此前,在一辆汽车中,其85%的价值是由硬件装置提供,剩下的才是软件和其他内容。
然而,据摩根斯坦利研究中心调查结果显示,到2020年,车身硬件的价值将下降至总比例的40%,而软件则能够提升至40%,车内内容占据20%。
也就是说,随着自动驾驶和车联网技术的发展,未来汽车安全问题将更加突出。
基于此,在CES Asia2019展会期间,大陆集团全资子公司Elektrobit(EB)也对外分享了其车载资讯保安解决方案。
在EB中国区总经理文英棠与车云菌的对话中,他表示,在收购Argus之前,EB在汽车嵌入软件方面的研究已经非常成熟,同时,其也自主研发了大量的嵌入式安全工具,包括对硬件的加密工具、对汽车电子控制单元ECU安全启动方案的安全系统等。
而在并入Argus之后,Argus本身在汽车网络安全方面的强项,与EB在车身嵌入式安全的研究形成了优势互补,从而可以为OEM带来一整套的解决方案,无论是车载网络还是非车载网络方面的安全问题。
全方面的安全解决方案据了解,EB是一家致力于为汽车行业提供嵌入式互联软件产品和服务的供应商,凭借30多年的从业经验,其软件已经为超过1亿辆汽车的10亿多台装置提供支援,并提供针对互联汽车基础设施、人机界面技术、导航、辅导驾驶、电子控制单元和软件工程服务的灵活、创新解决方案。
2017年,大陆集团宣布收购以色列创企Argus,并入EB公司。据介绍,Argus主要关注于汽车网络安全服务,其最早创始人员主要来自以色列的8200部门,相当于美国国家安全域性,主要做网络安全监控、讯号系统管理以及情报等方面的系统工作。
被大陆收购之后,EB和Argus结合双方各自优势,专注于研发汽车的中介软件运营系统,就像手机的OS管理系统一样。同时,在汽车安全方面,双方也进行了深入的研究。
据介绍,在汽车上,主要有四个方面的安全性需要关注:首先,是电子控制单元ECU层面上的安全;其次是车载网络;然后是外部界面;最后到OEM(整车企业)客户的云端安全机制。
针对这四部分的安全问题,所需要的是一个一整套完整且多层的安全解决方案。而这,也恰恰是EB最擅长的领域,其能够为OEM提供从底层硬件,到云端,再到中间软件的安全服务,以及AUTOSAR系统的安全服务等。
底层硬件方面,EB主要采用两种方式保护其安全问题,一是称为ECU保护,第二个是Argus互联保护。之所以如此,据介绍,原因在于汽车内部的ECU单元主要分为两种型别,一种是互联的ECU,另一个是核心ECU,两者所采取的执行系统不太相同。前者可能会采用android系统进行执行,后者则是用AUTOSAR这个系统来进行管理。基于此,EB也针对该问题研发出两种不同的对底层进行保护的工具。
车载网络方面,EB主要是通过侵入式的方式来保护网络建设和进行相关资料检测。具体来说,EB在所有的资料流通经过地方设立几个中心点,每天24小时不间断检测这些资料,以便于发现不正常的资料。
云端系统方面,EB会实时监控某一OEM品牌在马路上跑的汽车上传的资料进行检测,并将单车资料和整车队资料、整车厂提供的资料、电力公司提供的资料进行合并,排查其中存在的安全漏洞。
上述几大措施可以有效的对汽车安全起到防御的作用,然而,道高一尺,魔高一丈,黑客总是能够找到“空子”可钻。因此,EB除了防御这一基本应对原则之外,还有另外两大应对方案。
其一为快速确认,即无论任何时刻,任何威胁发生的时候,EB都知道发生了什么,以便于采取相应的措施。
其二为快速响应,即在知道攻击资料时,尽快测试一系列的解决方案,并立刻打上补丁,把安全漏洞立刻补上。然后通过软件OTA更新的方式,让所有线上车辆立刻把这一漏洞加以弥补,以保证车辆资讯保安。
现阶段,EB方面表示,其还与行业中其他的软件供应商进行合作,以便于整合安全工具,从而让整车厂只需要一键部署和应用就可以。
进军中国,合作共赢相对于母公司大陆集团,EB进入中国的时间相对较晚。据文英棠表示,EB在2012年进入中国,目前相关团队还在建设过程中。
当然,在进入中国的过程中,EB也面临着众多挑战,尤其是与国内巨头之间的竞争。不过,文英棠对此表示,我们并未把国内巨头当成竞争对手,而是潜在的合作伙伴。
当前,在中国汽车市场中,高科技巨头BAT等都深度参与其中。面对如此强劲的对手,文英棠对车云菌表示:“百度有Apollo系统,腾讯有车辆解决方案,阿里巴巴有斑马操作系统,而我们的优势则在于对车身的知识和专业技能具有非常深刻的了解。因此,我们可以共同达成一个合作的伙伴关系,共同为中国市场带来更好的解决方案。”
EB中国区总经理文英棠
此外,文英棠还表示,其认为双方存在潜在机会实现双赢。原因在于,BAT等巨头可能把其非常丰富强大的生态系统引入到合作中,但他们并不一定有车辆安全活着其他方面的经验和知识。
基于此,双方可以把车辆相关的丰富经验以及跟车辆功能和安全有关的、车辆网络有关的丰富经验引入到合作关系里面来,从而实现共赢。
当前,对于车载资讯保安等问题,已经有部分国家和地区释出了相关的法律,规定自动驾驶功能的车型必须应用网络安全解决方案。因此,毋庸置疑,未来自动驾驶时代,汽车网络安全问题将像现在的手机、电脑等智慧装置的网络安全问题一样普遍,但却更加重要。





























