5月17日8:00（北京時間當晚23:00），以“彈性（RESILIENCE）”為主題的2021美國信息安全大會（RSA Conference，以下簡稱“RSAC”）正式拉開帷幕。

本次大會受疫情影響大會全程以全虛擬線上形式舉辦。繼2020年360首創(chuàng)“互聯(lián)網(wǎng)安全大會（ISC）” 虛擬云端峰會模式后，2021RSAC 同樣采用了網(wǎng)絡虛擬會議的形式舉辦，再次印證了全球頂級峰會的云端趨勢。

從1991年舉辦至今，RSAC已見證了30年來網(wǎng)絡安全形勢的“風云變幻”。當前汽車行業(yè)正在經(jīng)歷一個從 “機械世界”到“信息世界”的巨大轉(zhuǎn)變，在此背景下，“車輪上的網(wǎng)絡安全”成為全球關(guān)注的焦點話題。

特斯拉、Mobileye 深陷“幻影制動”危局

智能汽車自動駕駛系統(tǒng)迎來挑戰(zhàn)

在本屆RSAC現(xiàn)場，來自佐治亞理工大學和以色列內(nèi)蓋夫本-古里安大學的研究員作了《保護特斯拉和美孚眼免受瞬間幻影攻擊》的主題演講，詳細介紹了一種針對特斯拉X和Mobileye630兩款車型的AI識別“幻影攻擊”。 

演講中他們表示攻擊者可通過無人機在墻面、樹木上投影路標，采用短暫閃爍的形式，夾雜在廣告中，觸發(fā)特斯拉自動駕駛儀做出反應，并施加制動，而Mobileye 630則會根據(jù)投射的道路標志發(fā)出虛假指令。

更令人擔憂的是，在整個過程中，攻擊者不需要對圖像做過于復雜的處理，現(xiàn)場也不會留下任何痕跡，人眼更是無法識別其中的區(qū)別。也就是說，至少測試中這兩款車型的自動駕駛系統(tǒng)無法準確識別道路的真假情況，黑客組織完全可以據(jù)此輕松掌握車輛控制權(quán)，一旦成功后果不堪設(shè)想。

智能汽車“彈性防御”迫在眉睫

360車聯(lián)網(wǎng)安全大腦全力守護行業(yè)生命線

正如大會主題所言，“彈性”在不同領(lǐng)域有不同的定義，但不變的本質(zhì)在于靈活應變危局的能力。當前我國智能汽車產(chǎn)業(yè)呈現(xiàn)出井噴式增長，相關(guān)機構(gòu)預測到2025年，智能汽車占比將達到當年汽車銷量的50%。在智能網(wǎng)聯(lián)汽車以及車路協(xié)同的大量應用場景下，以頂層全域視角打造汽車領(lǐng)域網(wǎng)絡安全建設(shè)，筑牢智能汽車網(wǎng)絡安全的“彈性”防御體系迫在眉睫。 

作為網(wǎng)絡安全領(lǐng)域的領(lǐng)軍企業(yè)，360是最早成立汽車信息安全研究團隊的安全公司，并基于十五年深耕安全領(lǐng)域積累的安全大數(shù)據(jù)、實戰(zhàn)型攻防安全專家團隊、漏洞挖掘、一線APT狩獵形成的安全知識等核心能力，構(gòu)建出了360數(shù)字安全能力體系，持續(xù)賦能360車聯(lián)網(wǎng)安全大腦開放平臺，提供高效的汽車安全解決方案。

360車聯(lián)網(wǎng)安全大腦由車載端和云端構(gòu)成端到端防御體系，通過部署在車端的軟硬件安全產(chǎn)品，將異常的安全情報收集到云端平臺，感知汽車網(wǎng)絡安全風險。云端通過安全大腦提供的分析引擎、知識庫和專業(yè)的分析人員，對車端的數(shù)據(jù)進行自動化分析、溯源，處置，且對事發(fā)區(qū)域相關(guān)車輛的AI模型進行快速調(diào)整，這種方式能夠使這種對抗模型的開銷進一步降低。同時能夠?qū)^(qū)域的安全數(shù)據(jù)采集，以便后續(xù)調(diào)查取證。同時，360車聯(lián)網(wǎng)安全大腦還可根據(jù)車廠的不同安全需求，為車廠提供定制化的安全管理需求，滿足設(shè)備資產(chǎn)管控、漏洞管理、安全事件管理、態(tài)勢感知等要求。

基于上述安全能力提供服務 ，360車聯(lián)網(wǎng)安全大腦發(fā)展勢頭強勁： 

2013年，360全球首例通過特斯拉車聯(lián)網(wǎng)系統(tǒng)，實現(xiàn)遠程解鎖、開天窗、閃燈、鳴笛并啟動汽車。

2016年，360率先發(fā)現(xiàn)特斯拉自動駕駛系統(tǒng)中，輔助駕駛毫米波雷達與超聲波雷達傳感器潛藏的安全漏洞，為自動駕駛系統(tǒng)安全建設(shè)添磚加瓦

2018年，360車聯(lián)網(wǎng)安全大腦被選入工業(yè)互聯(lián)網(wǎng)創(chuàng)新示范試點工程項目，在行業(yè)內(nèi)起到指導性意義。

2020年3月，360車聯(lián)網(wǎng)安全大腦與中國汽研達成戰(zhàn)略合作，圍繞車聯(lián)網(wǎng)領(lǐng)域測試評價、安全認證、標準體系、產(chǎn)學研平臺一體化展開合作。

2020年7月，360車聯(lián)網(wǎng)安全大腦360 Sky-Go安全團隊全球獨家發(fā)布《梅賽德斯-奔馳安全研究報告》并披露及協(xié)助修復19個安全漏洞，獲得梅賽德斯-奔馳官方致謝。

2020年11月，360車聯(lián)網(wǎng)安全大腦在中國第一汽車股份有限公司成功落地，聯(lián)合申報并入選工信部網(wǎng)絡安全技術(shù)應用試點示范項目，利用安全大腦的知識庫、云端安全大數(shù)據(jù)的分析處理能力檢測智能網(wǎng)聯(lián)汽車可能面臨的安全威脅。并支撐建立安全可靠的智能網(wǎng)聯(lián)汽車信息安全保障體系，從組織、流程、制度等方面來保障安全性，對智能網(wǎng)聯(lián)汽車健康發(fā)展具有重要的支撐作用。

此外，值得一提的是，360還一直扮演著智能網(wǎng)聯(lián)汽車安全標準推動者的角色。2021年1月，ITU-TSG17（國際電信聯(lián)盟網(wǎng)絡安全標準研究組）會議上，由360牽頭研制的國際標準X.1376（聯(lián)網(wǎng)汽車安全異常行為檢測機制）獲得各國批準，這也是首個中國牽頭打造的汽車網(wǎng)絡安全國際標準。 

未來360將賦能行業(yè)，通過共建汽車網(wǎng)絡安全實驗室的方式，建立安全生態(tài)，保障智能網(wǎng)聯(lián)汽車全生命周期內(nèi)的安全運營能力，筑牢智能網(wǎng)聯(lián)汽車的安全駕駛生命線。