“周鸿祎：智能网联汽车安全面临四大挑战 360要帮车企建“医院””

9月25日，360集团创始人、董事长周鸿祎在2021年世界ICV大会上演讲时，软件定义将汽车数字化的技术不是简单地在汽车上使用，而是汽车结构的根本性改革。 未来的汽车，核心结构是几台高性能电脑，车身和其他部分相当于电脑的外部设备。

照片:世界奥委会锦标赛

在这个趋势下，他认为汽车数字化不仅推翻了汽车的结构，而且重新定义了汽车的安全。 随着ICV的迅速发展，汽车互联网安全出现了新的挑战。

周鸿祎认为，未来ICV将面临四大挑战。 其中，第一个挑战是代码数量的增加，车载系统的安全缺陷的急剧增加。 简单来说，未来ICV快速发展的关键不仅仅是马力，还有计算力，ICV会增加，另外，构建智能车的代码也会倍增。 这里面代码的缺陷，漏洞是不可缺少的。

第二个挑战是万物互联增加了攻击面，云上的危险性威胁着车辆的安全。 目前，大部分ICV都连接到汽车公司的云服务上，不断进入行驶状态数据，接受远程指令进行软件功能更新，但这个过程也提供了可以承载云攻击的机器。 周鸿祎表示，从目前汽车受到的攻击来看，90%的攻击是通过云端互联网向汽车终端发起攻击的。

第三个挑战是汽车企业的互联网连接程度不断提高，供应链的安全隐患很大。 据有关部门统计，约6成的汽车企业缺乏自动化的互联网安全监控响应能力，85%的汽车关键零部件存在安全缺陷，80%以上的电信平台存在身份认证缺失、数据明文传输等风险。

第四个挑战是大数据驱动智能，数据安全风险上升。 细分而言，ICV集成了大量的摄像头、雷达、速度计等传感器，持续收集车内外的人、位置、环境等数据，并不断收集到云服务中，因此带来了数据安全上的巨大担忧。

基于这四大挑战，周鸿祎表示，ICV需要保障四大网络安全。 也就是车载互联网、车联互联网、车云互联网、车数互联网，本质上是车企大数据互联网安全。

周鸿祎表示，在360集团过去10年的投入和研究基础上，360已经构建了支持产业网络、电信安全场景的安全能力框架。 “原来的安全企业是冲着汽车制造商‘卖药’的。 如果有什么病，我们就一把抓药，我们现在建议的是汽车制造商建设“医院”，不仅提供医疗设备，还提供基础设施和运营体系，帮助公司提高安全能力。 ”周鸿祎说。

今年5月，360企业宣布将与哪辆车合作造车，同时获得了哪辆车d轮的融资。 周鸿祎在演讲中表示，360将如何建立远程信息安全能力，帮助建立威胁信息拆解能力、互联网安全漏洞挖掘能力、实战攻防演习能力等安全基础设施，同时在远程信息技术特别是大数据保护方面不断完善

在谈到与哪辆车的合作时，周鸿祎表示:“我们与哪辆车合作，是以哪辆车为模式，深入研究和了解智能车的互联网安全性，按哪种车型验证和体现技术，并输出到全领域的互联网汽车制造商。”

目前，360家企业已经建立了10多家汽车企业和汽车联合实验室，累计发现汽车漏洞超过1500个，保护了数千辆车辆的安全。 此外，360还从3个方面推动了ICV安全生态的建立。 例如，远程信息技术安全保护计划、互联网连接汽车安全标准的制定等。 周鸿祎认为，只有深入车企第一线，才能真正理解ICV安全中真正存在的问题。