NTT数据发布了报告《汽车网络安全解决方案》。

　　网络安全在汽车领域的重要性：

　　普通民众对汽车行业网络风险的看法仍然相当低，但监管机构已经认识到，在这个新的场景中，由于以下一系列原因，网络风险可能不再被忽视或忽视:

　　1.生命的威胁。汽车受到网络攻击不仅会严重影响产品的安全和性能，还会严重影响驾驶员和乘客的健康和安全。

　　2.侵犯隐私。联网汽车会生成并保留大量的个人数据(与驾驶习惯和偏好有关)，这些数据必须得到妥善保护，以避免严重侵犯隐私。

　　3.互联汽车是生态系统中最薄弱的环节。为实现互操作性，互联汽车需要在复杂、异质的环境(汽车厂商后端系统、交通管理系统、第三方服务提供商、其他车辆等)下进行通信;联网汽车可能被认为是这个复杂的互联生态系统中最薄弱的环节和最容易的访问点;攻击可能会扩散，对整个移动生态系统造成严重影响。

　　4.自动驾驶汽车尤其危险。就自动驾驶汽车而言，黑客完全控制汽车所有功能的偶然性可能会危及司机、乘客和其他道路使用者的生命。

　　现代车辆的网络攻击面：

　　1.ECUs通过CAN总线进行通信。现代车辆由一百多个不同的数字部件组成，称为电子控制单元(ECUs)。这些设备负责车辆的一个或多个特殊功能。通常，这些ECU之间以及与传感器和执行器之间的通信都是通过一种称为CAN总线的车内通信通道进行的;此外，其中一些可能通过移动网络基础设施与外部世界通信。

　　2.大量的网络攻击。汽车架构和所有这些通信通道的复杂性不断增加，引入了多个网络攻击点，攻击者可能利用这些点来操纵整个汽车。

　　文本由@木子日青 原创发布于三个皮匠报告网站，未经授权禁止转载。

　　数据来源：《NTT数据：汽车网络安全解决方案》