当前网络安全形势愈发严峻，特别是在汽车及新能源行业。近期，360公司发布的研究报告揭示了诸多令人担忧的安全风险。
报告重磅发布
2月11日，360数字安全集团发布了《2024年全球APT威胁研究报告》。该报告聚焦网络安全议题，并对汽车和新能源领域的攻击形势进行了详尽分析，受到了业界的广泛关注。360凭借其卓越的技术实力和丰厚的数据资源，此报告对行业安全发展起到了至关重要的指导作用。
这将成为企业应对网络攻击、加固安全防护的重要依据，有助于企业预先制定策略，防范潜在的网络威胁。
汽车行业遇袭
2024年6月，北美一家主要面向大型汽车经销商提供软件服务的供应商CDK全球面临困境。该公司遭遇了两次网络安全事件，其客户依赖的软件平台因此出现故障，多数系统不得不紧急停止使用。此次网络攻击事件不仅对CDK全球的运营产生了负面影响，还对客户的业务活动造成了重大冲击。由于软件平台无法正常运行，汽车经销商的业务流程遭遇了严重阻碍。
这一事件向全球汽车行业传递了警讯，揭示了供应链网络安全的脆弱性。汽车行业需重新审视供应链的安全问题，并全面加强防护手段，以确保类似事件不再发生。
国内新能源受关注
我国新能源产业正快速发展，引起了国际社会的广泛关注。然而，部分心怀叵测之人已将目光投向我国新能源企业及汽车制造领域。近期，我国新能源汽车市场展现出显著的增长态势，市场份额稳步上升，这一现象亦吸引了部分批评者的关注。
360最新报告显示，APT-C-00（海莲花）及APT-C-01（毒云藤）等黑客组织将我国新能源汽车科研与生产企业列为攻击目标，不断发动网络攻击，使这些企业遭受严重安全威胁。
外来组织渗透
2024年，360网络安全公司观察到，北美APT组织C-39（CIA）对我国新能源科技企业进行了攻击和侵入。该组织运用其精湛的技术，试图窃取企业的关键信息和核心技术，以干扰我国新能源企业的正常运营和科研进展。针对此情况，我国新能源企业亟需加强安全防御能力。
企业必须加大网络安全资金投入，设立专门的防护团队和技术平台，以有效抵御外部攻击，保障企业和国家利益不受侵害。
智能汽车安全隐患
报告显示，智能网联汽车在安全性上存在潜在风险。这些车辆储存了用户个人信息和行驶数据等大量敏感信息，其车载系统和软硬件存在多个易于被攻击的漏洞。一旦数据被窃取，后果将极为严重。这不仅会侵犯个人隐私，还可能对公共及国家安全构成威胁。例如，个人信息的泄露可能诱发诈骗等违法行为，而车辆行驶轨迹和环境感知数据的泄露则可能被用于非法用途。
智能汽车在享受科技进步带来的便利时，必须高度重视安全问题。同时，必须确保用户数据的安全得到有效防护。
安全防范建议
360公司指出，智能汽车的生产环节必须对系统及软硬件全产业链的安全实施严格监管。相关企业应加强合作，打造完善的安全防御体系，以杜绝攻击者利用漏洞。在系统开发阶段，必须执行安全的编程规范和测试流程；在软硬件采购方面，应选择那些能够提供安全保障的供应商。
企业必须加强员工的安全培训，提升他们的安全警惕性。只有所有相关主体共同努力，才能有效应对网络安全威胁，保障汽车和新能源产业的稳定增长。面对汽车及新能源领域所面临的网络安全难题，请问您认为企业应实施哪些策略来增强防护水平？热切期待您的观点分享，欢迎踊跃参与讨论，并对本文给予支持与传播。
