美國CISA發布自動駕駛汽車網絡安全指南

該指南希望幫助交通系統部門的合作伙伴了解自動駕駛汽車相關的網絡/物理風險，并探討如何實施相應緩解策略。

近日，美國網絡安全與基礎設施安全局（CISA）發布了《自動駕駛車輛安全指南》，希望為交通系統部門的合作伙伴提供一套全面框架，用于了解自動地面車輛（AGV）的網絡/物理威脅。

美國交通部（USDOT）估計，目前有80多家公司正在美國40個州和華盛頓特區測試自動駕駛車輛，超過一半的州已經推出立法，允許在公共道路上進行測試。然而，雖然自主地面車輛技術給組織和社區帶來了好處，但也存在著對人員和資產的潛在威脅載體。

這份指南詳細介紹了企業應如何根據特定攻擊活動的相關向量、目標、后果與結果，準確識別出自動駕駛車輛風險。另外，指南還為概念化攻擊序列和預測攻擊效果制定了基線。