核心观点与关键数据
- 消费者对联网汽车网络安全风险的认知与担忧日益加剧:调查显示,65%的驾驶员认为远程黑客攻击其车辆是可能的,但只有19%的驾驶员感到非常自信他们的车辆受到保护。79%的驾驶员认为保护车辆免受网络攻击带来的物理安全比保护个人数据更重要。
- 物理安全是主要担忧:76%的驾驶员对网络攻击导致事故或危及生命表示担忧,43%的驾驶员对此“极度”或“ somewhat”担忧。自动驾驶功能的使用者(34%)对相关系统的安全性也存有疑虑,只有28%的驾驶员“ very confident”这些系统是安全的。
- 软件供应链安全引发焦虑:77%的受访者认为第三方组件增加了网络安全风险,83%的人要求汽车制造商披露软件来源。85%的驾驶员如果知道AI功能由外部公司制造,会对网络安全风险更加担忧。
- 汽车制造商承担主要责任:53%的消费者期望汽车制造商对网络安全事件承担主要或共享责任,即使漏洞源于第三方组件。
- 网络安全影响购买决策:70%的驾驶员会考虑购买较旧、连接性较低的车辆以降低网络安全风险。87%的买家表示强大的保护措施会影响他们的决定,35%的人愿意为高级网络安全支付溢价。
研究结论
- 行业转折点:汽车行业正面临网络安全的关键转折点。联网汽车已成为软件定义的计算机,带来了前所未有的便利和风险。
- 消费者认知超越行业响应:消费者对网络攻击的认知正在超越汽车行业的响应能力。网络安全已成为影响购买行为、品牌忠诚度和市场定位的基本消费者期望。
- 市场机会与风险:网络安全不仅是风险管理要求,也是一个巨大的市场机会。积极行动的制造商可以抓住竞争优势,而犹豫不决的制造商则面临客户流失和品牌损害的风险。
- 行业影响与建议:
- 汽车制造商:应实施“假设受损”架构,将安全融入Android Automotive,优先保护信息娱乐网关,自动化漏洞管理,并开发高端安全产品。
- 供应商和技术公司:应采用构建时安全集成,提供预硬化组件,启用针对遗留代码的运行时保护,并展示符合汽车安全标准。
- 汽车生态系统:需要标准化“设计时安全”,创建共享威胁情报,投资开发者教育,并采用构建时安全集成和符合法规的措施。
未来展望
网络安全已从技术问题转变为市场必然。积极投资于网络安全的公司将抓住显著的收入机会,并建立竞争优势。反之,忽视消费者担忧的公司将面临越来越大的挑战。行业领导者需要将网络安全作为其价值主张的核心,以在日益互联的汽车未来中蓬勃发展。