RSAC举行 两大国际知名车企首次齐现

一年一度的安全产业盛会RSAC在24-28号在美国旧金山举行，值得关注的是，本届RSAC上第一次有两家顶级车企参加会议并演讲，分别是来自美国的通用汽车和来自德国的梅赛德斯奔驰。通用汽车公司董事长兼首席执行官玛丽·巴拉(Mary Barra)将分享“智能交通的未来取决于强大的网络安全”，360 Sky-Go安全研究团队安全研究员陈元恺和梅赛德斯-奔驰研发中心产品安全负责人盖·哈帕克将共同带来“梅赛德斯-奔驰携手360集团，与安全社区共同护卫高档车型”的分享。

近年来汽车行业的网络攻击迅速增加，据Upstream的《2020年汽车网络安全报告》介绍自2016年以来发生的安全事件数量增加了605％，仅在2019年就增加了一倍以上。2019年有57％的事件是由网络罪犯进行的，目的在于破坏业务、窃取财产和索要赎金，仅有38％是研究人员的研究结果，其目的是警告公司和消费者发现的漏洞。

这两家国际知名车企纷纷针对网络安全发表自己的观点，说明汽车网络安全开始进入产品解决方案阶段，车企的网络安全规划中已经出现一些最佳实践和管理手段可以分享。国内也在加强智能汽车网络安全建设，2月24日汇集了11个部委的智慧决策旨在加快推进智能汽车创新发展的《智能汽车创新发展站战略》正式公布，文件正文中提到六大建设任务，其中之一是构建全面高效的智能汽车网络安全体系，使汽车行业逐步走向智能化、网联化、自动化的道路。

通用汽车-智能交通的未来取决于强大的网络安全

2月27日上午，通用汽车公司董事长兼首席执行官玛丽·巴拉(Mary Barra)主要分享在未来“零排放、零伤亡”的需求下，推动车企研发智能化、网联化、电动化的汽车。通用汽车的愿景是创造一个零事故的世界，以挽救生命；零排放，因此子孙后代可以继承更健康的星球；零拥堵，使客户获得宝贵的商品-时间。电动和自动驾驶汽车来实现这一愿景的关键推动力，这些新的架构和新的平台又带来诸多安全风险，因此玛丽·巴拉(Mary Barra)这次的议题是要探讨为什么汽车行业必须携手合作，为何汽车行业需要共同努力确保企业范围内的强大网络安全能力很重要，以及为什么在未来几年内STEM教育和职业将变得更加重要。

梅赛德斯奔驰&360-共同合作保卫豪华车队

第二个议题由360 Sky-Go安全研究团队安全研究员陈元恺和梅赛德斯-奔驰研发中心产品安全负责人盖·哈帕克进行同台演讲，就智能汽车所带来的安全风险和隐患进行探讨。同时，360还将在会议现场发布在梅赛德斯-奔驰上进行研究得到的研究成果，其中包含多达19个软件和硬件的安全漏洞，本次演讲是继2019年12月双方宣布合作后的首次联合亮相。

从今年RSAC智能网联汽车相关议题的分享可以看出，汽车产业对网络安全已经形成基本的认识——未来智能汽车的发展与网络安全防护能力挂钩。同时需要注意的是，由于车企从内部安全到车端安全整体流程过长，涉及技术领域交叉复杂，还要面临的各类新技术新应用带来的安全挑战。因此这两家车企选择的解决方案是要开放协作与安全厂商开展深度合作，整合安全产业链，设备供应链，共建网络安全能力，这也将为整个汽车行业提供重要参考。360与梅赛德斯奔驰的合作也将成为引领行业发展的重要典范。