英国的联网车辆网络安全指南并不枯燥，但需要更多信息
鲍勃·埃默森
这首先是对英国政府出版物的评论，标题为“联网和自动驾驶汽车的网络安全关键原则， ”的话，听起来像是无聊的公务员说话。
忘记这一点吧，物联网自由作家 Bob Emmerson 说：这并不无聊。这份文件很短，18 页；写得好，易读；并包含同样适用于其他工业部门的强有力的指导方针。
它可以很好地介绍网络安全，但对于对该主题有浓厚兴趣的任何人来说，它都显得有些肤浅。有七页精心制作的汽车零碎线条图，实际上并没有添加任何东西。
它们可以而且应该被用来提供有关重要主题的更多内容，而不会陷入繁重的技术细节。诸如安全身份验证、使用基于标准的成熟技术以及利用数字证书提供最高级别安全性的解决方案等主题。类似的评论来自业内专家。
Synopsys 安全技术副总裁 Gary McGraw 评论：“ 指望任何政府来监管自动驾驶汽车不太可能取得太大成果，尤其是在安全方面。欧洲（和英国）的隐私监管可能会产生更好的影响。幸运的是，制造商正在加紧努力并致力于安全。他们更有可能在没有政府参与的情况下与 Synopsys 这样的公司合作。”
Positive Technologies 的网络安全弹性负责人 Leigh-Anne Galloway 也表示怀疑 ：“提议的关键原则听起来很合理，但我们怀疑它是否足以在涉及真正的技术时提供安全性。最令人怀疑的原则是最后一个，称系统应该“在其防御或传感器失败时做出适当的响应”。如果传感器没有发生故障而是受到损害，它们可能会提供错误的数据并危及人类生命。”
“另一个难以付诸实践的原则是‘所有组织，包括分包商、供应商和潜在第三方（应该）共同努力提高系统的安全性’。尽管我们同意这一指导方针，但最近发生的一些物联网事件证明这一概念几乎不可能实现。电信供应商不知道他们在中国某地制造的路由器存在漏洞。保安不知道他们使用的监控摄像头的后门，”加洛韦补充道。
Ilia Kolochenko，网络安全公司首席执行官，高科技桥梁 他说：“这是一个非常积极的信号，政府最终做出了值得称赞的努力。联网汽车以及整个物联网行业都需要政府监管和执行严格的安全标准。
“然而，我们需要更详细的实用指南，以及来自领先的网络安全专家、从业者和研究人员的贡献，而不仅仅是一套通用的最佳实践。此外，违反准则的行为必须受到严厉制裁，否则汽车供应商，尤其是他们的供应商，很可能会忽视它们，”科洛琴科总结道。
要获取此出版物，请单击此处。
此博客的作者是自由作家兼电信行业观察员 Bob Emmerson
物联网技术