2024年6月4日,War on the Rocks 發(fā)表了一篇文章,題為《軍事電氣化的網(wǎng)絡(luò)安全問題》,講述了當(dāng)今機動車隊逐步開始電氣化,但與此同時也引發(fā)了對網(wǎng)絡(luò)安全問題的擔(dān)憂,文章分析了未來電動軍用車輛對車載網(wǎng)絡(luò)的依賴,以及由此產(chǎn)生的網(wǎng)絡(luò)攻擊行為。面對這些挑戰(zhàn),現(xiàn)代軍隊需要采取應(yīng)對措施,盡可能保護己方的網(wǎng)絡(luò)安全。
電氣化與全電動車輛
電力即將成為武裝力量的移動源頭。2023年,全球軍事電動車市值58億美元,預(yù)計到2027年將翻倍。目前在軍事移動領(lǐng)域有三大主要創(chuàng)新領(lǐng)域,每個領(lǐng)域都提出了不同的網(wǎng)絡(luò)安全問題。
目前,這種全電動轉(zhuǎn)變主要集中在后勤車輛,如基地使用的支援車輛和某些輕型運輸車輛。例如,加拿大正在優(yōu)先開展試驗。然而,一些針對特定重量級別的電動戰(zhàn)斗車輛開發(fā)項目也在進行中。這些舉措在減少軍事碳足跡的同時,還可能會減少對全球石油市場的依賴,石油市場的流動和價格仍在很大程度上受到地緣政治動蕩的影響。
重型戰(zhàn)斗車輛逐步實現(xiàn)混動和互聯(lián)
主要涉及將現(xiàn)有平臺轉(zhuǎn)換為“全混”動力系統(tǒng)(也在考慮采用插電式混動車輛)。例如,美國陸軍正在研發(fā)混動版斯崔克裝甲車,甚至長期來看,還包括艾布拉姆斯主戰(zhàn)坦克。這些創(chuàng)新不僅提高了能效,還可能提供一些戰(zhàn)術(shù)優(yōu)勢,如通過部分電動化減少熱量和噪音特征,從而提高部隊在戰(zhàn)場上的隱蔽性和生存能力。
無論是電動、混動還是全油驅(qū)動,都要在后勤車隊中引入高度計算機化和互聯(lián)互通的民用電動汽車。同時,越來越多的項目旨在開發(fā)“智能”可選無人駕駛甚至自主的軍用車輛,其中許多車輛將采用電動機動化。
網(wǎng)絡(luò)敏感與數(shù)據(jù)流通
電動汽車與計算機一樣,極易受到網(wǎng)絡(luò)威脅。燃油動力車輛也可以被黑客攻擊——過去幾年的許多實驗已經(jīng)證明了這一點——但這在很大程度上取決于計算機化和數(shù)字化的程度。車載電子設(shè)備及其連接性構(gòu)成了車輛的脆弱性基礎(chǔ)。隨著當(dāng)今普通道路車輛的車載軟件包含多達1億行代碼,汽車越來越像四輪計算機。
車載電子設(shè)備的擴展也增加了汽車供應(yīng)鏈的復(fù)雜性。聯(lián)網(wǎng)車輛現(xiàn)在集成了大量軟件,這些軟件需要頻繁更新,軟件的供應(yīng)商也五花八門。例如,2020年大眾估計,其車輛中90%的代碼由多達50家第三方公司開發(fā)。聯(lián)網(wǎng)車輛的網(wǎng)絡(luò)供應(yīng)鏈在其他方面代表了一個潛在威脅向量。
電氣化與車輛的連接性重疊帶來了許多風(fēng)險。無論是戰(zhàn)場后勤的電動和聯(lián)網(wǎng)車輛還是未來可能部署在前線的“智能”武器系統(tǒng),許多軍用車輛都被要求收集和交換越來越多的數(shù)據(jù)。現(xiàn)代車輛集成了越來越多的傳感器,其傳輸信號一旦被攔截,可能會向?qū)κ痔峁┯袃r值的情報。
黑客問題
需要考慮的另一個威脅是車載系統(tǒng)的完整性。除了生成數(shù)據(jù)流,車載電子設(shè)備還執(zhí)行各種任務(wù),其中一些任務(wù)涉及到車輛本身的物理控制。例如,2015年美國黑客成功入侵一輛吉普切諾基,并遠程控制了傳動系統(tǒng)、方向盤和剎車系統(tǒng)。
這表明,黑客可能危及乘客的生命或?qū)囕v造成損害。然而,這些操作需要大量時間、專業(yè)知識和特定的計算機漏洞,因此發(fā)生的概率并不是很大。
與車輛充電基礎(chǔ)設(shè)施相關(guān)的漏洞也需要引起重視。高度計算機化且經(jīng)常連接互聯(lián)網(wǎng)的充電站構(gòu)成了另一種潛在的網(wǎng)絡(luò)攻擊向量。例如,2022年初,親烏克蘭的黑客入侵癱瘓了俄羅斯的充電站,導(dǎo)致其無法使用。
提高網(wǎng)絡(luò)安全的建議
然而,這些威脅不應(yīng)成為軍隊在未來采用電動車的阻礙。相反,它們應(yīng)促使各方認真思考如何保護未來的聯(lián)網(wǎng)軍用車輛及其充電基礎(chǔ)設(shè)施。有三條主要的風(fēng)險預(yù)防軸線可供投資電氣化的參與者選擇。
首先是“設(shè)計安全性”,即在車輛和充電系統(tǒng)的設(shè)計和開發(fā)過程中整合網(wǎng)絡(luò)安全要求和最佳實踐。這可以通過主動對制造商施加嚴格的標(biāo)準(zhǔn)和控制來實現(xiàn),例如要求配備檢測網(wǎng)絡(luò)入侵的車載系統(tǒng)。
其次是“人員培訓(xùn)與操作”,可側(cè)重于在人力和操作層面上的風(fēng)險緩解,以保持武裝力量的網(wǎng)絡(luò)彈性,包括在電動/聯(lián)網(wǎng)車輛或其充電基礎(chǔ)設(shè)施遭受重大網(wǎng)絡(luò)攻擊時準(zhǔn)備應(yīng)急計劃。
最后是“設(shè)置高標(biāo)準(zhǔn)”,電動汽車不可能在數(shù)字上實現(xiàn)無懈可擊。網(wǎng)絡(luò)安全是一個本質(zhì)上動態(tài)的過程,防御者和攻擊者不斷發(fā)展應(yīng)對彼此行動的措施。因此,未來的電動/聯(lián)網(wǎng)軍用車輛及其充電基礎(chǔ)設(shè)施將不可避免地需要不斷更新以保持安全。
對于防御方而言,挑戰(zhàn)在于從一開始就設(shè)置足夠高的門檻,以盡可能限制對手的行動自由。隨著軍隊進入全球電氣化的規(guī)劃階段,現(xiàn)在亟需認真考慮未來軍用車輛的網(wǎng)絡(luò)安全。
來源:聯(lián)合參考