给汽车制造商的美联储：确保您准备好与黑客作斗争

如果说2015年是汽车黑客引起媒体轰动的一年，那么2016年是汽车黑客袭击的一年。 今年，联邦政府希望汽车工业在问题广泛传播之前解决问题，汽车不仅成为犯罪分子的目标，而且也成为恐怖分子的目标。

上个月，联邦调查局和美国国家公路交通安全管理局（NHTSA）发出了公共安全公告，警告汽车黑客的威胁，最近，联邦立法者敦促汽车工业与利益相关者合作，加强网络安全工作。 但是，尽管围绕汽车黑客的担忧已引起消费者劫持汽车或窃取个人数据的担忧，但本周美国国家安全助理总检察长约翰·卡林（John Carlin）拜访了底特律，以证明汽车黑客入侵不仅是引起驾驶员警觉的原因但潜在的国家安全威胁。

卡林在2016年汽车工程师学会世界大会上的演讲中说：“带给我的是，这个行业不仅处于发展的风口浪尖，而且正引领着我们汽车的操作方式，彼此之间如何交流的革命。”国会。

到2020年，估计有2.2亿辆汽车将连接到云。尽管连接可以使驾驶更安全，更高效，但恐怖分子和其他人也可能操纵它来造成危害，Carlin警告说。

他说：“在每辆汽车中，将有数百种不同的系统……以无线方式连接。” “基于我们在其他行业和其他地区所看到的威胁，我们可以看到……流氓民族国家或恐怖组织正在寻求利用这种技术变革。”

可怕的结果

卡林在某种程度上指的是上个月的一起事件，据称伊斯兰革命卫队的黑客入侵了金融业的计算机和数据库。 据报道，其中一名被指控的恐怖分子还侵入了纽约鲍曼水坝的计算机系统，其中包含有关其状态和运作的信息。

卡林说：“看到我们的对手如何利用类似的漏洞对付我们，从而带来可怕的结果，这并不需要太多的想象力。” “经济的每个部门都是目标，基础设施，金融机构，娱乐，农业，能源，乃至汽车工业。”

卡林还指出了两名安全研究人员，他们于去年7月采取了遥控吉普切诺基的方法，并在车辆处于繁忙的高速公路上且记者在里面时将其禁用。 随后的媒体报道导致母公司菲亚特·克莱斯勒美国公司召回了140万辆汽车，并导致大量其他基于研究的黑客事件。

尽管所有这些黑客都是由能够访问车辆并有足够时间准备攻击的研究人员预先设置的，而且还没有一个记录在案的恶性现实汽车黑客案例，但卡林补充说：“可以轻松了解汽车行业如何为各行各业的黑客提供有价值的目标。”

汽车行业通过雇用安全专家，提供“漏洞”赏金并建立信息共享和分析中心来加强其网络安全工作时，设计一个完全防黑客攻击的车辆是一项艰巨的任务。 卡林解释说，他并不是在底特律引起恐慌和恐惧，而是会见汽车行业的高管和执法人员，以鼓励汽车行业在灾难性的黑客事件发生之前主动应对与联网汽车相关的安全风险。

卡林说：“最好在各个方面考虑前端的风险。” “我们不能追赶。假设是最坏的情况。”