全國政協(xié)委員、360集團創(chuàng )始人周鴻祎：車(chē)聯(lián)網(wǎng)安全應逐步形成強制性要求

    本報兩會(huì )報道組 許潔

    隨著(zhù)智能汽車(chē)產(chǎn)業(yè)的爆發(fā)增長(cháng)，有預計稱(chēng)，到2025年，智能網(wǎng)聯(lián)汽車(chē)將占當年汽車(chē)銷(xiāo)量的一半。如今，智能網(wǎng)聯(lián)汽車(chē)越來(lái)越像是一臺裝有四個(gè)輪子的“手機”，集成了攝像頭、雷達、測速儀、導航儀等。由此，遠程控制、數據竊取、信息欺騙等手機安全問(wèn)題同樣會(huì )出現在汽車(chē)上，甚至直接危及人身安全。

    全國政協(xié)委員、360集團創(chuàng )始人周鴻祎早在智能汽車(chē)誕生初期，就高度關(guān)注其安全問(wèn)題。在今年兩會(huì )上，周鴻祎帶來(lái)了3個(gè)提案，其中包括《關(guān)于加強智能汽車(chē)網(wǎng)絡(luò )安全的提案》。

    “我今年的提案還是關(guān)于網(wǎng)絡(luò )安全，但與過(guò)去有點(diǎn)不一樣。過(guò)去，大家提到網(wǎng)絡(luò )安全，容易想到殺毒、木馬、黑客或者電信欺詐、網(wǎng)上欺詐。實(shí)際上，經(jīng)過(guò)這幾年網(wǎng)信、工信、公安部門(mén)、運營(yíng)商的合作以及互聯(lián)網(wǎng)安全公司的努力，病毒、木馬都不再是大問(wèn)題，電信詐騙、網(wǎng)上詐騙也得到了很大的遏制。所以，我今年提到的網(wǎng)絡(luò )安全問(wèn)題，是未來(lái)中國整個(gè)數字化發(fā)展之下的新的數字威脅。具體來(lái)說(shuō)，主要是圍繞著(zhù)車(chē)聯(lián)網(wǎng)的安全，智慧城市的安全等。”周鴻祎在接受《證券日報》記者采訪(fǎng)時(shí)表示。

    周鴻祎透露，截至目前，360集團的安全專(zhuān)家已經(jīng)在實(shí)驗環(huán)境下發(fā)現了多個(gè)品牌智能汽車(chē)的安全漏洞，利用這些漏洞可以對智能汽車(chē)實(shí)施轉向控制、關(guān)閉引擎、突然制動(dòng)、開(kāi)關(guān)車(chē)門(mén)等操控，嚴重威脅智能汽車(chē)安全駕駛。“智能汽車(chē)的安全問(wèn)題比手機、電腦更嚴重。手機出了問(wèn)題，大家大不了重新關(guān)機或換個(gè)手機，對人身安全影響沒(méi)有那么大。但車(chē)在開(kāi)動(dòng)過(guò)程中是不能出任何問(wèn)題的，一旦出問(wèn)題，輕則車(chē)禍，重則車(chē)毀人亡。所以，車(chē)的安全問(wèn)題我認為比手機，比其他智能設備要更加重要。”

    為此，周鴻祎在此次提案中提出了三點(diǎn)建議：

    一是把網(wǎng)絡(luò )安全系統像“安全帶”一樣列為智能汽車(chē)的標配。建議國家加大鼓勵和引導汽車(chē)企業(yè)將智能汽車(chē)的聯(lián)網(wǎng)安全防護體系納入車(chē)輛生產(chǎn)、銷(xiāo)售和服務(wù)體系中，并逐步形成強制性要求，像汽車(chē)安全帶一樣，列為汽車(chē)安全的標配。此外，汽車(chē)行業(yè)應加大網(wǎng)絡(luò )安全投入，以安全大腦為核心，建設智能網(wǎng)聯(lián)汽車(chē)安全大數據平臺、安全智能分析平臺、應急響應平臺等網(wǎng)絡(luò )安全基礎設施，形成智能網(wǎng)聯(lián)汽車(chē)安全能力體系。

    二是推進(jìn)智能汽車(chē)網(wǎng)絡(luò )安全強制測試。研發(fā)針對真實(shí)應用場(chǎng)景的智能汽車(chē)攻擊測試工具，建立覆蓋車(chē)企、銷(xiāo)售、運維和用戶(hù)全業(yè)務(wù)流程的系統化攻擊測試用例庫，構建智能汽車(chē)實(shí)網(wǎng)攻防式安全驗證平臺，推進(jìn)智能汽車(chē)聯(lián)網(wǎng)安全測試成為新的、常規的“汽車(chē)碰撞測試”，甚至適時(shí)建立強制測試；定期開(kāi)展實(shí)戰攻防演練和能力評估，不斷檢驗和提升車(chē)企相關(guān)行業(yè)安全防護、應急處置和指揮調度能力。

    三是強化智能網(wǎng)聯(lián)汽車(chē)產(chǎn)生的數據安全監管。建議加強智能汽車(chē)在使用過(guò)程中數據采集的監管，禁止采集用戶(hù)不知情數據，禁止過(guò)度采集超出滿(mǎn)足智能汽車(chē)功能的地理環(huán)境數據。制定智能網(wǎng)聯(lián)汽車(chē)采集用戶(hù)數據和地理環(huán)境數據的標準規范。按照國家相關(guān)數據安全法規和條例，細化智能網(wǎng)聯(lián)汽車(chē)相關(guān)數據安全要求。

    周鴻祎對《證券日報》記者表示：“2020年特斯拉的市值從谷底一直提升到超過(guò)所有傳統車(chē)企。所以，整個(gè)中國互聯(lián)網(wǎng)也熱鬧起來(lái)，傳統車(chē)廠(chǎng)在努力造智能車(chē)，很多互聯(lián)網(wǎng)公司也要跨界造車(chē)。還有很多人開(kāi)始認真考慮，準備購買(mǎi)他們人生中的第一輛電動(dòng)智能車(chē)。而我們作為網(wǎng)絡(luò )安全的從業(yè)者，越是在產(chǎn)業(yè)火爆的時(shí)候，越是有責任把其中的安全問(wèn)題提出來(lái)。講安全問(wèn)題不是為了妨礙產(chǎn)業(yè)發(fā)展，而恰恰是為了讓產(chǎn)業(yè)意識到，要解決好安全問(wèn)題，這個(gè)產(chǎn)業(yè)才能發(fā)展得更好。”