李前 黄帅

2010年车联网概念问世至今，一大批与车联网相关的创业企业涌现，不少知名企业也高调布局车联网领域，车联网新业态一时间风光无两。不过，近10年车联网的发展历程并非一帆风顺，有关车联网产品安全问题的讨论声不绝于耳，特别是相关信息安全风险成为横亘在车联网产业面前的一道高门槛，受到高度关注。

车联网信息安全风险主要体现在哪些方面？当前汽车制造商需要满足哪些主要的车联网信息安全技术标准？如何通过第三方检测认证机构应对车联网信息安全合规准入挑战？带着这些问题，本刊专访了T?V南德意志集团大中华区交通服务部信息安全主任专家、业务开发经理黄清泉。

多种因素造成车联网信息安全风险

“汽车网络安全风险越来越高，特别是车联网信息安全问题突出，是由多种因素造成的。”黄清泉告诉本刊记者。

一方面，随着网联技术的不断发展，车联网的對外接口越来越多，整个网联生态体系暴露出的脆弱性和漏洞也越来越多，比如汽车驾驶安全问题。另一方面，某些汽车业务模式的转变导致车辆被攻击的价值越来越高，从而可能招致更多攻击。例如，某汽车厂商推出一款用于冬天加热后排座椅的软件升级包，这是一种新兴的业务模式，基于这种业务模式，“黑客”对它进行攻击可能会获得好处，导致信息安全风险随之上升。

黄清泉表示，车载通信终端（T-BOX）、汽车大屏（IVI）、汽车网关（GWM）等拥有对外通信接口的节点都比较容易受到攻击。……