汽车网络安全领域的深入探索

近日，由上海西威主办的2018第二届中国汽车网络安全国际峰会在上海举行，该峰会获得了Harman金奖、T?V银奖和BV演讲。150多位汽车网络安全行业的国际知名专家和高管共同讨论了行业中最重要、最受欢迎的话题。会议主题将涵盖最新的市场信息、最先进的汽车网络安全技术以及成功的行业案例。此次活动将是汽车网络安全行业专业人士最理想的沟通和商务谈判平台。从BV的角度来看，我们的汽车信息安全控制解决方案是什么？我们现在做了什么工作？我们制定了一项指导性政策，主要是关于网络安全的政策。有两个标准可供参考，第一个是ISO26262，它保留了其体系结构，我们还包括了对1至3级供应商的要求。我们还集成了另一套标准，ISO27001，因为它的结构也是非常基本的，PDCA就是基于此。ISO26262分为安全、风险分析和解决方案，涵盖产品开发、硬件开发和软件开发。ISO27001是一个标准的信息管理系统。如果你想做得更好并有严格的管理，你也可以参考ISO27002。我们的指导方针结构由三个部分组成：第一，安全治理，主要管理网络攻击漏洞和漏洞。制定第二个周期目标，详细说明汽车设计阶段的目标。第三个作战目标与无人驾驶有关。这三个组成部分是我们指导方针的结构。在我们的矩阵中，我们可以看到我们有不同级别的管理要求，包括OEM制造商、供应商和PDCA。对于公司来说，此表可以用于自检，也可以基于此矩阵，用于监督公司的内部网络安全准则。

必维国际检验集团系统认证事业部和工业与设施事业部总经理邹凤先可以帮助每个人在我们的必维建立这样的管理体系。根据我们在认证行业的经验，我已经在认证行业工作了20年。我知道95%的公司希望获得认证，10%的车企有良好的合规性，只有5%的公司会实施可持续的运营管理。从网络保护的角度来看，从数量的比例可以看出，企业需要更加努力才能做得更好。根据我们的经验，我将与您分享ISO26262和27001，以建立一个指导框架。就细分而言，ISO27001主要是一个信息安全标准。我们有法律法规作为基础，我们的GDP2标准也将纳入我们的考虑范围。BV还将制定个人信息管理和治理标准，作为每个人的参考。我们也有中国的国家标准。昨天，一位嘉宾谈到了国家标准，我们也希望ISO22301能在这样一个标准模型中被引用。为了帮助企业快速进行灾难恢复，例如在数据泄露或网络信息出现问题后，我们可以确保通过这样一套措施，我们可以帮助他们果断地从灾难中恢复。这种模式是我们为组织和企业推荐的，可以帮助您实现更好的网络安全管理。对于一些公司来说，这是你的社会责任和可持续发展要求。您需要进行更好的网络安全管理。同时，我们也非常自豪能做这个项目。网络安全对汽车的限制——对汽车制造商的影响。关于风险和保护，我们首先需要实现分类或分类。如果存在一些恶意行为，如车联网黑客攻击、司机或用户信息被盗等，我们需要做的是更好地保护我们的网络，弥合这些弱点。或者，黑客可以使用远程控制来控制车辆的轨迹或企业行为，以攻击其他竞争对手。我们有三个级别的攻击和风险点。第一种是短距离攻击，例如通过蓝牙攻击我们车辆的网络系统。第二种是通过WIFI和无线进行的等距离攻击，最长距离的攻击是通过网络攻击。远程攻击带来的风险对我们来说是最困难的。我们需要更好地设计……

注重设计，确保网络系统的安全。保护客户数据，确保所提供的服务能够保护客户信息安全，我们需要保护客户信息的完整性。此外，提供相关的身份验证服务。数据的保密性、数据的完整性、服务的全面性和数据的真实性主要是标致雪铁龙在在线汽车安全领域的一些主要目标。

负责人Eric Brechard负责联网汽车和汽车联网。在这种情况下，标致雪铁龙集团可能会在我们的汽车和基础设施之间进行一些间接沟通，这也是一个风险点。在将汽车连接到物联网的过程中存在许多漏洞。对于原始设备制造商来说，在这个汽车物联网时代，我们面临着许多网络安全挑战。在汽车与整个世界交流的过程中，我们有很多不可控的因素。对于汽车公司来说，在这种背景下，我们找到了许多合作伙伴来帮助我们创建网络安全或降低潜在的网络安全风险。关于安全设计，我们主要有三个步骤。首先，公司有一套技术性的网络安全政策，其次是风险评估系统。第三方面是网络安全验证，这是标致雪铁龙的三步走方法和框架。从漂亮的汽车到未来的汽车，我们看到了什么来防止自动驾驶汽车的下一次网络攻击？我们可以看到风险在增加，为什么？因为汽车上安装的软件越来越多，我们不知道目前的设计或工作是否到位或足够。以下是我们是否准备好面对联网汽车世界对网络安全的需求的快速反思和回顾。我们该怎么办？如何面对？我们还与汽车制造商进行了广泛的沟通，并收集了他们的需求。今天，我想借此机会提出四个主题，总结我们调查的车企的需求。第一个希望是生产安全的汽车，汽车制造商应该承担责任，为客户带来安全的汽车。第二家原始设备制造商希望具有可见性并识别任何漏洞风险点。第三，当我们发现任何潜在或可疑的攻击时，我们需要考虑如何制定一些补救或补救措施。第四次网络安全的一些对抗性措施应该非常有效，不仅对目前的情况，而且对十年后的道路车辆也是如此。例如，对于汽车故障，它是非常有效的，这是我们客户的主要需求。

Masakazu Okuda，亚太区汽车网络安全高级业务发展经理。Harman还从宏观行业的角度考虑了这一点。例如，我们认为这是我们目前的情况，也是我们目前在网络安全方面的情况。我们认为，我们从这里开始，也就是说，从过程的演变开始。例如，从一个非常普通的角度来看，我们想创建一些流程，以确保相对良好的研发流程，适合具有网络安全保障的车辆。这是一个设计安全流程的过程。第二步是一些实现，例如安全架构和相关解决方案，例如漏洞的结果。我们相信，这些步骤现在在客户架构中非常常见，我们现在正处于这种境地。展望未来，我们也相信我们将进入下一个阶段，即积极保护。此外，我们现在可以提供或推广检测保护，在汽车发生任何事故时，可以在故障发生前采取积极的保护措施，这也可以提供全面的可见性。因此，从我们的角度来看，我们目前正在朝着可视化和主动保护的方向发展。如果我们从长远来看，主动保护将变得非常普遍，我们想走得更远。例如，当涉及到对更多供应链的全面保护时，供应链将变得更大、更长，任何参与者都不能对此承担100%的责任。因此，我们也需要关注供应链的问题。这是Harman对汽车网络安全现状和回滚措施的看法。汽车网络安全和物理安全概述对于现代汽车来说，随着连接的增加，车辆更容易受到攻击。我们需要保护车辆系统，以防止任何未经授权的访问。所以在未来，安全保障……

e非常重要的问题，我们还需要确保ECU的安全启动，进行安全的车内通信，并保护所有控制单元和路径。永久可靠地保护这些控制单元以避免任何未经授权的访问至关重要。为了保护船与船之间的安全，OTA升级的原因是什么？你可以看看我们的整体体系和行业。目前，超过70%的召回事件是由软件引起的。当然，不可能召回所有汽车来更改汽车内部的软件。它必须通过OTA无线升级。如果你以无线方式升级，你需要安全保障。为了提高安全性，我们首先需要提高安全性。我们需要建立一个端到端的高效解决方案，为了确保无线OTA升级过程中的ECU安全，我们必须保护安全性、真实性、完整性和软件IP。

T?V NORD Systems GmbH&Co.KG负责功能安全的副总裁Gerhard M.Rieger今天来看看汽车。我们有许多重要的主题，如BMS、VCU、EPS等。有许多电子元件，但我们可以展望未来。我们需要关注哪些主题？会有更多，我们在研发过程中必须关注这些主题，例如驾驶员辅助系统、如何保护ECU等，因此存在许多问题。我们需要更多的精力，我们需要在人员成本上花费大量的时间和精力来关注这些未来的主题。安全非常重要，也有助于提高我们的安全。如何建立系统的车联网安全防御策略？从整体角度来看，在我们的智能网络生态系统中，我们需要重新思考哪些组件是高性能CPU和网络，无论是单个IUT还是多个IUT，无论是单一物联网还是多个IoT。智能网联汽车不是简单的物联网，不像我们的企业网络那么简单。例如，当我们谈论智能网联汽车时，大约有一百多个CPU，此外，还有多个网关等，以及域名控制。因此，从我的角度来看，如果我们有一家企业想要构建IT功能和技术，当然，它需要网关、路由器等来构建整个IT构建。

尚进博士，光启硅谷研发中心首席执行官。除此之外，我们还有NPC加入这个生态系统。还有一个现象我觉得很有趣，尤其是今年我专注于一个展览。主题不仅是关于企业网络，还包括建设数据中心。对于自动驾驶，我们需要许多传感器，而一辆汽车需要多个传感器来增强其感知能力。还有一个非常强大的GPU，当然，还有一个平台集成了所有GPU的功能，以满足最高标准，从而在汽车之间建立通信和通信。展览期间都提到了这些主题。因为我也学过不同的专业，所以在展望未来时，我想从专业的角度分享我的观点。上海西伟是亚洲领先的国际高端商务峰会和活动组织者。公司拥有近200个专业的行业研究和活动专家团队，每年在全球举办约40场高端国际峰会，涵盖汽车、零售、纺织、鞋类、物联网、新技术等行业。我们为超过一半的财富2000强公司提供专业的商务会议和咨询服务。每年，来自戴姆勒、通用电气、阿迪达斯、可口可乐、阿里巴巴、ABB等世界领先公司的2000多名高管参加我们举办的各种活动。我们的使命是通过提供专业服务，帮助客户抓住发展机遇，迎接挑战，实现全球可持续发展，从而影响行业格局，引领行业未来。联系人：Holly Wei电话：+86 21 8026 0708分机：819电子邮件：hollyw@ecvinternational.com网站：http://www.ecvinternational.com

标签：标致曼雪铁龙发现现代

汽车资讯热门资讯