360杜跃进呼吁智能汽车同步考虑安全问题

近日，360集团首席安全官、未来安全研究院院长杜越进在2022中国汽车先锋论坛上表示，目前智能汽车面临的网络攻击事件剧增，网络犯罪团伙的规模也越来越大，针对安全风险的系统性识别，并符合科学的安全原则，才能找到解决智能汽车安全问题的答案。而360车联网安全大脑能力平台在会上获得“2022中国汽车智能创新技术大奖”，足见其在智能汽车安全方面的努力已经获得了认可。

据了解，仅在2021年，全球范围内公开报道的汽车网络攻击事件就高达256件，相较2018年增加了225%。面对如今智能汽车快速发展的大趋势，我们也应该同步将安全问题重视起来。

会上，杜跃进表示，汽车的智能化应用存在高度的共性，而汽车智能化的每个环节都有被网络攻击的风险，尤其是不能或缺的计算环节，如果计算软件遭到系统性的入侵，那么黑客就可对汽车进行远程控制，对软硬件进行破坏，并对数据进行破坏或删除，甚至对部分数据进行恶意加密。目前已知的风险点有智能汽车的AI算法被欺骗，可以导致自动驾驶功能存在隐患，AI数据被篡改或污染，导致整体的智能模型发生变异，丧失功能甚至出现错误数据。

针对目前智能汽车所面对的问题，杜跃进在会上提出了保障智能汽车安全的“十大原则”，共包含：

1、点面结合防范风险。

2、运营为王。

3、不要迷信理论证明。

4、人是薄弱环节。

5、建立可信、安全、可控、可对抗、可生存的安全体系。

6、全过程落实安全策略。

7、高度重视安全建设中的三个关键点加个顶、打好座、要有气，即要有顶层设计，建设安全共性基础平台，通过持续运营和开放创新保持安全体系的生命力。

8、以安全大脑为核心。

9、建立协同网络。

10、不断创新。

针对包含智能汽车安全在内的数字安全挑战，360目前已经开展了包含AI安全、硬件安全、软件安全、系统安全等一系列的实践与创新。同时，360建有全球最大的固件样本库和安全分析平台—“360 Firmware Total”。据悉，该平台拥有固件样本数量超过42万，覆盖厂商超过1000家。360所推出的面向整车网络安全的监测产品，已经累计发现汽车相关漏洞超1500个，保护汽车超2000万辆。另外，360还牵头制定了首个汽车信息安全国际标准，相信在未来，360在安全领域的努力，也将帮助中国智能网联汽车更快更安全的发展。