu)可能(neng)(neng)復(fu)雜難懂，要(yao)(yao)保(bao)(bao)持合規(gui)也可能(neng)(neng)頗(po)具(ju)難度。
下表列舉了一些應對網絡安全問題的法規和標準。
鑒于(yu)法規不斷增(zeng)多，汽車制(zhi)造(zao)商(shang)需(xu)要(yao)與運營(ying)商(shang)攜手合作，以滿足法規要(yao)求。最有效的途徑可(ke)能(neng)是與一家全球性(xing)的運營(ying)商(shang)合作。
資源配置將至關(guan)重(zhong)要(yao)，汽車制造商(shang)甚至可能希望(wang)運營商(shang)團隊能到現(xian)場與其團隊一(yi)起工(gong)作。更重(zhong)要(yao)的是，汽車制造商(shang)需要(yao)一(yi)個在車輛或平臺被入侵(qin)時能夠協(xie)助進(jin)行危機管(guan)理(li)的合(he)作伙(huo)伴。
對其他行業的(de)借鑒意義(yi)
對(dui)于大多數物聯網設(she)備(bei)而言，安全管理(li)是一(yi)個持續(xu)不斷的過程(cheng)，包括測試(shi)、認證以及持續(xu)監控(kong)。
運營商(shang)(shang)正越來越多地與包括eSIM供(gong)應(ying)(ying)商(shang)(shang)在(zai)內(nei)的硬件供(gong)應(ying)(ying)商(shang)(shang)展開合(he)作，以此防(fang)范潛在(zai)攻擊并修復可能存在(zai)的安全(quan)漏洞。
能(neng)源(yuan)和(he)公用事業在經濟社會發展全局中起戰略(lve)性(xing)、基(ji)礎性(xing)作用，其聯(lian)網程度日益提高。安全舉措不僅要應用于(yu)設備，還(huan)需(xu)涵蓋監測和(he)保(bao)障發電、儲能(neng)、輸配電的系統。
從發展趨勢來看，未來的能源體系將把電動車輛納入其中，作為儲能裝置，電動車可以將儲存的電能出售給電網。因此電動車充電站正發展成為基礎設施不可或缺的一環。 隨著汽車制造商希望進軍東歐、中東、拉丁美洲和東南亞等新市場，這些區域配套的聯網基礎設施也需跟進。此外，成熟市場的基礎設施仍需完善，不僅需要新建基礎設施，還要確保現有聯網設施正常運行。下圖直觀顯示出能源和公用事業領域的決策者對安全問題的擔憂。排在前(qian)兩(liang)位(wei)的(de)分別是物聯網(wang)設(she)備(bei)認(ren)證和(he)身份(fen)識別漏(lou)洞以及物聯網(wang)網(wang)絡或設(she)備(bei)遭受攻擊，這(zhe)凸顯(xian)了選(xuan)擇一家具備(bei)出色網(wang)絡安全資質的(de)運營商的(de)重要性。這(zhe)些擔憂(you)也可能反(fan)映出這(zhe)兩(liang)個領域的(de)企業認(ren)為未來將出現的(de)發展趨勢。
如需預訂會議或獲取更多信息，請聯系區域銷售經理：
上海
劉耕慈（Lily Liu）Email：lily.電話：+86-156 5110 2043
深圳
李慶（Kimo Li）Email：kimo. 電話：+86-159 2001 4649
甘添（Arthur Gan） Email：arthur. 電話(hua)：+86-136 8681 4706
關于Telenor IoT
Telenor IoT是全球知名電信運營商Telenor集團旗下的物聯網業務品牌，提供物聯網綜合解決方案。作為全球領先的物聯網解決方案提供商之一，20多年來，Telenor為各種規模的企業提供全球物聯網連接服務、云服務和專業支持。
Telenor IoT在約(yue)200個國(guo)家(jia)為(wei)客(ke)戶管(guan)理逾2000萬臺聯(lian)(lian)網設備，服務于沃(wo)爾沃(wo)、斯堪尼亞、日立、Verisure Securitas Direct和(he)富(fu)世華等全球化(hua)企(qi)業(ye)。我(wo)們在北歐經由Telenor在當地的(de)機構提供(gong)物聯(lian)(lian)網解(jie)決方案(an)，在全球其他(ta)地區則(ze)由Telenor Connexion為(wei)需要定(ding)制產品和(he)服務以及專業(ye)支持的(de)大型跨(kua)國(guo)企(qi)業(ye)提供(gong)物聯(lian)(lian)網解(jie)決方案(an)。
