快播:2022WICV丨新思科技架构师Dennis Kengo Oka:网联汽车软件供应链安全
9月16日,由北京市人民政府、工业和信息化部、公安部、交通运输部、中国科学技术协会联合主办的2022世界智能网联汽车大会,在北京中国国际展览中心(顺义馆)开幕。本届大会以“智能加速度 网联新生态”为主题,包含1场开幕式暨主论坛、7场主题峰会、6个特色专场、2场闭门会及1场实地调研活动。
在9月17日主题峰会四:产业链价值链提升中,新思科技高级解决方案架构师Dennis Kengo Oka发表了题为“网联汽车软件供应链安全”的演讲。
(资料图片)
以下内容为现场演讲实录:
大家好,欢迎观看网联汽车软件供应链安全演示。我是Dennis Kengo Oka,新思科技首席汽车安全策略师,非常高兴能借此机会与大家分享热点话题。
首先,我们来整体了解网联汽车生态系统,左图代表网联汽车,包括ECU电子控制单元,多个网关,外设例如TCU,远程通信控制单元,和IVI车载信息娱乐系统。右图是我们常说的互联平台,包括后端服务,云服务,移动设备,移动应用等。这些都通过蜂窝网络、WIFI或蓝牙进行通信。正如您在此处看到的,联网汽车生态系统面临着多种威胁,首先针对外设接口的威胁,攻击远程通信控制单元,车载信息娱乐系统,可以通过蜂窝网络WIFI,或蓝牙攻击通信系统。也可以对车辆进行间接攻击,因为攻击者可攻击后端系统,云服务,也可以攻击或威胁移动设备或移动应用。
现在随着软件的应用,网联汽车生态系统成为可能,在过去一辆汽车包含一亿行代码,不久的未来将达到10亿行代码。软件数量呈现爆炸式增长,软件开发方式也日新月异。现在采用DveSecOps逐步成为趋势,我们改变了软件开发方式,正如您所见,我们正在开发过程中有几个阶段正在发生变化,这些阶段都是重叠的,并且在开发生命周期中持续执行。
因此例如在构建和测试阶段,可以用运行软件组成分析工具,静态代码分析工具,模糊测试工具,以识别源代码中漏洞和缺陷,在持续集成和持续测试阶段,还可以进行持续交付,然后发布已修复的软件,这会带来许多裨益,在保持开发速度的同时,能够在开发流程的早期发现漏洞以降低成本,使用各种的工具实现大批量测试自动化,正如之前介绍的包括静态代码分析工具,软件组成分析工具,模糊测试工具,以及DAST动态应用安全测试工具等。
我们可以获得持续反馈,一旦发现问题我们可以获得持续反馈,重新进行测试,然后发布新版本。现在汽车企业使用的软件越来越多,我们需要考虑由此带来的新挑战,首先软件数量多,意味着汽车要管理更多的软件,我们必须确保软件是更新的,安全的,开发速度必须要快,要更快地推出新的功能,因此我们需要遵循一种开发方法,能够更快地开发软件,还必须考虑新技术,为自动驾驶或复杂解决方案开发高级功能,这些可以通过使用各种互联解决方案实现,比如说WIFI,蓝牙,V2X等,我们还需要考量不同领域的软件风险,比如质量、人身安全,信息安全方面。
最后,一家公司不可能独立开发所有的网联汽车或者互联网平台上的所有软件,我们必须考虑软件供应链,有许多不同的企业参与软件开发,我们必须了解如何进行软件集成,谁做测试,做了哪些测试,谁负责软件的哪些部分,还必须了解是否使用了开源软件,并掌握使用的许可证类型存在哪些风险,例如是否符合OpenChain ISO 5230标准。
最后安全测试,如何知道在供应链中谁进行什么类型的测试,这也是我们需要管理的事情,让我们更深入地研究这些主题,关注与软件透明度相关的活动。比如美国国家电信与信息管理局,去年发布了文件,规定了软件材料清单最少包括哪些要素,该文件规定了很多细节,比如SBOM软件物料清单需要包含哪些信息,比如供应商、组件名字、版本号等。
此外,还有OpenChain项目和汽车工作组,OpenChain社区他们发布了ISO 5230标准,描述了如何管理SBOM。ISO/SAE 21434标准也已经发布,虽然没有专门规定SBOM的内容,但其中有与软件组成的供应链管理相关的要求。
最后,关于SBOM,软件物料清单有多种格式,包括SPDX、SWID以及CycloneDX,接下来我们来看一下两个不同的场景,了解其中的挑战和解决方案。首先,软件供应链开源软件风险,在幻灯片上能看到,供应链二级供应商为一级供应商提供软件,一级供应商将软件集成到应用或系统,然后将其提供给OEM原始设备制造商,他们可能会添加一些OEM特定软件。每个步骤中都有几个风险,比如开源许可证风险、漏洞风险,现在您需要考虑,如何处理供应链中的风险,特别是只提供二进制文件的情况下,这样的话软件接收方通常有两种选择。
第一,完全相信供应商所说的二进制文件中实际包含的内容,第二,可以运行软件组成分析工具。例如新思科技Black Duck软件组成分析,那么,我们建议是信任,但要核查,如果有权访问源代码,则应进行扫描识别开源软件组件,如果只能访问二进制文件,还是应该进行扫描。如果您可以访问两种类型的文件,也最好都进行扫描。
第二个场景是利用网络接口协议,即我们所讲的第三方软件开发,比如供应链,供应链二级供应商为一级供应商提供软件,一级供应商将软件集成到应用系统中然后将其提供给OEM。在该软件开发计划中,我们需要了解哪一方负责那些网络安全活动或工作产品。
这里有一个表格,TARA威胁分析和风险评估,这可能由二级供应商或一级供应商执行,我们需要决定哪一方负责执行该活动。是供应商吗?还是客户,执行哪种测试类型、模糊测试或者渗透测试等,所以这一页是建议业界应该采取的行动,包括调查在开发过程中涉及的与网联汽车相关的安全风险,如果您有不同的连接点,攻击面是什么,您正在开发什么样的功能,哪些业务在互联平台上运行,然后必须考虑如何采用我们讨论过的,使用DevSecOps来解决这些安全挑战。关于供应链,我们讲过如何管理SBOM和供应链,如何有第三方开发,要如何通过网络安全接口协议进行管理。
以上感谢观看,谢谢。
(注:本文根据现场速记整理,未经演讲嘉宾审阅)
相关阅读
-
09-21
推荐阅读
-
快播:2022WICV丨新思科技架构师Dennis Kengo O
2022WICV丨新思科技架构师DennisKengoOka:网联汽车软件供应链安全9月16日,由北京市人民政府、工业和信息化部、公安部、交通运输部、中国科学更多
2022-09-21 16:46:41
-
全球视讯!Nikola三名高管曾以辞职胁迫创始人下台
Nikola三名高管曾以辞职胁迫创始人下台Nikola三名高管曾对董事会表示,如果Milton不离开公司,他们就会辞职。更多
2022-09-21 15:31:46
-
焦点精选!传国轩高科计划在美国密歇根州建厂
传国轩高科计划在美国密歇根州建厂盖世汽车讯据《底特律新闻》(DetroitNews)报道,两名知情人士透露,中国电池制造商国轩高科在美国的更多
2022-09-21 15:41:04
-
全球短讯!2022 WICV丨百度智能驾驶事业群副总裁
2022WICV丨百度智能驾驶事业群副总裁、首席安全官魏东:拥抱汽车机器人的时代9月16日,由北京市人民政府、工业和信息化部、公安部、交通运输部更多
2022-09-21 15:26:56
-
天天滚动:2022 WICV丨英飞凌大中华区高级副总裁
2022WICV丨英飞凌大中华区高级副总裁汽车电子事业部负责人曹彦飞:半导体赋能数字化市场转型9月16日,由北京市人民政府、工业和信息化部、公安更多
2022-09-21 15:26:51
-
天天讯息:欧美电动汽车电池需求暴增,韩国电池制
欧美电动汽车电池需求暴增,韩国电池制造商营收将迎大幅增长盖世汽车讯据外媒报道,韩国电池市场追踪机构SNEResearch的数据显示,韩国三大电池更多
2022-09-21 15:37:19
-
NVIDIA推出AI计算平台 提高自主系统的安全性
9月21日消息,据NVIDIA官方消息,NVIDIA于今日推出用于高精度边缘AI的NVIDIAIGX平台,为制造、物流和医疗等行业带来了主动的安全性能,过去更多
2022-09-21 14:41:28
-
【天天聚看点】曹彦飞:英飞凌科技(中国)有限公
曹彦飞:英飞凌科技(中国)有限公司高级副总裁兼大中华区汽车电子事业部负责人|参选2022金辑奖·中国汽车产业影响力人物奖曹彦飞先生带领英飞更多
2022-09-21 09:33:40
时尚热图
热门标签
京东科技首推双链联动...
全球首发!理想L8将提...
遭5次雷击后 美国将...
马斯克:年底前让特斯...
索尼将调整PS5价格 ...
微信PC版推送3.7.6版...
版权现在都是这么用的...
鸿海旗下斯洛伐克车用...
中国游戏厂商出海收入...
InternetExplorer正式退役
《原神》2.2版本大更...
LOL:他们几个很强,...
LOL手游值得练习的6个...
王者荣耀:孙行者上架...
雅典娜18888金币英雄...
《英雄联盟手游》正式...
《堡垒之夜》被苹果拉...
mazon Games宣布他们...
PowerA主题手柄:续航...
银行股终于有了起色 ...
-
今日必看
-
精彩话题
-
资讯播报
- 快播:2022WICV丨新思科技架构师Dennis Kengo Oka:网联汽车软件供应链安全
- 全球播报:中国移动光纤槽道产品集采结果出炉:鑫鹏、鸿宇、鹏博、东南吉通4家中标
- 【天天速看料】北京移动智能天线权值自优化技术助开学季5G网络畅通
- 环球快报:聚焦联通人的平凡之美 数字战“疫”的上海联通力量
- 全球热文:中国电信智慧渔政网络为执法插上科技翅膀
- 全球滚动:连云港灌南移动智能化助力小区电梯安全管理
- 焦点精选!传国轩高科计划在美国密歇根州建厂
- 天天讯息:欧美电动汽车电池需求暴增,韩国电池制造商营收将迎大幅增长
- 全球视讯!Nikola三名高管曾以辞职胁迫创始人下台
- 全球短讯!2022 WICV丨百度智能驾驶事业群副总裁、首席安全官魏东:拥抱汽车机器人的时代
- 天天滚动:2022 WICV丨英飞凌大中华区高级副总裁汽车电子事业部负责人曹彦飞:半导体赋能数字化市场转型
- NVIDIA推出AI计算平台 提高自主系统的安全性
- 京东科技首推双链联动模式 数智供应链+供应链金融
- 世界焦点!连云港移动:闻“风”而动保畅通 坚守“信号满格”
- 天天热消息:连云港连云移动开展“手机游戏防诈骗宣传”活动
- 全球热点评!连云港连云移动:开展“移”起爱牙有奖问答公益宣传活动
- 全球关注:戴姆勒卡车更改电池战略,避免与乘用车业务竞争原材料
- 【天天聚看点】曹彦飞:英飞凌科技(中国)有限公司高级副总裁兼大中华区汽车电子事业部负责人 | 参选2022金辑奖·中国汽车产业影响力人物奖
- 今日快讯:“霸屏广告”侵入手机 哪些漏洞亟待填补
- 快资讯丨1-8月移动互联网累计流量达1684亿GB 同比增长18.6%
- 全球快播:广电全国“另一张网”!?从广电宽带集约化落地江苏、安徽说起
- 新动态:1-8月移动电话通话量低速增长 移动短信业务收入增速小幅提升
- 热门:河北广电无线传媒更新招股书,上半年净利为1.57亿元
- 【天天快播报】再等等,特斯拉距离官降不远了
- 热资讯!风行T5马赫版上市,售价9.99-11.99万元
- 【独家】体验红旗HQ9:豪华商务MPV终于等来中国风
- 焦点速讯:日常实用性测试横评:小型纯电SUV篇
- 最资讯丨Hyper昊铂“出鞘”,埃安“上攻”一气呵成
- 焦点短讯!1-8月我国电信业务收入累计完成10721亿元,同比增长8.2%
- 环球百事通!工信部:千兆用户已达7055万户
- 天天快资讯丨工信部:5G用户占比已近三成
- 头条:1—8月新建5G基站67.7万个 5G基站总数达210.2万个
- 短讯!中国移动非骨架式带状光缆集采:长飞等十家入围
- 世界今日讯!赛力斯:出资2000万元参投PE 主投新能源产业链优秀标的企业
- 世界观速讯丨吉利无边框后视镜专利可降低风噪
- 环球微头条丨欣旺达:子公司拟与义乌市人民政府签署《项目投资协议书》
- 世界头条:李东辉卸任上海集度汽车公司董事
- 环球热议:前8月新能源重卡同比涨322% 三一/徐工/汉马居前三 纯电动是主流
- 要闻:肖扬|2022第四届中国汽车新供应链百强评委会成员
- 报道:高效提升5G网络覆盖质量 太原移动创新完成AAPC技术应用试点
- 环球动态:中国电信天翼云全面替换至CTyunOS,累计上线3万套
- 焦点滚动:2022 WICV丨360的首席科学家明亮:智能网联汽车安全能力体系建设
- 当前看点!2022 WICV丨奇安信集团车联网研究院院长许斯亮:一车一路一数据,构建智能网联汽车纵深安全防护体系
- 新动态:2022 WICV丨中国科学技术大学公共数据学院网络空间安全学院教授左晓栋:中国数据安全政策观察
- 环球新资讯:2022 WICV丨绿盟科技集团副总裁宫智:车联网智能网联汽车网络安全与数据安全思考与实践
- 世界观察:再获政府青睐,悠跑科技与合肥肥西签署商用车总部项目
- 环球新消息丨中国移动非骨架式带状光缆集采:十家入围,“五巨头”排名前五
- 热消息:中国电信:8月5G套餐用户数净增627万户 达2.436亿户
- 【当前独家】中国联通:5G套餐用户累计到达1.95亿户 5G行业虚拟专网服务客户数2552个
- 环球观点:中国移动:5G套餐客户数达到5.3879 亿户
- 世界观点:联通升级扩容视频彩铃业务平台,预算2922.23万元
- 天天热推荐:中国电信8月5G套餐用户数净增627万户,累计2.436亿户
- 【全球报资讯】戴姆勒卡车推出定制集成解决方案和服务 优化车辆使用和总拥有成本
- 【世界时快讯】2022 WICV丨奥迪一汽新能源汽车有限公司CEO施睿哲:续写在华合作新辉煌,开创智能网联新篇章
- 世界即时:东京都立大学使用EIS方法衡量EV电池健康状况 实现无损伤
- 热讯:微宏推出下一代电池产品 具有超高能量密度和功率性能
- 【全球速看料】万亿级市场何以商业化破局?|盖世汽车2022第二届商用车自动驾驶大会精彩开幕
- 焦点信息:中国移动研究院、广东移动联合中兴通讯完成算网SPN现网验证
- 环球热点评!联通集采Cat.1民用燃气报警器,预算3114万
- 【全球报资讯】马勒集团任命新CEO和CFO
- 热点在线丨“五力”夯基础 改革破新局 中国移动四川公司攻坚基础能力激发活力
- 【世界时快讯】邯郸电信多举措筑牢防范电信网络诈骗堤坝
- 【全球新视野】传亿咖通在美国上市后将再赴香港上市
- 全球球精选!Optima开发燃料电池测试技术 可用于汽车行业
- 天天看热讯:Unplugged Performance发布特斯拉悬架升级版本 具有可调节性
- 天天快播:2022WICV丨海康智联温熙华:从运营角度探索智能网联产业发展
- 前沿热点:福特获得新型自动充电系统专利 具有断电检测功能
- 虽独具特色,但仍存短板钙钛矿电池距离商业化还有多远
- 抢滩氢赛道 河南新乡高新区五个轮子一起转
- 【世界时快讯】台湾大合并台湾之星在即 中华电信和远传电信“上眼药”
- 世界热消息:零跑汽车或在IPO中筹资10亿美元
- 今日热闻!湖北发行动计划:推进城乡700M 5G规模部署,推进广电一网整合
- 当前速递!中国广电等编制新标准公示!有线电视接入网不得再分配IPv4私有地址
- 全球视点!收购推特,是不是马斯克套现特斯拉股票的幌子?
- 【快播报】奔驰将在德国建风力发电厂
- 天天速读:前8月累计销量70846辆!微/中面离10万辆年销量又近一步
- 世界聚焦:362批新车公示|物流重卡超五成,吉利推出甲醇燃料增程轻卡
- 视焦点讯!试驾雷达RD6,开创纯电皮卡新玩法
- 热头条丨投资元宇宙:是风口还是虎口?
- 每日热闻!雪佛兰全新SUV星迈罗上市 13.99万~16.49万元
- 【热闻】车路协同、保障数据安全,护航智能无人驾驶时代
- 【聚看点】中国容不下“欧宝”
- 全球头条:现代汽车与依维柯集团推出首款氢燃料电池货车
- 世界观天下!融入当地 优化产品,自主品牌开启“出海”新篇章
- 环球实时:13.99万~16.49万元 雪佛兰全新SUV星迈罗上市
- 世界动态:施亮|2022第四届中国汽车新供应链百强评委会成员
- 今日精选:法雷奥参加2022年德国国际交通运输博览会:客货运输订单额增长50%
- 【世界新视野】大众汽车ID.家族体验路演活动即将开启
- 【全球报资讯】【国内快讯】:特斯拉中国再扩产,比亚迪注资增持新公司
- 【世界独家】Dennis Laudick:2025年每辆车将有超25个基于ARM的应用处理器
- 世界实时:朱俊翰:蓝黛科技集团股份有限公司总经理 | 参选2022金辑奖·中国汽车产业影响力人物奖
- 世界今亮点!比亚迪注资增持新公司,命名为比亚迪新能源
- 环球热点评!新疆联通5G客户业务溯源扩容:博瑞得和优网科技中标
- 环球观焦点:以赛代练,助推智能网联汽车商业化落地
- 滚动:汽车信息安全漏洞扫描及模糊测试工具
- 每日关注!赢创取得电池回收工艺新进展
- 【环球新要闻】2022WICV丨北京航空航天大学田大新:车-路-云一体化系统关键技术及应用实践
- 天天精选!苹果申请新应用程序专利 适用于抬头显示器等
- 当前焦点!中国联通智网创新中心5G专网服务一期集采标包1结果出炉:亚信科技、中盈优创两家入围
- 世界最新:车路协同赋能自动驾驶|大唐高鸿智联获得“2022盖世汽车优质供应商”奖