（文章來源：CDA數據分析師）

21世紀技術的真正衡量標準并不在于其炫酷的設計，創新的水平或它提供的眾多功能。取而代之的是，消費者想知道他們是否花費時間和金錢在設備上提供無線連接。人工智能，機器學習，物聯網，基于云的平臺和智能設備都促使開發人員思考機器以外的問題，并更加關注其移動性。盡管連通性達到了某種程度的成熟水平，但它也為現代世界面臨的最大威脅之一-網絡攻擊提供了催化劑。

隨著自動駕駛汽車（AV）準備在未來五到十年內充斥市場，制造商必須解決的最大問題是汽車安全性。第二是車輛安全性。只有這一次，問題才來自車內的黑客，而不是車外的小偷。隨著每年不斷涌現的網絡攻擊的沖擊，駕車者的安全性和隱私性會在道路上受到損害嗎？

這正是科技記者安迪·格林伯格（Andy Greenberg）在圣路易斯市中心附近以每小時70英里的速度駕駛吉普切諾基時發生的事情。當他在吉普車上行駛時，交流電從通風孔噴出，收音機切換了頻道，雨刮器打開，變速箱被切斷，加速器發生故障，車輛減速。所有這些都在幾分鐘之內發生。

無論格林堡試圖收回車輛的控制權，兩名黑客對吉普的自動駕駛系統進行了數字叛變，使他無能為力。值得慶幸的是，這次黑客入侵只是一個實驗，而肇事者也在其中。格林伯格在此之前和之后已經對車輛進行了多次黑客實驗，其中許多結論都令人震驚：黑客無需花費很多精力即可破壞AV系統。

由于自動駕駛汽車依賴于軟件和連接性，因此容易受到最簡單的黑客攻擊。自動化技術仍處于起步階段。因此，沒有足夠的數據來量化大規模黑客攻擊的影響。顯而易見的是，潛在的車輛違規行為可能會減慢影音市場的增長，并加劇已經超過70％的消費者表示懷疑的態度。

網絡安全專家和黑客之間的貓捉老鼠的動態困擾了數字安全行業多年。因此，有理由認為，AV黑客可能會在AV和自動駕駛卡車中變得司空見慣。這些黑客行為可能會在駕駛車輛時危及駕駛員，并損害其個人信息。制造商目前如何應對迫在眉睫的威脅？目前尚不清楚。

特斯拉在其模型中應對網絡威脅的最新努力或多或少都處于試驗階段。領先的電動汽車生產商將向通過Pwn2Own競賽等獎勵計劃破解汽車AV系統的所有人支付最高的費用。菲亞特克萊斯勒（Fiat Chrysler）通過其漏洞賞金計劃（Bug Bounty Program）向黑客提供了類似的激勵措施。該程序于2016年啟動，每次黑客支付1500美元。公開邀請第三方滲透測試似乎違反直覺。但是，它允許汽車制造商識別，分析和糾正其系統中的漏洞。

除了測試和分析之外，汽車公司仍處于評估其系統安全性的早期階段。部分原因是道路上的汽車數量不足。此外，該技術仍處于beta階段。結果，路上沒有經過測試的模型的真實示例。

早在10月，汽車信息共享與分析中心（ISAC）就舉行了年度Auto-ISAC峰會，以促進汽車網絡安全方面的共享和協作。峰會討論了一系列問題，例如車載連接性，車輛生態系統，法規和標準以及教育。該活動是ISAC持續努力的一部分，以促進汽車制造商與網絡安全公司之間的合作關系。

成立于2015年的ISAC成員包括一些世界領先的汽車制造商，包括沃爾沃，菲亞特克萊斯勒，三菱，豐田，馬自達，寶馬，福特，現代，起亞通用汽車和梅賽德斯。此外，它還招募了全球許多頂級網絡安全開發商和公司。通過共同努力，組織可以制定一項全球計劃，以防止車載網絡威脅并提高汽車的安全性。

ISAC的計劃包括一項不斷發展的計劃，以識別關鍵的網絡安全功能并在全行業范圍內實施最佳網絡安全實踐。關注的領域包括安全設計，風險評估，威脅檢測，事件響應，治理和意識/教育。

盡管每個人都同意聯邦立法將為視聽安全提供一條清晰的道路，但立法者對于他們正在立法的內容仍然一無所知。當前的聯邦法律禁止在沒有駕駛員控制或超控的情況下部署AV。但是，自2017年以來在國會山提出的幾乎所有主要法案（《自驅動法案》，《反暴力啟動法案》）都已停滯不前。

目前，已有37個州頒布了有關自動駕駛汽車的某種形式的立法。在這37個州中，有13個已授權進行AV的研究和資助。十一個州已授權全面部署。十二個州已授權在沒有人工操作的情況下進行部署或測試。當前，有關視音頻網絡安全的法規為零。在立法者對自動駕駛汽車面臨的技術和安全威脅有更好的了解之前，兩黨制定網絡安全法律的努力將繼續下去。

在此之前，對車載網絡威脅的關注持續增長。這兩個國家公路交通安全管理局（NHTSA）和運輸部（DOT）正在把步到位采取圍繞自主車輛監管。此外，汽車制造商和網絡安全機構將繼續朝著制造更加安全的汽車邁進。同時，消費者對自動駕駛汽車的信心仍在繼續攀升。
（責任編輯：fqj）