汽車網絡安全領域的深入探索

近日，由上海西威主辦的2018第二屆中國汽車網絡安全國際峰會在上海舉行，該峰會獲得了Harman金獎、T?V銀獎和BV演講。150多位汽車網絡安全行業的國際知名專家和高管共同討論了行業中最重要、最受歡迎的話題。會議主題將涵蓋最新的市場信息、最先進的汽車網絡安全技術以及成功的行業案例。此次活動將是汽車網絡安全行業專業人士最理想的溝通和商務談判平臺。從BV的角度來看，我們的汽車信息安全控制解決方案是什么？我們現在做了什么工作？我們制定了一項指導性政策，主要是關于網絡安全的政策。有兩個標準可供參考，第一個是ISO26262，它保留了其體系結構，我們還包括了對1至3級供應商的要求。我們還集成了另一套標準，ISO27001，因為它的結構也是非常基本的，PDCA就是基于此。ISO26262分為安全、風險分析和解決方案，涵蓋產品開發、硬件開發和軟件開發。ISO27001是一個標準的信息管理系統。如果你想做得更好并有嚴格的管理，你也可以參考ISO27002。我們的指導方針結構由三個部分組成：第一，安全治理，主要管理網絡攻擊漏洞和漏洞。制定第二個周期目標，詳細說明汽車設計階段的目標。第三個作戰目標與無人駕駛有關。這三個組成部分是我們指導方針的結構。在我們的矩陣中，我們可以看到我們有不同級別的管理要求，包括OEM制造商、供應商和PDCA。對于公司來說，此表可以用于自檢，也可以基于此矩陣，用于監督公司的內部網絡安全準則。

必維國際檢驗集團系統認證事業部和工業與設施事業部總經理鄒鳳先可以幫助每個人在我們的必維建立這樣的管理體系。根據我們在認證行業的經驗，我已經在認證行業工作了20年。我知道95%的公司希望獲得認證，10%的車企有良好的合規性，只有5%的公司會實施可持續的運營管理。從網絡保護的角度來看，從數量的比例可以看出，企業需要更加努力才能做得更好。根據我們的經驗，我將與您分享ISO26262和27001，以建立一個指導框架。就細分而言，ISO27001主要是一個信息安全標準。我們有法律法規作為基礎，我們的GDP2標準也將納入我們的考慮范圍。BV還將制定個人信息管理和治理標準，作為每個人的參考。我們也有中國的國家標準。昨天，一位嘉賓談到了國家標準，我們也希望ISO22301能在這樣一個標準模型中被引用。為了幫助企業快速進行災難恢復，例如在數據泄露或網絡信息出現問題后，我們可以確保通過這樣一套措施，我們可以幫助他們果斷地從災難中恢復。這種模式是我們為組織和企業推薦的，可以幫助您實現更好的網絡安全管理。對于一些公司來說，這是你的社會責任和可持續發展要求。您需要進行更好的網絡安全管理。同時，我們也非常自豪能做這個項目。網絡安全對汽車的限制——對汽車制造商的影響。關于風險和保護，我們首先需要實現分類或分類。如果存在一些惡意行為，如車聯網黑客攻擊、司機或用戶信息被盜等，我們需要做的是更好地保護我們的網絡，彌合這些弱點。或者，黑客可以使用遠程控制來控制車輛的軌跡或企業行為，以攻擊其他競爭對手。我們有三個級別的攻擊和風險點。第一種是短距離攻擊，例如通過藍牙攻擊我們車輛的網絡系統。第二種是通過WIFI和無線進行的等距離攻擊，最長距離的攻擊是通過網絡攻擊。遠程攻擊帶來的風險對我們來說是最困難的。我們需要更好地設計……

注重設計，確保網絡系統的安全。保護客戶數據，確保所提供的服務能夠保護客戶信息安全，我們需要保護客戶信息的完整性。此外，提供相關的身份驗證服務。數據的保密性、數據的完整性、服務的全面性和數據的真實性主要是標致雪鐵龍在在線汽車安全領域的一些主要目標。

負責人Eric Brechard負責聯網汽車和汽車聯網。在這種情況下，標致雪鐵龍集團可能會在我們的汽車和基礎設施之間進行一些間接溝通，這也是一個風險點。在將汽車連接到物聯網的過程中存在許多漏洞。對于原始設備制造商來說，在這個汽車物聯網時代，我們面臨著許多網絡安全挑戰。在汽車與整個世界交流的過程中，我們有很多不可控的因素。對于汽車公司來說，在這種背景下，我們找到了許多合作伙伴來幫助我們創建網絡安全或降低潛在的網絡安全風險。關于安全設計，我們主要有三個步驟。首先，公司有一套技術性的網絡安全政策，其次是風險評估系統。第三方面是網絡安全驗證，這是標致雪鐵龍的三步走方法和框架。從漂亮的汽車到未來的汽車，我們看到了什么來防止自動駕駛汽車的下一次網絡攻擊？我們可以看到風險在增加，為什么？因為汽車上安裝的軟件越來越多，我們不知道目前的設計或工作是否到位或足夠。以下是我們是否準備好面對聯網汽車世界對網絡安全的需求的快速反思和回顧。我們該怎么辦？如何面對？我們還與汽車制造商進行了廣泛的溝通，并收集了他們的需求。今天，我想借此機會提出四個主題，總結我們調查的車企的需求。第一個希望是生產安全的汽車，汽車制造商應該承擔責任，為客戶帶來安全的汽車。第二家原始設備制造商希望具有可見性并識別任何漏洞風險點。第三，當我們發現任何潛在或可疑的攻擊時，我們需要考慮如何制定一些補救或補救措施。第四次網絡安全的一些對抗性措施應該非常有效，不僅對目前的情況，而且對十年后的道路車輛也是如此。例如，對于汽車故障，它是非常有效的，這是我們客戶的主要需求。

Masakazu Okuda，亞太區汽車網絡安全高級業務發展經理。Harman還從宏觀行業的角度考慮了這一點。例如，我們認為這是我們目前的情況，也是我們目前在網絡安全方面的情況。我們認為，我們從這里開始，也就是說，從過程的演變開始。例如，從一個非常普通的角度來看，我們想創建一些流程，以確保相對良好的研發流程，適合具有網絡安全保障的車輛。這是一個設計安全流程的過程。第二步是一些實現，例如安全架構和相關解決方案，例如漏洞的結果。我們相信，這些步驟現在在客戶架構中非常常見，我們現在正處于這種境地。展望未來，我們也相信我們將進入下一個階段，即積極保護。此外，我們現在可以提供或推廣檢測保護，在汽車發生任何事故時，可以在故障發生前采取積極的保護措施，這也可以提供全面的可見性。因此，從我們的角度來看，我們目前正在朝著可視化和主動保護的方向發展。如果我們從長遠來看，主動保護將變得非常普遍，我們想走得更遠。例如，當涉及到對更多供應鏈的全面保護時，供應鏈將變得更大、更長，任何參與者都不能對此承擔100%的責任。因此，我們也需要關注供應鏈的問題。這是Harman對汽車網絡安全現狀和回滾措施的看法。汽車網絡安全和物理安全概述對于現代汽車來說，隨著連接的增加，車輛更容易受到攻擊。我們需要保護車輛系統，以防止任何未經授權的訪問。所以在未來，安全保障……

e非常重要的問題，我們還需要確保ECU的安全啟動，進行安全的車內通信，并保護所有控制單元和路徑。永久可靠地保護這些控制單元以避免任何未經授權的訪問至關重要。為了保護船與船之間的安全，OTA升級的原因是什么？你可以看看我們的整體體系和行業。目前，超過70%的召回事件是由軟件引起的。當然，不可能召回所有汽車來更改汽車內部的軟件。它必須通過OTA無線升級。如果你以無線方式升級，你需要安全保障。為了提高安全性，我們首先需要提高安全性。我們需要建立一個端到端的高效解決方案，為了確保無線OTA升級過程中的ECU安全，我們必須保護安全性、真實性、完整性和軟件IP。

T?V NORD Systems GmbH&Co.KG負責功能安全的副總裁Gerhard M.Rieger今天來看看汽車。我們有許多重要的主題，如BMS、VCU、EPS等。有許多電子元件，但我們可以展望未來。我們需要關注哪些主題？會有更多，我們在研發過程中必須關注這些主題，例如駕駛員輔助系統、如何保護ECU等，因此存在許多問題。我們需要更多的精力，我們需要在人員成本上花費大量的時間和精力來關注這些未來的主題。安全非常重要，也有助于提高我們的安全。如何建立系統的車聯網安全防御策略？從整體角度來看，在我們的智能網絡生態系統中，我們需要重新思考哪些組件是高性能CPU和網絡，無論是單個IUT還是多個IUT，無論是單一物聯網還是多個IoT。智能網聯汽車不是簡單的物聯網，不像我們的企業網絡那么簡單。例如，當我們談論智能網聯汽車時，大約有一百多個CPU，此外，還有多個網關等，以及域名控制。因此，從我的角度來看，如果我們有一家企業想要構建IT功能和技術，當然，它需要網關、路由器等來構建整個IT構建。

尚進博士，光啟硅谷研發中心首席執行官。除此之外，我們還有NPC加入這個生態系統。還有一個現象我覺得很有趣，尤其是今年我專注于一個展覽。主題不僅是關于企業網絡，還包括建設數據中心。對于自動駕駛，我們需要許多傳感器，而一輛汽車需要多個傳感器來增強其感知能力。還有一個非常強大的GPU，當然，還有一個平臺集成了所有GPU的功能，以滿足最高標準，從而在汽車之間建立通信和通信。展覽期間都提到了這些主題。因為我也學過不同的專業，所以在展望未來時，我想從專業的角度分享我的觀點。上海西偉是亞洲領先的國際高端商務峰會和活動組織者。公司擁有近200個專業的行業研究和活動專家團隊，每年在全球舉辦約40場高端國際峰會，涵蓋汽車、零售、紡織、鞋類、物聯網、新技術等行業。我們為超過一半的財富2000強公司提供專業的商務會議和咨詢服務。每年，來自戴姆勒、通用電氣、阿迪達斯、可口可樂、阿里巴巴、ABB等世界領先公司的2000多名高管參加我們舉辦的各種活動。我們的使命是通過提供專業服務，幫助客戶抓住發展機遇，迎接挑戰，實現全球可持續發展，從而影響行業格局，引領行業未來。聯系人：Holly Wei電話：+86 21 8026 0708分機：819電子郵件：hollyw@ecvinternational.com網站：http://www.ecvinternational.com

標簽：標致曼雪鐵龍發現現代

汽車資訊熱門資訊