OBD端口與管理平臺(tái)成網(wǎng)絡(luò)攻擊目標(biāo) NAFA分享互聯(lián)車隊(duì)安全防護(hù)建議
來(lái)源：蓋世汽車
蓋世汽車訊 據(jù)外媒報(bào)道，Statista預(yù)計(jì)，到2020年，互聯(lián)汽車的數(shù)量將達(dá)到8300萬(wàn)輛，隨之而來(lái)的是網(wǎng)絡(luò)安全問題。
網(wǎng)絡(luò)攻擊手段：車載診斷系統(tǒng)端口（OBD ports）、管理平臺(tái)
最初，OBD端口旨在監(jiān)控尾氣排放。如今，該端口還能提供各類數(shù)據(jù)，這意味著或?qū)?yōu)化行駛路徑，從而實(shí)現(xiàn)省時(shí)省油的目的。此外，該端口還能作出決策，提升車隊(duì)的運(yùn)營(yíng)水平。
惡意軟件則會(huì)對(duì)管理平臺(tái)造成影響，或?qū)?yán)重危及公司及車隊(duì)的運(yùn)營(yíng)，或?qū)е卵诱`、路線規(guī)劃錯(cuò)誤、造成經(jīng)濟(jì)損失或威脅駕駛員的駕駛安全性。
車隊(duì)車輛的安全防護(hù)建議
作為車隊(duì)管理協(xié)會(huì)，NAFA提供的防護(hù)建議如下：
—確保車載端口的訪問權(quán)限：這是訪問車載數(shù)據(jù)的主要突進(jìn)，其訪問權(quán)限應(yīng)該設(shè)置響應(yīng)的限制，只允許受信賴的專業(yè)人士及可靠的車載資訊系統(tǒng)供應(yīng)商。
—電信加密：嚴(yán)禁車載資通訊供應(yīng)商將數(shù)據(jù)安全性甩給電信運(yùn)營(yíng)商，需確保所有數(shù)據(jù)實(shí)現(xiàn)點(diǎn)對(duì)點(diǎn)加密（point to point encryption）。
—制定內(nèi)部安全隱私政策：各公司務(wù)必建立強(qiáng)制規(guī)定，為車隊(duì)車輛的敏感數(shù)據(jù)提供安全防護(hù)，該類數(shù)據(jù)涉及所有以下領(lǐng)域：端口的權(quán)限訪問、只有經(jīng)授權(quán)的專人才能操控平臺(tái)的管理、采用安全密碼。
—安全防護(hù)平臺(tái)：車隊(duì)管理平臺(tái)軟件務(wù)必持續(xù)更新，從而防范各類外部惡意攻擊，從而危及車載數(shù)據(jù)的安全性，這就需要確保網(wǎng)絡(luò)安全方案及策略的有效性。
許多公司務(wù)必尋求先進(jìn)的網(wǎng)絡(luò)安全方案，提供全方位的安全防護(hù)、各類安全風(fēng)險(xiǎn)的探查與應(yīng)對(duì)，在遇到問題時(shí)快速響應(yīng)，減少損失。（本文圖片選自pandasecurity.com）
上一篇：馬斯克：特斯拉自動(dòng)駕駛定制化人工智能芯片基本準(zhǔn)備就緒 下一篇：馬瑞利收購(gòu)SmartMeUp
