智能汽車是以傳統(tǒng)汽車為基礎(chǔ)，加裝雷達與攝像頭等傳感器、控制器、執(zhí)行器設(shè)備，通過車載傳感系統(tǒng)和信息通信終端實現(xiàn)與人員、車輛、環(huán)境的智能信息交互，使汽車具備感知能力，最終實現(xiàn)替代人自動進行操作駕駛。但智能汽車要發(fā)展，網(wǎng)絡(luò)安全須先行。近日，歐洲網(wǎng)絡(luò)與信息安全局宣布成立一個新的“汽車和道路安全工作組”專家組，歡迎智能汽車制造安全標準及政策制定、軟硬件供應(yīng)商等多領(lǐng)域的安全專家加入該工作組，共同解決智能汽車的網(wǎng)絡(luò)安全問題。

       智能汽車面臨網(wǎng)絡(luò)安全挑戰(zhàn)

       歐洲網(wǎng)絡(luò)與信息安全局表示，智能汽車和智能道路系統(tǒng)方面的網(wǎng)絡(luò)威脅已經(jīng)超過了傳統(tǒng)的信息通信技術(shù)安全，已經(jīng)有威脅對公民的安全造成了實際的影響。正如過去幾年里專家多次論證過的一樣，目前汽車所能提供的智能功能可被本地和遠程利用以劫持汽車的各種功能。

       例如，2015年，研究人員理查·米勒和克里斯·瓦拉塞克通過菲亞特克萊斯勒汽車多個型號中的可用系統(tǒng)黑掉一輛2014款吉普·切諾基后，導(dǎo)致菲亞特克萊斯勒汽車召回大量汽車。此外，2014年，安全公司IOActive的研究者展示了黑掉全球各地主要城市使用的交通控制系統(tǒng)實際上很容易，證實了道路基礎(chǔ)設(shè)施系統(tǒng)也存在風(fēng)險。

       今年2月，歐洲網(wǎng)絡(luò)與信息安全局發(fā)布一份名為《網(wǎng)絡(luò)安全與智能公共交通可恢復(fù)能力》報告稱，智能售票系統(tǒng)已經(jīng)發(fā)生多起中斷和系統(tǒng)被攻擊的事件，對新出現(xiàn)的威脅，歐洲運營商反應(yīng)遲緩，表現(xiàn)不盡如人意。智能交通系統(tǒng)面臨各種網(wǎng)絡(luò)威脅，包括DDoS攻擊、惡意軟件和病毒、數(shù)據(jù)泄露、身份盜竊、竊聽和服務(wù)中斷等。此外，交通網(wǎng)絡(luò)的復(fù)雜性、對實時數(shù)據(jù)的依賴以及所用系統(tǒng)之間的相互依存關(guān)系都加劇了網(wǎng)絡(luò)威脅。

       報告還顯示，運營商對此類威脅的防范意識仍比較薄弱，加之歐盟尚未出臺針對該領(lǐng)域網(wǎng)絡(luò)威脅的相關(guān)政策。因此，報告認為智能交通運營商需要采取更多的措施來保護運營系統(tǒng)的網(wǎng)絡(luò)安全，同時歐盟也需要在這一過程中承擔應(yīng)有的責(zé)任。建議就安全問題推動公共和私營部門有效合作，制定歐盟共同戰(zhàn)略和框架及統(tǒng)一的網(wǎng)絡(luò)安全標準。

       因此，歐洲網(wǎng)絡(luò)與信息安全局認為，有必要去了解保護智能汽車和智能道路系統(tǒng)免受網(wǎng)絡(luò)威脅的具體安全措施，從而成立了汽車和道路安全工作組，旨在關(guān)注智能汽車和智能道路系統(tǒng)的安全性。

       工作組如何運轉(zhuǎn)？

       在工作方法上，該工作組成員需要提交以智能汽車和智能道路系統(tǒng)為主題的論文并與其他成員分享，共同探索保障汽車和道路基礎(chǔ)設(shè)施系統(tǒng)安全性的方法。同時，工作組將每年安排一次會議，加強成員間信息交流，表達對當前和未來政策的看法。

       成員的長期承諾對工作組來說是很有必要的，工作組將為成員每年安排一次會議。同時，工作組將為會議場所和餐飲提供便利，但不會報銷工作組成員參與工作組活動和會議所產(chǎn)生的費用。

       在數(shù)據(jù)保護方面，對于參加非正式專家組的個人數(shù)據(jù)，該小組將依據(jù)歐洲議會和歐盟委員會2000年12月18日關(guān)于社區(qū)機構(gòu)對個人數(shù)據(jù)處理和自由流動的“歐盟2001年第45號規(guī)則”進行保護。

       在透明性上，工作組成員和八大國工業(yè)組織應(yīng)遵守“歐盟運作條約”第287款的有關(guān)規(guī)定，即使在其職責(zé)停止之后。特別是不能違反“歐盟2001年第45號規(guī)則”，不應(yīng)披露職業(yè)性秘密義務(wù)的有關(guān)信息，如業(yè)務(wù)信息、業(yè)務(wù)關(guān)系或成本以及有關(guān)刑事犯罪和刑法適用的調(diào)查信息。

       加入該工作組的申請將開放1~3年，歐洲網(wǎng)絡(luò)與信息安全局將對申請進行審查并選出20個成員，包括15名正式成員和5名候補成員。在工作組運行期間，一旦成員出現(xiàn)空缺，將首先由愿意接替的候補成員補上，其次才由花名冊中符合條件的申請者補上。