周鸿祎讲过一个真实的惊悚“故事”。

去年，360发现了一款全球知名汽车品牌的几个云端漏洞，通过这些漏洞，360的安全人员可以对该品牌2017年以后出厂的百万辆以上的各种豪车进行远程操控，包括开车门、启动和熄火等。

360把这个漏洞提交给该汽车厂商，对方及时修补了漏洞。

这则“故事”反映出的问题是，汽车厂商云端的漏洞，可以直接造成对汽车物理的破坏。

“我的老本行是做网络安全的，所以，我的话题永远是跟我的老本行相关。”2021年全国两会召开前夕，全国政协委员、360集团创始人周鸿祎在接受21世纪经济报道记者采访时表示。据悉，自2018年当选为全国政协委员以来，周鸿祎连续四年提交的提案内容均聚焦于网络安全行业。

虽然主题固定，但周鸿祎每年关注的焦点却在变化。据记者了解，周鸿祎今年提到的网络安全问题，是未来中国整个数字化发展之下新的数字威胁，具体涉及车联网、智慧城市的安全，此外，周鸿祎还针对行业内的安全专家、特殊技术人才提交了一份提案。

周鸿祎表示，数字化正重新定义网络安全，安全脆弱性前所未有，而网络安全风险遍布在数字化的所有场景。如果用一句话来总结数字经济对网络安全带来的影响，可以说“软件重新定义世界”，这是创新时代下网络安全行业面临的新挑战。

把网络安全列为智能汽车的标配

去年一整年，智能汽车无疑是最具关注度的行业领域之一，周鸿祎今年提交与车联网安全相关的提案，也是其继2019年之后，第二次关注智能汽车安全。

周鸿祎表示，2019年中国造车的浪潮还没有那么高，近年来，国内外车企都热闹起来，传统车厂在努力造智能车，很多互联网公司也要跨界造车。然而，越是在这样热度不减反增的情况下，作为网络安全的从业者，越应该有责任把安全问题提出来，为车企、消费者保驾护航。

在周鸿祎看来，相比手机、电脑的安全问题，智能网联汽车的安全问题更为重要。因为智能网联汽车就好比一台带有四个轮子的“大手机”，集成了大量的摄像头、雷达、测速仪、导航仪等各类传感器，这导致过去智能终端存在的安全问题，也都“转移”到智能汽车上。

周鸿祎向记者表示，目前智能汽车存在三方面的安全问题：首先，智能汽车联网带来的安全隐患非常大。手机、电脑可以通过安装杀毒软件进行杀毒，倘若出现较为严重的问题换台手机、电脑就行。但汽车不行。车辆在行驶过程中不能出现问题，一旦出问题，轻则可能出车祸，重则车毁人亡。

其次，智能网联车的背后是数据在云端的存储与使用，海量的行车数据被采集并存储到云端，通过云端可实现指令下达。在这样一种情况下，一旦汽车厂商云端服务器遭到破坏或漏洞被利用，攻击者能对汽车实现远程操控，包括远程开车门、远程启动、远程熄火等，严重威胁智能汽车安全驾驶。因此，智能汽车供应商的安全问题也能殃及池鱼。

第三，智能汽车中的各类数据采集泄露风险巨大。现如今的智能汽车行驶在公路上，可以通过传感器、摄像头采集各种数据，如车速、胎压、出行轨迹、沿途建筑物、地标信息，等等。这些数据都存储在本地或云端，一旦遭到泄露，用户隐私将被暴露，而道路网数据、导航数据、环境影像等具有地图测绘属性的数据也会被大量收集和泄露，甚至可能危及大安全。

因此，周鸿祎建议，要把网络安全系统像“安全带”一样列为智能汽车的标配，同时推进智能汽车网络安全强制测试。此外，还要强化智能网联汽车产生的数据安全监管。

据周鸿祎透露，目前已经有很多造车新势力以及传统车厂，都找过360寻求合作。周鸿祎称，安全在很多行业就像个开胃小菜，是个附属品，但在汽车工业上百年的历史中，安全一直是最重要的，所有车出厂都要经过各种碰撞试验，这是因为车和手机等其他附属用品不一样，不出事则已，一出事就是大事，所以随着软件定义汽车时代的到来，网络安全在汽车领域也会起到非常大的作用。