看美国汽车企业如何应对黑客危机

 今年7月，两名美国交管局技术人员为了测试车辆安全性，入侵了Jeep自由光车载系统，远程操控了正在行驶的车辆。同时，他们还研究了其他品牌多款车的安全性。在8月初的“黑帽安全技术大会”上，这两位技术人员公布了24款车面对黑客时的脆弱性评级，其中20款车可以被入侵，这使得汽车网络安全受到了全世界的关注。

    今年年底，汽车制造商们将会有自己的保护机构——汽车安全信息共享和分析中心，建立这一机构正是为了对抗潜在的汽车黑客的威胁。

    通过美国汽车制造商联盟和全球汽车制造商协会的共同推动，各汽车制造商正在努力建立一个安全信息共享和分析中心。这一中心可以收集对汽车和车载网络系统造成威胁的情报，还鼓励各成员企业分享各自研究出的安全防御和回击威胁的措施。如果有黑客恶意变更汽车的网络连接，就像7月在Jeep车上发生的事情一样，整个汽车行业将会有一个全面的解决方案，以便更好地维护各个汽车的网络安全。

    一些其他行业中已经存在这样的一个用来共享安全信息的机构，而美国汽车制造商联盟副主席RobStrassburger表示，汽车行业的安全信息共享中心将于年底建立。每一个主流汽车制造商都将参与这个安全信息共享中心，而一些网络供应商和通信公司也可能加入这一组织。安全中心会建立一个专门的入口，在黑客试图通过巨大的瞬时流量破坏网站时，保证各分支网络的信息可以拒绝被访问，以避免被黑客攻击。预计该机构在发展到一定阶段后，会有专业人员专门负责分析、诊断和回击那些威胁，并将相关信息发布给机构内的各个成员。

    这一组织的很多运作细节还在制定中，但是其他行业安全共享机构的一些运作方式会给汽车业的信息安全中心提供一些借鉴。