对线集团董事长周鸿祎：安全是汽车的生命线绝不做“PPT造车”的投机者

对线集团董事长周鸿祎：安全是汽车的生命线绝不做“PPT造车”的投机者本站　　10月底，360集团正式宣布公司将以自有资金人民币29亿元，战略投资哪吒汽车，成为第二大股东

　　10月底，360集团正式宣布公司将以自有资金人民币29亿元，战略投资哪吒汽车，成为第二大股东。这家国内互联网安全公司进入哪吒汽车之后，仿如开启了一个周鸿祎效应：不仅估值从35亿元猛增6倍至220亿元，融资更是接二连三，哪吒汽车一次次的出色表现，都让外界称周鸿祎称“赌对了”。

　　在360之前，百度、小米、华为都已纷纷布局，显然科技公司入局造车行业已然成为风口，360甚至可以称为“后来者”。360的加入，能为哪吒汽车注入哪些新思考？360在其中会扮演角色？企业家应该如何理解创新？近日，搜狐财经《致知100人》对线集团创始人、董事长 周鸿祎

　　谈及入局汽车的契机，周鸿祎表示，自己在走访过很多车厂后，觉得智能汽车对中国智能制造是最大的机会。“大家都听过特斯拉说自己的自动工厂有多么先进，但后来参观几十家车厂后，我发现中国汽车业的制造能力已跟国际接轨，没有太大的差距了。”

　　一是看公司创新性。每一个创业者去创业，都一定要创新。我最喜欢苹果一句口号“Think Different”。我这些年接触了很多创业者的商业计划书，有一个很明显的感觉是，我们从小培养的是一种从众文化，老师出一道题，所有人都要回答出标准答案。很多计划书正是这样，经常通过“别人也在做这个东西”来证明自己的模式是对的。但是真正成功优秀的创业者强调的是，我做了这件事情别人没有做过，我和别人有什么不一样。只有不断地进行产品创新、技术创新、商业模式创新，企业才能站在行业潮头。二是看是否与360精神和理念契合。以投资哪吒汽车为例，360毅然选择哪吒汽车，是因为360和哪吒汽车一样拥有着一样的“我命由我不由天”的胸怀与志向，而且在“为人民造车”理念上相契合，同时，更为重要的是，哪吒汽车实实在在将造车落地，拥有了一定产量和销量，而不是玩资本游戏“PPT造车”的投机者。

　　第一，中国汽车行业存在弯道超车的巨大机会。中国汽车制造业当前在进行数字化转型时，以前面临的巨大门槛突然消失了。以前，在汽车的传统结构方面，比如说在变速箱、发动机领域，我们和德系、欧系、日韩系以及美系传统车厂相比，有着比较大的差距。现在我们突然发现，因为有了电池技术，有了电动机的技术，这个差距一下就消失了。换句话说，中国的汽车产业某种角度实现了弯道超车或变道超车。尤其在走访过很多车厂后，我觉得智能汽车对中国智能制造来说，将是最大的机会。大家都听过特斯拉说自己的自动工厂有多么先进，但后来参观几十家车厂后，我发现中国汽车业的制造能力已跟国际接轨，没有太大的差距了。第二，产业互联网是中国继工业后，第一次以引领者身份参与到全球的角逐中。我入局这个领域，也源自一个巨大的冲动，因为我坚信，互联网和传统产业结合，才能代表互联网的下半场，我不愿意在这个能够改变中国未来的巨大机会到来时袖手旁观。

　　当前，造车的企业家有几百家。未来还会有更多的像360这样的公司入场。当然，现在冲进来也未必能笑到最后，但大家把自己在互联网上积累的技术、人才投到这个行业里，那么中国的智能汽车行业因此会获得比国外同行更快速地发展，更快速地变革。第三，安全是汽车的生命线，是保护用户安全的第一需要。在今天看来，车联网不仅给我们带来了巨大产业发展机会，同时是把双刃剑，我们必须考虑数字化对安全做了怎样的重新定义。

　　今天我还没有拿出一套完整的车联网安全解决方案。这是因为我们认为需要更了解车联网一线的线安全大脑为基础，量身打造出一套车联网安全大脑。

　　只有深入到造车一线，了解整个车企的状况，了解整个车的用户服务网络，了解车身的电气架构，了解车的自动驾驶和智能座舱系统，才能真正发现安全的问题，拿出适合智能网联车的安全解决方案。

　　360参与造车的定位很明确，我们不主导造车，我也不是造车大佬。我们要把互联网基因赋予哪吒。而我在造车中的角色：首先，在产品策略，市场策略方面会花精力和张勇谈定位，甚至定价。其次，我希望变成一个智能汽车的产品经理。此外，360可以帮助车企以及车企上下游供应链建立更好的一套安全终极解决方案，360是哪吒的股东，是合作造车的关系。360会以哪吒作为样板，把我们的安全能力在哪吒各个车型上得到验证。

　　目前，我们已经开始了基于安全能力框架，为哪吒构建车联网安全能力，包括帮助其建立了安全基础设施，建立了安全运营体系。并且在车载网络、车联网络、车云网络和车数网络方面发力，不断的优化和完善。

　　软件定义汽车，本质上是汽车发展的重点不再是马力，而是算力，构建智能汽车的代码成倍增加。有代码就不可避免的有漏洞和Bug，每千行代码平均4-6个安全缺陷。根据最新的统计，从2016年到2020年全球汽车网络安全事件数量增长近10倍。车载系统本质上是新型智能移动终端。其面临的首要安全挑战来自车载系统内部网络。在智能网联汽车系统中，智能座舱、自动驾驶等几大算力中心之间通过高速以太网连接，汽车更像是“N台电脑+N部手机”混杂在一起的小型局域网，网络内部交互频繁，网络风险显著增大。

　　其次是智能座舱应用安全风险，未来的智能网联汽车将是一个与人类朝夕相处的移动生活空间，各类提供智能化、人性化服务的APP应用必然会引入新的未知风险。最后是传感器安全风险，智能网联汽车集成了大量的摄像头、雷达、测速仪、导航仪等各类传感器，导致过去智能终端存在的远程控制、数据窃取、信息欺骗等安全问题已经陆续出现在智能汽车上。

　　随着车联网的加速推进，通过5G、蓝牙、WiFi，不光车内过去的独立模块都要相互连接，而且汽车周围环境也要相互连接，包括V2C（车-云）、V2V（车-车）、V2N(车-网)、V2I（车-路侧设施）、V2P（车-行人）。

　　万物互联使得汽车的攻击面大大增加，为黑客提供了无数个攻击入口，无钥匙进入系统、移动APP、车载娱乐系统甚至充电桩，都可能成为攻击的入口。

　　还有，所有智能网联汽车都必须连接到车企的云端服务器，通过不断上传行驶状态数据，接受远程指令来驱动，这就为云端攻击提供了可乘之机。据统计，2020年，将近1/3的汽车网络攻击事件是通过云端服务器发起的。

　　数字化时代，每家车企都是工业互联网企业，这就意味着，一方面内部生产网络、办公网络要联网，另一方面面向客户的运营网络，面向供应商的产业链网络也要联网，车企的供应链风险进一步提高。

　　车企网络化、开放化程度越高，对网络安全的挑战也就越高，但是目前车企普遍采用传统制造业的生产安全保障方案，无法达到车联网环境下的网络安全要求。

　　据工信部统计，近六成车企缺乏自动化的网络安全监测响应能力，85%的汽车关键部件存在安全的漏洞，80%以上的车联网平台存在缺乏身份认证、数据明文传输等隐患。

　　大数据驱动业务，在智能网联汽车上，就是它集成了大量的摄像头、雷达、导航仪等传感器，持续采集车内外人员、位置、环境等敏感数据，并源源不断地汇聚到云端服务器上，以此驱动汽车智能驾驶，而这其中隐藏着极大的数据安全风险。

　　一方面，自动驾驶、智能座舱等功能的提升依赖于算法训练，一旦遭到数据攻击，车辆的功能面临失效风险。另一方面，车主身份、通讯录、出行轨迹、车内语音录像等个人隐私数据存在泄露风险。

　　安全是汽车的生命线，对于智能汽车来说首要问题是解决安全问题，做让用户放心的车，而360的核心优势正在于安全。基于全新的安全挑战，我认为智能网联汽车的安全包括四层网络的安全，而360均有布局。

　　，主要包括三个方面：一是汽车底层系统的通信安全，保障几大算力中心组成的小型局域网不被攻击，时刻监测其运行状态，确保各项参数正常平稳；二是智能座舱的应用安全，通过人机交互界面让用户感知到安全；三是核心设备安全，传感器、TBOX等核心设备必须通过严格的安全监测，最终保证整车出厂前符合国家网络安全标准。360推出的车联网安全监测平台是一套为智能网联汽车提供网络安全验证的基础设施，简单来说，它将安全检测工具和检测知识库进行场景化融合，保证每一辆出厂的车都符合网络安全要求。

　　360全程参与了国家车联网安全标准的制定，在构建车企安全基础设施的过程中严格遵循国家标准，通过为车企搭建安全基础设施，并在安全运营体系的指导下，360构建了中国当前先进的车联网安全模式。

　　，一是V2X网络安全，包括车与云、车与车、车与路、车与人等通信安全和身份可信；二是远程控制平台安全和OTA升级安全。

　　。随着车企逐步上云，车企要有覆盖生产网、办公网、运营网、用户网、产业链网络的完整的安全能力体系，保障云端网络安全，防止某一个单点被入侵后，牵一发动全身，引起系统性安全问题。还要保障汽车出厂后的安全，车厂应对上路汽车进行实时的态势感知、监控、维护等安全运营。国家对智能车有监控要求，要求车厂对车要有态势感知和监控，360结合车的网络安全异常行为监测机制，推出了360车联网安全监测平台，帮助车企分析和应对安全威胁，做到威胁的可感、可视、可追踪，进而保证终端用户的安全。

　　第四层是车数网络安全，本质是大数据安全。未来，每家车企都是大数据的厂商，数据量不亚于任何一家互联网公司，针对车企的数据安全保护需要统一的大数据安全解决方案，我们可以帮助车企搭建大数据安全防护网络，还要跟政府的监管做接口，保证数据的合规性。

　　数据所有者是被收集人，数据收集者和数据使用者是互联网公司。数据所有者将数据委托在互联网公司的服务器上，那么这些互联网公司有责任保护好数据，不要去滥用，不要让大数据丢失，不要买老百姓的大数据，不要跟别的公司做大数据交换，能做到这一点，个人隐私保护就会得到极大改善。

　　企业的发展不能背离时代，一个企业要获得长久发展，就要把握时代的机遇，承担起时代的责任，解决时代的难题。进入新时代，互联网企业要主动把企业发展和国家战略保持一致，发挥优势，科技报国，自觉投身于建设网络强国和数字中国的伟大事业中。

　　我认为，互联网企业要担当起新时代的“上山”和“下海”，上科技高山，下数字化蓝海。“上山”就是响应国家号召，发展国家急需的硬科技，勇当主角，攀登科技高峰；“下海”就是投身产业数字化的蓝海，甘当配角，服务于政府、城市和传统产业数字化转型。

　　企业家和生意人最大的差别在于，生意人是什么挣钱就干什么，但是企业家一定有自己的信念。企业家最终也会挣到钱，但信念一定是追求做出伟大产品，追求突破核心技术，把技术、产品、服务和商业模式做到极致，而且要有世界眼光、国际视野，努力把企业做成有全球竞争力的世界一流企业，给用户、社会、国家创造价值，通过自己的产品和服务改变世界。

　　这两年谈起企业，媒体喜欢渲染一些快速成功的故事，好像三年能成独角兽，四年能上市了，五年就挣了十个亿。但实际上，对于真正做企业的企业家来说，做企业是一个长征，是长期艰苦卓绝的战斗。每当我们看到一个成功的创业公司，就意味着至少躺着100家失败的公司。所以，如果有人决定创业，不能期望有个创意就一炮而红，而是要做好屡败屡战的思想准备，并愿意拿出5-10年的时间坚持下来。

　　第三，不断挖掘用户需求，满足人民对美好生活向往的创新理念。作为企业家，最重要的是要创新。创新是人性的表达。商业的本质就是让人性得到释放，创新也不例外，归根结底就是怎样满足人性，解决用户的刚需和痛点问题。遇到经济周期的时候，与其抱怨外部环境，不如把关注点回归初心，放到用户和市场上。因为最终能决定一个企业生存和发展的是用户和市场，而唯一创新的方法就是挖掘用户的新需求。