2019年 Apr月 19日
处在当下的汽车未来
鉴于不久前我触及了即将到来的一级方程赛的赛车话题 。所以，今天再来聊聊汽车的未来。这个离我们不远的汽车未来将触及地球上的每一个人，它将会开启350年汽车历史的新篇章。 对！是的，也关系到您的那辆小车（也可能是几台小车，如果您有几台的话）。
最近看到一些文章。那里程碑式的标题，惊到我了，礼帽都飞出去了（如同契科夫的礼帽一样），-〉 “加州合法化无人驾驶汽车测试” “沃尔沃无人驾驶翻斗车服务于矿井开采“（这是个很有意思的商业服务模式！）， “无人驾驶卡玛兹要进行投产” “用于画面识别的认知技术的准确性超过了99% ” 。谷歌、俄罗斯搜索引擎Index 、百度 、一些国家以及各个领域很多不知名的公司都在研发自己的无人驾驶汽车项目。 当然，有时上了头条的新闻不是很好，但是，这些例外无疑证明了无人驾驶汽车的发展趋势。
前不久，我刚刚去过 Barilla 厂（我们的用户）参观。亲眼见到了自动化生产线如何生产成吨的意大利面，机器人如何将其装入包装袋并打包。然后用电动车运到货车待装。虽然货车还未自动化，但是很快就会有自动化卡车。 有谁还怀疑吗？
也还是在不久前，千禧年初的一次演讲，我当时漫不经心地开玩笑说 “谁会买一台只能按设定速度行驶的汽车?”（这里我要耍个滑头…我说的不是自动汽车，而是手动车：）
先按政策规定陈述一下自动驾驶技术。缺了这个，我的论述可能会被互联网小编们无情删减…哎呀，我这是说什么呢。
专用文本开始:
政治论调是这样的:自动驾驶汽车目前已经有了；明天将无处不在。我这么讲绝不是讽刺。情况真的很棒。因为无人驾驶操作系统将严格按规则运行，不会降低运行速度。不仅可设置速度，跑得也快，安全性高，舒适，全自动。无人驾驶汽车刚开始会在专用通道行使，之后会遍布整个城市和国家。然后会继续发展…好吧，之后你们自己猜吧：）你们能否嗅到传统汽车未来市场更新的前景？
专用文本结束。
那丛现在开始，就让手指跟随我的思路在键盘上敲出一连串有趣字符来吧。走－〉
其实人们对于无人驾驶汽车的光明未来早已达成共识。而我只想看一眼视线之外以及发动机盖下的情况。自动驾驶汽车（真正的汽车）－这只是即将到来的工业革命的一方面。这些变化将涉及到个人出行的模式，拥有方式及使用方法、所有随之而来的与之相应的标准、道路规则，当然还有，那就是网络安全。
智能汽车将会创建一个世界上最大的工业网络（物联网），通过这个网络将会实现汽车移动时的相互交流。比如，救护车在行使中发出信号—其它车辆会事先让到路边，所以 “信号灯”得以用最快的速度飞去挽救生命。自动搜寻车位（或者停车场）成为常规。当路上有坑洼—车辆之间可以相互提示以便提前减速通过。 遭遇堵车时-提供可选择的路径来实现交通拥堵疏解。
几十年后，无人驾驶技术的发展和汽车共享将有可能颠覆汽车世界- 私人汽车对于某些人将会是个技术残留物，而对另一些人是张显身份等级的奢侈品。通过智能电话对居住环境进行个人需求定制；在指定时间自动启动相应设置（音乐，室内温度，沙发座椅角度，家庭费用支付等等）；选择最佳路线把乘客送到指定地点。汽车已成为智能手机的外围设备。这个话题有无限的联想。有谁愿意分享自己的想法，请给我留言。
那么，我现在准备从另外的角度讨论这个话题，你们一定猜到了。对了，网络安全。
我相信，读这个帖子时很少有人不被一些问题所困扰 ，诸如 “这太不安全了吧”， “哪天不会被黑客攻击了吧! ” 甚至 “我绝对不会坐这种车”。你是对的，对的，对的。我们可以来看一下。 比如在物联网市场：为了追求功能，制造商忽略安全性 。在物联网世界这就会导致数据丢失，侵犯隐私，更糟糕的情况是 “设备堵塞” 。而在汽车领域则是对生命的赌注，也包括和汽车没有直接关系的人（如，行人）。值得庆幸的是， 汽车制造商清楚这点—或许这也是为什么至今汽车还没有变为智能汽车。 我们的汽车厂商造出超酷的小轿车，但网络安全不是他们的专长。大多数仅限于 “沙箱”用于以隔离汽车的电子组件块，就像iOS 的应用程序一样。 为了使汽车更酷、更安全，就离不开专业化和分工。
事实上一切并不容易。 我见到过安全研发者向汽车制造商提供安全服务时的案例，后者回答说我们已经做得足够好了。之后研发人员演示了黑客如何在自己车里（！！！），对旁边正在行驶（！！）汽车的电脑系统（！）进行全面攻击的几个简单场景。这让制造商陷入了沉思。而实际情况就是这样－现代汽车是黑客们非常容易接近的攻击目标。
无论如何，没有合作就不会有更好。令人鼓舞的是，有些人不仅懂得这一点，而且更进一步去理论化，研发可行的解决方案。例如：我们和ＡＶＬ（全球专业的汽车软件公司）的联合项目 联合创建通信保护模块（Secure Communication Unit, SCU），旨在保护车辆组件之间的安全，以及车辆和它基础设施之间的通信安全。
简单说，模块在卡巴斯基安全系统 下运行，保护车辆免遭黑客和恶意软件的侵害。模块里有几个非常给力的专利发明（已获取俄罗斯联邦专利证书：2018111476，2018111478，2018104435， 美国的专利证书是：US16/120,762，US16/058,469, US16/005,158，欧洲专利证书是：EP18194672.4, EP18199533.3, EP18182892.2)， 模块嵌入汽车计算机系统的特殊网关。 网关分析汽车电子线路工作数据和网络活动性、并能识别偏差（异常数据），而恰恰正是这些偏差（异常数据）能够证明网络攻击的存在；未经授权的干预以及车辆存在的技术故障。该分析利用描述各种攻击场景的规则数据库和机器学习技术。没错，你们理解得完全正确-总的来说这个模块是一个可编程硬件的过滤器，转为智能汽车定制。
过滤规则是与汽车制造商联合开发的，如果被触发，网关可以阻止危险操作并向车主发送通知。如此一来，众所周知的米勒瓦拉塞克黑客攻击对受保护的汽车根本起不了作用，菲亚特克莱斯勒也不至于召回140万辆汽车。真的难以估量召回成本和给公司带来的负面影响。我不怀疑，一旦网络攻击绕过系统保护（绝对不可能发生），那么汽车厂商经会在24小时内（甚至数小时内）通过SCU迅速修复漏洞，无需等待新的自动编排。最重要的是-这种快速应用解决方案适用于所有易受攻击的汽车。
与此同时，网关记录电子单元的遥测，并用云端的机器学习算法对其进行分析以便查出不明网络攻击。另外，这个日志可视为事故记录仪。比如，二手车购买者可以看到汽车实际的 “疾病史” 如果是事故车，会有事故真实记录。还可查出汽车配件的更换和维修保养记录。简言之，多了解些汽车发动机盖里面的情况还是有益的。
细心的读者会有逻辑上的疑问。诸如，如果坏人扯下你的部件重新编程。或修改汽车里程…不，不：）我们可是网络安全公司！修改数据，重编程序，用任何其它方式改变任何东西在这个安全架构中都是不可能的。 用数学可以证明这一点。
使用类似区块链的技术对数据进行签名：每个新的数据块都使用带有动态元块（日期，时间等）的密钥进行加密。并使用前一块的签名和密钥遗传特征进行加密。在最简单的方案里，只有知道第一个密钥才能恢复密钥链，这个密钥生成可信任的 “黑匣子” 并由汽车制造商安装。 换句话说，它保证了数据的真实性，并且该数据可以使用。比如说监督制造商的保障条件，环保监测，监测专业司机的的休息和睡眠，根据司机驾驶习性计算保险费用。它收集的数据甚至可用作法庭证据。
汽车安全远非我们生意多元化的唯一方向。 目前，在传统的反病毒业内，我们没有一个竞争对手具备针对这个空间的解决方案。我们保护关键基础设施，嵌入式系统和物联网 ，威胁情报服务，安全操作系统 …而且不是普通的反病毒面子产品（就像谁谁谁那个，就不用手指到处点了）而是在考虑应用领域的基础上创建专业技术。所以，公司这方面的产品销售增长最快也就不足为奇了。 据2018 年的统计， 非终端产品销售额增长了55% 。我确信，在未来将创建可扩展的多维网络生态技术安全系统（卡巴系统：）），建设真正的网络安全世界。这个生态系统可最终实现从 “网络安全”模式到 “网络免疫” 模式，即治疗原因而不是后果。
P.S.前几天，从佛莱堡跑A5高速去法兰克福，我注意到高速公路右车道上方有奇怪的电线。请听一下我的想法：
还记得有轨货车的概念吧？事实证明，德国政府原来真在建造这种 ”有轨履带车” 的基础设施。有些东西告诉我，他们马上会启动无人驾驶模式。打个赌吗？ ：）
