肖文杰

Yi YiMagazine

K Alexander Kocher

現(xiàn)在，一輛汽車中軟件的價(jià)值占25%到30%;未來(lái)5年，它就會(huì)增加到40%——Alexander Kocher希望自己的這個(gè)預(yù)測(cè)成真，這對(duì)他擔(dān)任總裁兼總經(jīng)理的公司Elektrobit是最大利好。這家德國(guó)汽車供應(yīng)商巨頭大陸集團(tuán)的子公司，從事了30多年汽車軟件的開發(fā)。如今，它的業(yè)務(wù)重點(diǎn)之一是汽車的數(shù)字安全。這是一個(gè)因?yàn)樾录夹g(shù)入侵，而被更多普通人關(guān)心的汽車專業(yè)話題。

在Kocher看來(lái)，汽車越來(lái)越像智能終端，但它的安全問題可比手機(jī)或電腦難得多，因?yàn)樗玛P(guān)人身安全，這就要求提供解決方案的公司既能理解汽車的機(jī)械和硬件，又要掌握最新的信息安全技術(shù)?，F(xiàn)實(shí)是，沒有單個(gè)公司能夠在各方面都領(lǐng)先，這就回到了老問題：傳統(tǒng)汽車供應(yīng)商如何與IT公司合作。

Yi如今人們談到汽車的數(shù)字安全，可能會(huì)想到“黑客控制汽車”之類的場(chǎng)景。汽車的數(shù)字安全到底包含哪些方面？

K我們能理解普通用戶的擔(dān)心。的確，隨著越來(lái)越多的汽車會(huì)被互聯(lián)起來(lái)，同時(shí)變得更智能，數(shù)字安全也變得越來(lái)越重要。不過汽車安全是一個(gè)龐大的體系。首先我們要確保的是功能安全。汽車業(yè)的頭100年，就在確保只要你踩下剎車踏板，汽車就能夠停下來(lái)，或是當(dāng)你向左打方向盤時(shí)，車會(huì)乖乖照做。這其中涉及大量硬件和軟件問題——即使是功能安全，也與軟件和數(shù)據(jù)緊密相關(guān)，汽車的發(fā)動(dòng)機(jī)、變速箱等零部件中都有復(fù)雜的電子控制單元。其次是現(xiàn)在越來(lái)越多人關(guān)心的數(shù)據(jù)安全。其中包括用戶的隱私安全，還有系統(tǒng)在線（OTA）更新的數(shù)據(jù)傳輸安全。第三是大家關(guān)心的駕駛環(huán)境的安全，它不會(huì)因?yàn)槭艿焦舳霈F(xiàn)交通危險(xiǎn)。第四個(gè)維度不限于車本身，而是整個(gè)交通系統(tǒng)的安全，包括道路信號(hào)系統(tǒng)、建筑和配套設(shè)施，車去哪里充電、交通如何不堵塞，怎樣規(guī)劃路線最好，這些體驗(yàn)的基礎(chǔ)也是數(shù)據(jù)安全。

Yi如你所說(shuō)，未來(lái)的汽車不再是封閉的個(gè)體，而是不斷輸出和輸入信息的終端，這方面的安全技術(shù)，汽車和手機(jī)、電腦相比有什么區(qū)別？

K從技術(shù)角度來(lái)看的話，汽車在這方面可能和手機(jī)、電腦沒有太大差別，它們都要防范來(lái)自于外部的攻擊。但和移動(dòng)終端相比，汽車對(duì)安全的要求高得多。如果你坐在一輛汽車（以后可能是自動(dòng)駕駛汽車）當(dāng)中，以100公里/小時(shí)的速度從A點(diǎn)移動(dòng)到B點(diǎn)，你肯定不希望這個(gè)過程中有任何人受到傷害。因?yàn)闋可娴饺松戆踩?，所以汽車的軟件系統(tǒng)在各個(gè)方面的安全標(biāo)準(zhǔn)都很高。另一個(gè)層面是，一部手機(jī)，你可能只使用12個(gè)月，但是一部汽車你可能會(huì)用15年。這對(duì)安全的要求又會(huì)更高。所以在汽車內(nèi)必須有多套冗余系統(tǒng)，確保乘客安全。與它類似的是民航業(yè)，一架民航飛機(jī)也涉及到幾百個(gè)人的生命，所以任何民航飛機(jī)上都有三層冗余系統(tǒng)，汽車當(dāng)中則至少有兩層冗余系統(tǒng)。這使得技術(shù)變得很復(fù)雜。

Yi你所在的Elektrobit公司從事汽車軟件行業(yè)超過30年，從供應(yīng)商的角度看，當(dāng)前汽車公司對(duì)數(shù)字安全的重視程度發(fā)生了怎樣的變化？

過去100年中，汽車業(yè)的安全觀是“只要你踩下剎車踏板，汽車就能夠停下來(lái)”。如今，這遠(yuǎn)遠(yuǎn)不夠了。

K在行業(yè)里，車內(nèi)的數(shù)字安全作為一個(gè)話題已經(jīng)有20多年的歷史了。一開始我們討論的是車內(nèi)安全，像車內(nèi)防偷盜系統(tǒng)，比如你的車被偷走了，但仍可以通過遠(yuǎn)程通訊保護(hù)你的數(shù)據(jù)，甚至找到你的汽車。另外，如果你買賣二手車，肯定也不希望商家修改駕駛里程，這些研究差不多在20多年前就開始了。互聯(lián)汽車大約是在5到10年前開始的趨勢(shì)。尤其是特斯拉Model S上市之后，推動(dòng)了所謂的在線系統(tǒng)更新。在此之前，其實(shí)車內(nèi)也有一定的系統(tǒng)更新，比如我們熟悉的地圖導(dǎo)航和信息娛樂系統(tǒng)更新。我記得最早的時(shí)候，我的汽車還是用CD和DVD來(lái)更新的，當(dāng)時(shí)我們得確保汽車不會(huì)因此中毒。近5年里，最主要的一個(gè)趨勢(shì)是，整車的軟件系統(tǒng)開始采用新架構(gòu)，而不是像過去，不同零部件的電子控制單元相互獨(dú)立。現(xiàn)在我們看到越來(lái)越多的集成架構(gòu)，再加上在線更新的流行，這徹底迭代了汽車數(shù)字安全的體系。

Yi你提到新技術(shù)讓汽車更像一個(gè)移動(dòng)終端，這是否也是IT公司大量進(jìn)入汽車安全領(lǐng)域的原因？

K你說(shuō)得對(duì)，已經(jīng)有很多其他行業(yè)的公司進(jìn)入了這個(gè)市場(chǎng)。正如之前說(shuō)的，在技術(shù)上，汽車的數(shù)字安全技術(shù)和其他終端的比較類似，IT公司進(jìn)入是自然現(xiàn)象。進(jìn)入的方式有很多種，最常見的是合作，比如我們最近和百度Apollo平臺(tái)在自動(dòng)駕駛上的合作。另一種則是收購(gòu)，比如我們的母公司2017年收購(gòu)了一家以色列的信息安全公司Argus Cyber Security并納入我們Elektrobit旗下，其技術(shù)來(lái)源于以色列的情報(bào)機(jī)構(gòu)，它在數(shù)據(jù)安全方面的能力正是如今汽車業(yè)所需要的。當(dāng)然，也有反過來(lái)的收購(gòu)，一些IT公司收購(gòu)汽車業(yè)的供應(yīng)商，以此進(jìn)入這個(gè)行業(yè)。

Yi外來(lái)的競(jìng)爭(zhēng)者會(huì)讓你擔(dān)心嗎？

K會(huì)也不會(huì)。相信你也發(fā)現(xiàn)了，新公司的進(jìn)入，總是會(huì)與傳統(tǒng)公司發(fā)生關(guān)系，不論是合作還是收購(gòu)，總之不會(huì)單槍匹馬。這是因?yàn)槠嚢踩珕栴}真的很特殊。就像我之前說(shuō)的，它涉及人身安全，所以要求嚴(yán)格，又涉及軟硬件結(jié)合，你要明白整個(gè)問題非常復(fù)雜，解決方案也很復(fù)雜。我們看到這個(gè)行業(yè)曾經(jīng)出現(xiàn)過的一些事故，可能就是一些新公司忽視了細(xì)節(jié)和汽車的復(fù)雜性。我本人在很多公司工作過，有單純的IT公司，想要進(jìn)入汽車業(yè)，但結(jié)果未必好，原因就是其中的know-how（技術(shù)）很復(fù)雜。比如大家關(guān)心的在線系統(tǒng)更新。數(shù)據(jù)從云端傳輸?shù)狡嚨膮f(xié)議是統(tǒng)一的，問題是傳進(jìn)汽車之后，由哪個(gè)控制單元來(lái)使用哪些數(shù)據(jù)。不同汽車公司的不同車型要求都不一樣，這對(duì)定制能力提出很高的要求。所以，最好的辦法是新公司和老公司聯(lián)手。以我們Elektrobit和百度Apollo的合作為例。我們通過緊密的交流，最終達(dá)成共識(shí)，必須發(fā)揮各自的優(yōu)勢(shì)，才能在汽車業(yè)產(chǎn)生實(shí)際的影響。百度擅長(zhǎng)自動(dòng)駕駛技術(shù)和底層架構(gòu)，我們同樣也擅長(zhǎng)底層的安全技術(shù)，所以我們?cè)诂F(xiàn)階段拿出的成果是為百度Apollo專為自動(dòng)駕駛開發(fā)的車載計(jì)算平臺(tái)提供底層技術(shù)支持。另一方面，我們能為百度這樣的公司提供咨詢服務(wù)，告訴他們汽車廠商的需求是什么、如何搭建適合量產(chǎn)車型的架構(gòu)。類似的合作其實(shí)有很多，比如我們和亞馬遜Alexa合作，幫助它的語(yǔ)音技術(shù)融入車載系統(tǒng)，以及我們和微軟合作基于云的自動(dòng)駕駛驗(yàn)證。

Yi隨著汽車向更智能、更互聯(lián)的方向轉(zhuǎn)型，在安全技術(shù)上有哪些挑戰(zhàn)？

K我是非常樂觀的，我覺得這種轉(zhuǎn)變對(duì)于做軟件的來(lái)講，是一個(gè)巨大的機(jī)會(huì)。只有建立起一個(gè)非常堅(jiān)實(shí)無(wú)縫、沒有缺點(diǎn)的軟件架構(gòu)，才能管理非常復(fù)雜的路況和汽車。所以對(duì)于善于搭建架構(gòu)的公司來(lái)說(shuō)，未來(lái)我們?cè)谄嚬?yīng)鏈中的重要性會(huì)與日俱增。當(dāng)然挑戰(zhàn)也很大。現(xiàn)在不再只是處理一個(gè)控制器，可能會(huì)涉及到多核多套操作系統(tǒng)。好消息是這些技術(shù)都是現(xiàn)成的，我們只要根據(jù)汽車的要求相應(yīng)調(diào)整。對(duì)消費(fèi)者來(lái)說(shuō)，需要了解汽車的安全標(biāo)準(zhǔn)不會(huì)因?yàn)槭褂昧诵录夹g(shù)就降低，只要嚴(yán)格按照汽車標(biāo)準(zhǔn)來(lái)就可以得到保障。