在智能网联时代，随着汽车越来越智能，驾乘者到底是更安全还是更危险？当黑客远程操控汽车变得轻而易举，你还会选择智能驾驶汽车吗？这些无疑是当下汽车业不得不直面的拷问。

　　以“安全+防护”为汽车保驾护航

　　12月5日，一年一度的BlackBerry QNX开发者大会在上海召开，来自全球的技术专家与国内外相关企业分享了虚拟化座舱、自动驾驶、系统安全等最新技术。在当天举行的媒体见面会上，BlackBerry负责市场营销和销售的高级副总裁凯文·卡瑞米（Kaivan Karimi）围绕着“安全”和“防护”两大关键词，讲述了汽车业如何应对智能网联时代的挑战，并介绍了BlackBerry意在为汽车未来保驾护航的解决方案。

　　说到BlackBerry，人们往往想到手机，却忽略了其实际上是一家网络安全软件和服务公司，其任务关键型嵌入式软件BlackBerry QNX广泛服务于汽车、国防、医疗、交通、互联网等垂直行业。在汽车领域，BlackBerry QNX是互联汽车和自动驾驶汽车的基础平台，涵盖车辆的仪表盘、中控信息娱乐系统、远程信息处理系统、高级驾驶员辅助系统平台（ADAS）、控制网关以及车对外界的信息交换技术（V2X）等。截至目前，QNX的技术已经应用在40多家车企的240多款车型上，累计超过6000万辆汽车。

　　汽车业发展迫使安全升级

　　在凯文·卡瑞米看来，汽车业经历的一系列变化不容忽视，首先是汽车研发日趋复杂。过去几年，汽车电子控制单元（ECU）的数量和开发阶段的编码量呈爆炸式增长，比如一辆中档轿车装有80到130个ECU，而开发福特F150则要写1.5亿行的编码。为降低汽车设计的成本和复杂性，汽车制造商希望将大量ECU集成到若干域控制器中，但由于相邻ECU具有不同的安全性、实时性，在集成到单个域控制器时需要分离、隔离，这对BlackBerry等安全关键型系统开发商提出更高的安全要求。

　　其次，伴随着自动驾驶汽车发展的进一步提速，汽车上的ECU和软件的数量在急剧增长，与之相关的软件市场的规模有望从现在的5亿美元上涨到3年后的100亿美元，但随之而来的是汽车所面临的威胁载体也在激增。近年来，全球范围内黑客攻击汽车的数量和频次均在大幅上升，比如黑客可能会利用开源软件漏洞、车主下载到汽车上或是与汽车相连的移动设备的应用程序等，对汽车实施远程操控，让驾乘者随时随地处在危险境地。

　　今年10月，搭载BlackBerry QNX的自动驾驶汽车在加拿大渥太华进行了路试。据凯文·卡瑞米介绍，BlackBerry能为汽车业提供综合性解决方案，构建保护汽车免受网络安全威胁的建议框架，其中包括端到端安全咨询服务、远程诊断和分析、通过云技术进行安全和防护软件的全生命周期管理。

　　七大关键标准应对风险

　　最近，BlackBerry发布了《汽车网络安全——BlackBerry的七大关键标准建议》白皮书，引发行业关注。

　　就BlackBerry的七大关键标准建议，凯文·卡瑞米介绍称，首先，保障供应链安全，通过确保汽车上每个芯片和ECU正确地进行身份验证并装载受信任的软件，而不受到供应商和制造商的影响，从而建立信任的根源；其次，使用值得信赖的组件，使用安全的硬件、软件和应用程序，对车辆体系结构进行深度分层，创建安全体系结构；第三，采用隔离手法与授信通信，使用电子系统架构来隔离安全关键和非安全关键的ECU，并且在检测到异常时也可以保障安全运行；第四，现场安全检查，确保所有ECU都集成了分析和诊断软件，可以记录发生的事件，并将结果发送至云端以进一步分析并启动预防性操作，汽车制造商应确认一系列指标定期自动扫描检测，当汽车在事件发生现场时，也能通过安全的无线网络(OTA)软件更新来解决问题；第五，构建事件快速响应网络，在参与的企业网络中共享常见的漏洞和风险，并及时提供建议和修复方法，供专家团队学习；第六，使用生命周期管理系统，一旦发现问题，自动利用安全的OTA更新软件，积极采取证书管理来管理安全凭证，并部署统一的端点策略管理，来管理在汽车生命周期内下载的应用程序；第七，建立安全文化，确保汽车电子供应链中的每家企业都接受功能安全以及安全保障最佳案例的培训。