【财眼观两会】科技巨头跨界造车火热,周鸿祎提了个醒……
中新经纬客户端3月3日电 (常涛)近期,科技巨头下场造车成为热潮。对此,全国政协委员、360集团创始人周鸿祎提醒,应关注智能汽车潜在的安全威胁。
“作为网络安全从业者,越是在产业火爆的时候,越有责任把其中的安全问题提出来。讲安全问题不是为了妨碍产业发展,而是为了让产业意识到,要解决好安全问题。”2021年全国两会前夕,周鸿祎接受中新经纬客户端采访时作出上述表述。
全国政协委员、360集团创始人周鸿祎受访者供图
警惕智能汽车存在三个潜在安全威胁
当前,科技巨头正掀起新一轮造车热潮。去年底至今,华为、阿里巴巴、百度、富士康等科技企业或以合作伙伴身份,或以整车制造商身份加入造车大军。
对于科技企业“扎堆”入局造车,周鸿祎表示,2019年,中国造车还没有这么热,买车的人也没有这么多,2020年特斯拉的市值从谷底一直拉涨到超过所有传统车企,整个中国互联网圈也随着热闹起来,传统车厂在努力造智能车,很多互联网公司也要跨界造车。还有很多人开始认真考虑,准备购买他们人生的第一辆电动智能车。
面对行业火爆现状,周鸿祎认为应关注其中潜在的安全威胁。他认为,智能汽车安全问题主要体现在三个方面:
第一,智能汽车所面临的安全隐患比手机、电脑更严重。“电脑安全问题通过免费杀毒解决得很好,现在大家的手机安全问题也没有那么严重,而且手机出了问题,大家大不了重新关机,或者换个手机,对人的安全影响没有那么大。但车在开动过程中是不能出任何问题的,一旦出问题,轻则出车祸,重则可能车毁人亡。所以,车的安全问题,我认为比手机,比其他智能设备要更加重要。”周鸿祎说。
第二,厂商自身的安全问题也能殃及池鱼。在周鸿祎看来,智能网联车都是跟车厂的云端实时相连,不断采集大量数据传到云端,而且可以接受云端的指令。一旦汽车厂商云端服务器被发现漏洞,攻击者就会对汽车实现远程操控,实现远程开车门、远程启动、远程熄火等,也就是完全可以形成对车的物理性破坏,会让消费者处在危险之中。
第三,汽车传感器里的“大数据”会被窃取。周鸿祎表示,智能汽车中的传感器非常多,可不停地采集汽车运行中车内、外各种数据,比如零件是否正常运、车速、胎压等,以及驾乘人员的出行轨迹、驾乘习惯、车内语音图像,地图道路环境数据等,这些传感器得到的“大数据”会在车辆本地和云端进行存储,有被窃取的风险。一旦数据泄漏,用户隐私将被暴露,而道路网数据、导航数据、环境影像等具有地图测绘属性的数据也会被大量收集和泄漏,甚至可能危及国家安全。
对此,周鸿祎提出了三点建议:一是把网络安全系统像“安全带”一样列为智能汽车的标配;二是推进智能汽车网络安全强制测试;三是强化智能网联汽车产生的数据安全监管。
“黑客”这个词在社会上存在很多误解
2021年是周鸿祎履职政协委员的第四个年头。今年他的提案,除了围绕车联网安全、智慧城市安全之外,还有一些内容关涉网络安全专家、安全黑客。
周鸿祎透露,今年他的提案重点关注网络安全特殊人才,也就是大家俗称的“黑客”。周鸿祎认为,这个名字被污名化了,“作为国内最大安全企业的掌门人,我必须站出来说两句。”
周鸿祎说,“‘黑客’这个词在社会上存在很多误解,甚至被‘不分黑白’污名化。我想告诉大家,有很多民间的安全高手,他们实际上是‘白帽子黑客’,他们一直在帮助企业挖漏洞,帮助企业做攻防,有点像数字化时代、信息化时代的‘侠客。’”周鸿祎认为,有些网络安全人才是可以通过教育培养出来的,但有些是靠天赋。这些“白帽子黑客”很多都是奇才、怪才、偏才,学历不高,按照传统标准很难被认定为“人才”。
周鸿祎呼吁国家要对这些特殊人才予以认定和激励,提高社会对这个群体的理解和认可,同时增强他们的荣誉感,吸引他们为网络强国建设做贡献,在重大网络安全事件的关键时刻能够挺身而出。(中新经纬APP)
( HN666)