據估(gu)計，未來十(shi)年內，至(zhi)少會(hui)有一家汽(qi)車制造(zao)商(shang)因網絡安全漏洞而造成市值減半的重大損失。
萬物互(hu)聯(lian)可能會(hui)帶來越來越多的(de)機遇，但所有利(li)益相關者都希望(wang)確保這(zhe)些機遇不會(hui)被不法分子(zi)利(li)用而引發(fa)網(wang)絡安全攻擊(ji)。
無論所處行業和地區，眾多企業將安全威脅列為阻礙物聯網應用的主要因素。Omdia的研究表明，汽車、制造業和醫療健康等關鍵物聯網垂直領域是不法分子最常攻擊的目標。人工智能時代，網(wang)絡(luo)犯罪活(huo)動更具規(gui)模性(xing)和復(fu)雜性(xing)，加(jia)之圍繞(rao)物(wu)聯網(wang)安(an)(an)(an)全和數(shu)據(ju)主權的法規(gui)開始生效，網(wang)絡(luo)安(an)(an)(an)全的重(zhong)要(yao)性(xing)將更加(jia)凸顯。企業(ye)要(yao)么(me)自行(xing)審查其物(wu)聯網(wang)解(jie)決方案的安(an)(an)(an)全性(xing)，要(yao)么(me)與能夠解(jie)決這些問題的可靠合(he)作伙伴進(jin)行(xing)合(he)作。
企(qi)業如何與其物聯(lian)網合作伙(huo)伴攜手構建有效的(de)網絡安全(quan)體系？
聚焦汽車行業
網絡安(an)全是所(suo)有(you)IT專業人士最(zui)關(guan)注的(de)議題。試想這樣(yang)的(de)場景：被入侵的(de)車輛被設定以極快的(de)速度行駛(shi)，變成一種可(ke)能造(zao)成大(da)規(gui)模破壞(huai)的(de)武器，后果不堪設想。僅僅一次這樣(yang)的(de)攻(gong)擊(ji)，就可(ke)能毀掉哪怕是最(zui)負盛名的(de)汽車品牌。
盡管車(che)(che)(che)輛(liang)聯(lian)網(wang)能(neng)(neng)帶來諸多好處，但也(ye)使車(che)(che)(che)輛(liang)處于(yu)新(xin)的(de)攻擊(ji)風險之下(xia)。車(che)(che)(che)輛(liang)不再是僅面臨物理篡(cuan)改風險的(de)模擬(ni)設備。隨著(zhu)軟件定義汽車(che)(che)(che)的(de)普(pu)及(ji)，這(zhe)些(xie)聯(lian)網(wang)車(che)(che)(che)輛(liang)可能(neng)(neng)受到(dao)的(de)威脅大幅增加。惡意攻擊(ji)不僅針對聯(lian)網(wang)車(che)(che)(che)輛(liang)本身，涵蓋(gai)車(che)(che)(che)內的(de)行(xing)車(che)(che)(che)電腦(nao)、代(dai)碼（一輛(liang)新(xin)車(che)(che)(che)通常有超過 1.5 億行(xing)代(dai)碼）和零部件，還(huan)包括車(che)(che)(che)輛(liang)所(suo)連接的(de)更(geng)龐大的(de)生態系統。鑒(jian)于(yu)軟件定義汽車(che)(che)(che)尚屬新(xin)生事(shi)物，且空中下(xia)載更(geng)新(xin)對于(yu)充分實現其價值(zhi)至關重要，汽車(che)(che)(che)制(zhi)造(zao)商(shang)需要尋找能(neng)(neng)夠(gou)確保車(che)(che)(che)輛(liang)安全的(de)合作(zuo)伙伴。
雖然入侵檢測與防御系統對于檢測威脅、發出警報，以及在某些情況下修復漏洞尤為關鍵，但汽車制造商需要采取整體解決方案來保障車輛安全。讓硬件、軟件和連接策略各自應對的處理方式已不再適用，必須讓這些系統協同運作，形成統一的安全防護體系。 許多汽車制造商已深化了對車輛網絡安全的認知，在規劃、測試、生產階段以及車輛維護保養過程中，讓包括網絡運營商在內的合作伙伴參與進來。當人工智能等工具被惡意行為者用來查找車輛漏洞時，這種做法就顯得尤為必要。下圖展示了汽車制造商為何必須同時從“安全左移”和“安全右延”兩個維度構建安全體系。“安全左移”表明車企必須同時保障硬件和軟件的安全。這需要在開發周期的早期進行網絡安全測試和驗證，并建立產品安全運營中心（PSOC）。這也意味著必須讓軟件開發人員和硬件供應商參與到網絡安全管理流程中。通過產品安全運營中心實現對軟件物料清單（SBOM）的有效管理，并將其提取到數字孿生模型中。
與此(ci)同時(shi)，“安全(quan)(quan)右延(yan)”旨在對(dui)智(zhi)能網(wang)聯汽車(che)進(jin)行更(geng)新和升級，這使得(de)車(che)輛的(de)網(wang)絡安全(quan)(quan)變得(de)至關(guan)(guan)重要。將車(che)輛安全(quan)(quan)運營中心（VSOC）與產品安全(quan)(quan)運營中心相結合，并借助人工(gong)智(zhi)能實現的(de)數字孿生(sheng)技術加以強化，對(dui)于車(che)輛在整個生(sheng)命周期內的(de)全(quan)(quan)面安全(quan)(quan)性尤為(wei)關(guan)(guan)鍵。但(dan)并非所有的(de)任務(wu)都能通過空中下(xia)載更(geng)新來完(wan)成，因(yin)此(ci)有必(bi)要對(dui)售后維修(xiu)服務(wu)中心進(jin)行認證并開(kai)展人員培訓。
監管機構正在(zai)積(ji)極(ji)推動制(zhi)定相(xiang)關(guan)安(an)全框(kuang)(kuang)架，汽(qi)車(che)制(zhi)造商及其(qi)合作伙伴必須在(zai)這些(xie)(xie)框(kuang)(kuang)架下(xia)保障車(che)輛(liang)及其(qi)數據的(de)安(an)全。框(kuang)(kuang)架中的(de)規(gui)定只(zhi)是最基本(ben)的(de)要(yao)求，汽(qi)車(che)制(zhi)造商應確保能(neng)夠(gou)超越這些(xie)(xie)預期(qi)，并在(zai)車(che)輛(liang)安(an)全問(wen)題上(shang)具(ju)有前瞻性思(si)維。聯合國是推動車(che)輛(liang)安(an)全監管的(de)重(zhong)要(yao)力(li)量。未能(neng)遵(zun)守相(xiang)關(guan)法(fa)規(gui)的(de)汽(qi)車(che)制(zhi)造商可(ke)能(neng)會被禁止在(zai)特定地(di)區銷售車(che)輛(liang)。這些(xie)(xie)法(fa)規(gui)和標準的(de)技術(shu)要(yao)求可(ke)能(neng)復雜(za)難(nan)(nan)懂，要(yao)保持(chi)合規(gui)也可(ke)能(neng)頗具(ju)難(nan)(nan)度。
下表列舉了一些應對網絡安全問題的法規和標準。
鑒于法規不斷(duan)增多，汽(qi)車制造商需要與(yu)運營(ying)商攜手(shou)合作，以滿足法規要求。最有效的(de)途徑可能是(shi)與(yu)一家(jia)全球性的(de)運營(ying)商合作。
資源配(pei)置將(jiang)至關(guan)重要(yao)，汽(qi)車(che)制(zhi)(zhi)造(zao)商甚(shen)至可能希望(wang)運營(ying)商團(tuan)隊能到現場與其團(tuan)隊一起工作。更重要(yao)的(de)(de)是，汽(qi)車(che)制(zhi)(zhi)造(zao)商需(xu)要(yao)一個在車(che)輛(liang)或平(ping)臺(tai)被(bei)入侵時能夠(gou)協(xie)助進(jin)行危機管理的(de)(de)合作伙(huo)伴。
對其他行業的借鑒意(yi)義
對(dui)于大多數物(wu)聯(lian)網設(she)備而言，安全管(guan)理是一個持續不(bu)斷的過(guo)程，包括測試、認證以及持續監(jian)控。
運營商正越來(lai)越多(duo)地與(yu)包(bao)括(kuo)eSIM供應(ying)商在(zai)內的(de)(de)硬件供應(ying)商展開合作，以此防范潛在(zai)攻擊并修復可能存在(zai)的(de)(de)安全漏洞。
能源和公用事業在(zai)經濟(ji)社會(hui)發展全局中起(qi)戰略(lve)性(xing)(xing)、基(ji)礎性(xing)(xing)作(zuo)用，其聯網程(cheng)度日益提高。安(an)全舉措不僅要應用于(yu)設備，還需涵蓋監測和保障發電(dian)、儲能、輸配電(dian)的(de)系統。
從發展趨勢來看，未來的能源體系將把電動車輛納入其中，作為儲能裝置，電動車可以將儲存的電能出售給電網。因此電動車充電站正發展成為基礎設施不可或缺的一環。 隨著汽車制造商希望進軍東歐、中東、拉丁美洲和東南亞等新市場，這些區域配套的聯網基礎設施也需跟進。此外，成熟市場的基礎設施仍需完善，不僅需要新建基礎設施，還要確保現有聯網設施正常運行。下圖直觀顯示出能源和公用事業領域的決策者對安全問題的擔憂。排在前兩位的(de)(de)分別是物(wu)聯(lian)網(wang)設備(bei)(bei)認(ren)證和身(shen)份識別漏洞(dong)以及(ji)物(wu)聯(lian)網(wang)網(wang)絡(luo)或(huo)設備(bei)(bei)遭受攻擊，這(zhe)凸顯了選擇一(yi)家具備(bei)(bei)出(chu)色網(wang)絡(luo)安(an)全資質的(de)(de)運(yun)營商(shang)的(de)(de)重要(yao)性。這(zhe)些擔(dan)憂也可能反映出(chu)這(zhe)兩個領域的(de)(de)企業認(ren)為未來(lai)將出(chu)現的(de)(de)發展(zhan)趨勢(shi)。
如需預訂會議或獲取更多信息，請聯系區域銷售經理：
上海
劉耕慈（Lily Liu）Email：lily.liu@telenorconnexion.com電話：+86-156 5110 2043
深圳
李慶（Kimo Li）Email：kimo.li@telenorconnexion.com 電話：+86-159 2001 4649
甘添（Arthur Gan） Email：arthur.gan@telenorconnexion.com 電話：+86-136 8681 4706
關于Telenor IoT
Telenor IoT是全球知名電信運營商Telenor集團旗下的物聯網業務品牌，提供物聯網綜合解決方案。作為全球領先的物聯網解決方案提供商之一，20多年來，Telenor為各種規模的企業提供全球物聯網連接服務、云服務和專業支持。
Telenor IoT在(zai)約200個國家(jia)為(wei)客戶(hu)管理逾(yu)2000萬臺聯網設備，服(fu)務于(yu)沃爾沃、斯(si)堪尼(ni)亞、日立(li)、Verisure Securitas Direct和(he)富世華等全(quan)球化企(qi)業(ye)。我們(men)在(zai)北(bei)歐經由Telenor在(zai)當地的機構提供物聯網解決(jue)方案，在(zai)全(quan)球其他地區則由Telenor Connexion為(wei)需要定制產品(pin)和(he)服(fu)務以(yi)及(ji)專(zhuan)業(ye)支持的大(da)型跨國企(qi)業(ye)提供物聯網解決(jue)方案。
