黑莓“杀入”联网汽车安全市场，捷豹路虎成“标杆客户”“GGAI头条”

黑莓(Blackberry)公司，宣布和捷豹路虎合作开发新的自动驾驶汽车，基于黑莓的QNX操作系统和黑莓Cylance，在捷豹路虎的下一代汽车架构中，开发一系列增强汽车安全的功能，包括预测软件维护和网络威胁保护。

根据合作协议，黑莓还将帮助捷豹路虎识别在联网和自动驾驶汽车中发现的潜在安全漏洞。

这是自去年年底以14亿美元被黑莓收购以后，Cylance首次将人工智能技术整合到黑莓的汽车解决方案中。这也是黑莓迄今最大的一笔收购。

收购后不久，黑莓推出了一项安全证书管理服务，专为智能城市和交通服务设计，这样自动驾驶汽车就可以安全地与交通灯和道路等基础设施通信。

“在当今超连接的世界中，保护端点和端点之间流动的数据绝对是至关重要的。Cylance技术的加入，可以帮助智能地连接、保护和构建用户可以信任的安全端点。”黑莓相关负责人表示。

为此，黑莓也公布了一系列融合Cylance技术之后的成果。

黑莓Cylance目前是保护固定端点，可以预防已知和未知的威胁，并在发现威胁之前预测威胁，最长可达25个月。

这些产品还可以检测和响应威胁，而且它们在不需要人工交互的情况下在线或离线进行检测和响应。某家客户部署后发现自己的端点威胁检测数量从每天30,000个下降到不足10个。

黑莓Cylance威胁检测的假阳性率为0.000314%，为市场最低之一。此外，黑莓Cylance易于安装，因为它是100% SaaS，远程安装只需几分钟。

黑莓Cylance产品只存储与威胁分析相关的数据。数据存储在本地，保护用户隐私，消除与云存储相关的成本、安全和隐私风险。

黑莓Cylance产品使用方便，是同类产品中唯一一种不依赖云计算的技术，即使没有网络连接，也能防止未知的网络攻击。

而这笔高达14亿美元的收购，也凸显出随着物联网（包括车联网）的兴起，越来越多的设备联网，网络安全正成为一个越来越热门的市场。

就黑莓而言，过去几年该公司利用自己在加密技术方面的专长，在进行多项小规模收购的同时，一直在将这一领域的投资增加一倍。

同时，应对联网汽车的安全，黑莓此前还推出了一个名为Spark的新通信平台，允许企业使用的物联网设备彼此安全连接。

而Cylance的技术使用人工智能和机器学习来主动检测和防止对其管理的设备的威胁。软件驻留在终端上，并在设备联机和脱机时运行。

此外，它相对较轻，只需要最小的内存和功耗就可以运行，Cylance此前拥有超过100家世界500强客户和3500家企业客户。

不过，目前全球相关网络安全公司的营收普遍还比较低，以Cylance 为例，其2018财年的营收仅略高于1.3亿美元，但营收同比增长高达90%。

这样的增长势头以及联网汽车安全风险加大，对于目前已经搭载于全球1.5亿辆汽车的黑莓QNX系统来说，潜力不可小视。而2018年，黑莓QNX的搭载量增加了近3000万辆。

此前，Cylance更多的业务是在PC，路由器和服务器。因此，黑莓收购之后调整了产品路线图，以涵盖从移动端到服务器和路由器的所有端到端，其中重点就是启动Cylance AI技术应用到QNX的汽车平台。

显然，黑莓已经“嗅到”了联网汽车对于网络安全需求的爆发商机。

Synopsys和SAE International此前对汽车制造商进行的一项调查发现，62%的受访者认为，在未来12个月内，他们的软件或零部件很可能或极有可能受到恶意攻击。

研究还显示，软件安全与汽车行业的技术并不同步，因此，联网汽车存在一系列独特的安全问题。更令人担忧的是，30%的受访者表示，他们没有一个成熟的产品网络安全项目或团队。

而大多数汽车制造商对于应该采取什么措施来避免网络威胁可能对汽车行业造成的潜在损害，基本上没有太多的重点部署。

这份报告是否“耸人听闻”，现在还不好下结论。一些行业人士认为，现在汽车还处于网络安全风险的早期阶段，围绕汽车安全的太多讨论并不现实。

不过，这样的事情已经在智能手机行业泛滥，比如获得个人身份信息，注入恶意病毒或软件。

短期来看，网络安全危险可能不会马上大面积涉及到功能安全，但考虑到信息娱乐系统的联网比例上升，对于车主的信息安全，显然需要提升议事日程。

同时，随着5G、V2X开始进入初期的布设阶段，汽车只是日益增长的科技交通生态系统的一部分。不仅汽车制造商需要解决网络安全问题，由于后续车辆与其他车辆、交通信号等进行通信，安全风险远远超出了单个车辆。

不过，可以肯定的是，汽车行业最紧迫的问题是供应链中所有制造商的集体安全观点。第三方组件、软件、通信协议和应用程序的频繁集成可能会导致汽车制造商对于可能的安全威胁“疲于奔命”。