“新四化”浪潮下的轿车已不是简略的机械工业产品，而是成为与用户文娱、作业休戚相关的第三生活空间。智能网联时代为轿车赋予更多新功用、供给新机遇的一起，也给轿车网络安全的合规性带来新应战。

　　DEKRA德凯亚太区高档副总裁Kilian Aviles博士承受《进出口经理人》专访时表明，作为全球抢先的查验检测认证组织，DEKRA德凯不断加大对我国市场的投入，致力于依据法规和规范助力我国轿车制作商和上下游企业打造更安全的互联轿车生态。

　　全球轿车职业正阅历快速开展，电动化、智能化、网联化和同享化被称为轿车职业的“新四化”。可是，当车辆与互联网相连时，车辆的数据存在被搜集、传输和存储的危险，并或许导致电气和电子体系遭到歹意突击，然后影响车辆的正常驾驭。

　　Kilian Aviles博士表明，一般来说，智能网联轿车面对三大网络安全危险：长途操控车辆及车辆生态体系的危险、打乱车辆或车辆生态体系正常运转的危险，以及未经授权拜访车辆或车辆生态体系中的数据的危险。

　　“上述三大危险与智能网联轿车的生态体系休戚相关，比方，与软硬件、无线网络、移动应用程序、车辆数据、客户数据及原始设备制作商的网络和环境等相关。终究，这些危险将影响终端用户的信息安全、隐私，产品可靠性以及对品牌的信赖度。”Kilian Aviles博士说。

　　当时，轿车网络安全规范遭到全球高度重视，全球范围内已发布了多个与轿车相关的网络安全规范和法规，为广阔轿车制作商供给了明晰的辅导结构。

　　为了供给一致的安全评价规范，以代替之前各主机厂自界说的要求，德国轿车工业联合会（VDA）和ENX（欧洲轿车工业通讯网络）联合创建了TISAX（Trusted Information Security Assessment Exchange可信信息安全评价沟通机制）。现在，TISAX是轿车职业中正式发布的信息安全审阅机制，首要适用于欧洲范围内的德国、意大利、西班牙等轿车企业与其全球供货商。德国群众首先要求其所有出产企业及供货商均须满意TISAX评价要求，德国宝马和戴姆勒等欧洲轿车厂商紧随其后跟进。作为全球一体化的重要组成部分，越来越多我国企业面对着TISAX体系导入的火急需求。

　　2021年8月31日，ISO/SAE 21434轿车网络安全认证正式发布。它是联合国网络安全法规UN R155的要害支撑规范，界说了轿车电子电气体系的网络安全危险办理要求，覆盖了概念、开发、出产、运维、作废等全生命周期各个阶段，能够协助轿车制作商和零部件供货商满意全球轿车网络安全办理法规要求。据了解，依据ISO/SAE 21434轿车网络安全相关规范，DEKRA德凯首先为国内外抢先的轿车供货商颁发了自愿性合规证书。

　　此外，ISO/CD 24089认证是轿车职业正在预备的另一个新规范，它拟定了车辆软件体系更新和用于软件更新的基础设施相关的新要求。

　　Kilian Aviles博士介绍，在技能规范化进程中，DEKRA德凯深度参加多个世界法规规范的拟定作业，依据职业实践经历助力轿车制作商了解并满意规范要求。DEKRA德凯凭仗强壮的全球网络和我国本地技能才能，为网络信息安全供给全面的测验和认证服务。

　　意识到网络安全的重要性和必要性，我国对网络安全采纳很多维护措施，《中华人民共和国数据安全法》《中华人民共和国个人信息维护法》等法律法规在2021年正式施行，工信部也连续发文表明要加强关于信息安全的维护作业。

　　在更细分的智能网联轿车范畴，我国还出台了《工业和信息化部关于加强车联网络安全和数据安全作业的告诉》，其间，工信部首要对加强网络安全和数据安全、智能网联轿车安全防护、车联网网络安全、车联网服务渠道安全等方面做出了要求。

　　Kilian Aviles博士指出，不同于传统的轿车安全测验，车辆网络安全测验贯穿了轿车制作的整个生命周期和悉数供应链，任何一个纽带呈现信息安全事情，都或许导致整条供应链的上下游企业遭到影响，因而面对着更多应战。

　　Kilian Aviles博士进一步表明，在通常情况下，整车厂担任轿车的网络安全，但操控危险有必要触及轿车的整个供应链，包含从概念规划、产品研制、出产、运营到维护的整个进程，因而，在产品终究进入市场前，加强硬件和软件的网络信息安全规划与认证是十分必要的。

　　别的，网络安全维护不仅仅是技能问题，仍是办理、流程等多方面的问题。未来，跟着C-V2X（蜂窝车联网）的开展，以及车车、车路、车云等更多层面的体系互联互通，网络安全更需协同整合，全盘考量。

　　成立于德国柏林的DEKRA德凯开始事务首要是车辆检测，通过近百年开展，现在是全球抢先的轿车检测和认证组织。

　　Kilian Aviles博士表明，开展轿车的信息及网络安全服务是DEKRA德凯的2025年战略之一，也是完成数字化转型的重要组成部分。为了能够为智能网联轿车供给功用安全、互联互通以及网络安全等一站式解决方案，DEKRA德凯正不断加大出资力度。

　　DEKRA德凯在德国克莱特维茨继续出资，旨在建造欧洲最大的自动驾驭和车联网独立测验场。坐落西班牙马拉加的网络安全和互联互通测验中心具有强壮的无线通讯测验才能和研制经历，是DEKRA德凯世界网络安全测验的另一重要组成部分。

　　在我国，DEKRA德凯也不断加大对人员和设备的出资，为客户供给愈加快捷的本地化服务，助力我国轿车全产业链在数字化趋势下躲避网络危险，提高信息安全。