本報記者 許潔

    隨著智能汽車產業的爆發增長，有數據預計，到2025年，智能網聯汽車將占當年汽車銷量的一半。如今，智能網聯汽車越來越像是一臺裝有四個輪子的“手機”，同樣集成了攝像頭、雷達、測速儀、導航儀等等。由此，遠程控制、數據竊取、信息欺騙等手機安全問題同樣會出現在汽車上，甚至直接危及人身安全。

    作為中國安全領域的領軍者，360公司董事長周鴻祎早在智能汽車誕生初期，就高度關注其安全問題。在今年兩會上，全國政協委員周鴻祎總共帶來了三個提案，分別為《關于加強智能汽車網絡安全的提案》、《關于網絡安全行業特殊人才認定和激勵政策的提案》、《關于加快構建智慧城市安全基座“城市級網絡安全基礎設施”的提案》，其中，《關于加強智能汽車網絡安全的提案》再次將對車聯網的關注上升到兩會的層面。

    “我今年的提案還是關于網絡安全，但與過去有點不一樣。過去，大家提到網絡安全，容易想到殺毒、木馬、黑客或者電信欺詐，網上欺詐。實際上，經過這幾年網信、工信、公安部門、運營商的合作，以及互聯網安全公司的努力，病毒、木馬都不再是大問題，傳統的電信詐騙、網上詐騙也得到了很大的遏制。所以，我今年提到的網絡安全問題，是未來中國整個數字化發展之下的新的數字威脅。具體來說，主要是圍繞著車聯網的安全，智慧城市的安全等。”周鴻祎接受《證券日報》記者采訪時表示。

    周鴻祎透露，截至目前，360的安全專家已經在實驗環境下發現了多個品牌智能汽車的安全漏洞，利用這些漏洞可以對智能汽車實施轉向控制、關閉引擎、突然制動、開關車門等操控，嚴重威脅智能汽車安全駕駛。“智能汽車的安全問題比手機、電腦更嚴重。手機出了問題，大家大不了重新關機或換個手機，對人身安全影響沒有那么大。但車在開動過程中是不能出任何問題的，一旦出問題，輕則車禍，重則車毀人亡。所以，車的安全問題我認為比手機，比其他智能設備要更加重要。”

    為此，周鴻祎在《關于加強智能汽車網絡安全的提案》中提出了三點建議：

    一、把網絡安全系統像“安全帶”一樣列為智能汽車的標配

    建議國家加大鼓勵和引導汽車企業，將智能汽車的聯網安全防護體系納入車輛生產、銷售和服務體系中，并逐步形成強制性要求，像汽車安全帶一樣，列為汽車安全的標配。此外，汽車行業應加大網絡安全投入，以安全大腦為核心，建設智能網聯汽車安全大數據平臺、安全智能分析平臺、應急響應平臺等網絡安全基礎設施，形成智能網聯汽車安全能力體系。

    二、推進智能汽車網絡安全強制測試

    研發針對真實應用場景的智能汽車攻擊測試工具，建立覆蓋車企、銷售、運維和用戶全業務流程的系統化攻擊測試用例庫，構建智能汽車實網攻防式安全驗證平臺，推進智能汽車聯網安全測試成為新的、常規的“汽車碰撞測試”，甚至適時建立強制測試；定期開展實戰攻防演練和能力評估，不斷檢驗和提升車企相關行業安全防護、應急處置和指揮調度能力。

    三、強化智能網聯汽車產生的數據安全監管

    建議加強智能汽車在使用過程中數據采集的監管，禁止采集用戶不知情數據，禁止過度采集超出滿足智能汽車功能的地理環境數據。制定智能網聯汽車采集用戶數據和地理環境數據的標準規范，并加強這些數據的出境監管。按照國家相關數據安全法規和條例，細化智能網聯汽車相關數據安全要求。

    周鴻祎對《證券日報》記者表示：“2020年特斯拉的市值從谷底一直提升到超過所有傳統車企。所以，整個中國互聯網也熱鬧起來，傳統車廠在努力造智能車，很多互聯網公司也要跨界造車。還有很多人開始認真考慮，準備購買他們人生的第一輛電動智能車。而我們作為網絡安全的從業者，越是在產業火爆的時候，越是有責任把其中的安全問題提出來。講安全問題不是為了妨礙產業發展，而恰恰是為了讓產業意識到，要解決好安全的保駕護航，這個產業才能發展得更好。”

（編輯 喬川川）