天天观速讯丨新思科技:车联网产业的起点是安全
全球正在经历新一轮科技革命和产业变革,汽车智能化、网联化、电动化和共享化的发展趋势日益显著,智能网联汽车的市场规模预计将会逐步提高。车联网产业链条长,不只是关乎制造业,还涉及到软件、通信领域的融合应用,对于促进相关产业的协同创新具有重要战略意义。车联网安全存在“木桶效应”,软件供应链任何一环、用户侧手机应用、云服务等出现薄弱点,那驾乘人员和厂商的安全都将受到威胁。
在中国,融合创新的车联网产业生态基本形成,相关领域通力合作,以实现车与车、云、人、路的互联。其中,安全是智能网联汽车发展过程中不可撼动的底座,是车联网产业驶向未来的起点。
(资料图片仅供参考)
车联网提速,系牢 “安全”带
随着消费者对汽车特性和功能的期望不断提升,汽车正在从单一的封闭系统空间转变为“带轮子的智能设备”。汽车行业正在扩展成为互联生态系统中更大的一部分。举个例子,一辆网联汽车上配备了许多接口,可以连接到云、各种网络应用、OEM后端、OTA平台,以及其它车辆和车主的移动设备甚至家庭设备。这使得车辆的攻击面和应对潜在威胁所需的保护措施从单个车辆扩展到更大的生态系统。
新思科技中国区软件应用安全业务总监杨国梁表示:“保障驾乘人员的安全始终是汽车工业的最高目标。近年来,随着智能网联汽车先进功能越来越多,集成度、复杂性增加,安全问题开始凸显,由功能安全引发的自动驾驶事故比例逐渐增多。所谓功能安全,即电控系统失效故障导致的不合理安全风险。其根本原因在于汽车代码数量激增带来的安全缺陷呈指数级增加。以后每辆汽车都是移动的计算中心,直接后果就是代码的成倍增加。今天可能是数千万行代码,未来自动驾驶可能需要3亿到5亿行代码。任何故障和漏洞都可能导致汽车功能失效甚至危害到人身和财产的安全。因此,汽车行业已经开始从‘Safety First’(人身安全至上)转向‘Safety and Security First’(人身安全及软件安全至上)。”
现在,网络攻击已经不再局限于点和面。供应链安全的重要性日益凸显。
聚焦开源应用,网络安全“不掉链”
什么是供应链攻击?软件供应链攻击是一种面向软件开发人员和供应商的新兴威胁。目标是通过感染合法应用,分发恶意软件来访问源代码、构建过程或更新机制。尤其是随着开源应用无处不在,智能网联汽车企业要充分掌握软件中的开源信息,包括安全性、合规性、许可和代码质量风险等,才能制定更加完善的网络安全计划,有效防止供应链攻击。
新思科技最新发布的《2023年开源安全和风险分析》报告(2023 OSSRA)显示,96%被审计的代码库包含开源代码。其中,航空航天、汽车、运输和物流行业100%包含开源代码,而且63%的代码库中包含高风险漏洞。此外,数据还显示,2018年至2022年五年间,该行业的开源代码占比增长了97%。
在对抗软件供应链攻击时,软件物料清单(SBOM)应该是首选武器。SBOM旨在帮助管理开源和第三方代码的使用,提供对应用“成分”的可视性,并标准化信息通信方式。除作为文档或记录的基本功能外,新思科技还建议用户将SBOM视为一个管理系统或者工具、实践和过程。用户应该具备溯源意识来识别开源组件,然后将这些组件映射到漏洞数据,以开展高效的供应链风险管理。
安全 +合规,车联网产业稳步发展的前提
无规矩不成方圆。每个行业的健康发展都离不开标准规范。
智能网联汽车和自动驾驶汽车领域已经出台或者正在制定相关法律法规及行业标准,以保护人身安全和隐私数据,包括ISO/SAE 21434,还有OpenChain项目汽车工作组发布的ISO 5230标准等。在中国,工信部印发的《车联网网络安全和数据安全标准体系建设指南》提出到2023年底,初步构建起车联网网络安全和数据安全标准体系。国内首部推动车联网发展的地方性法规——《无锡市车联网发展促进条例》于2023年3月1日起施行。
这些法律法规对汽车的信息安全和网络空间安全系统管理提出监管要求,有助于推动整个汽车产业安全性的提升。
在面对落地新标准的挑战时,新思科技建议智能网联车企至少做到以下五点:
1.在企业内部开设新岗位或者明确新职责,更改流程/任务,以制定专门的合规计划
2.建立网络安全活动并部署自动化工具,提升安全测试效率和准确性
3.从小型试点项目开始,在推出前获得团队及管理层认可
4.与产品团队互动,收集反馈并进行改进
5.借助软件安全构建成熟度模型(BSIMM)等评估,与行业实践对比,持续改善安全计划
新思科技首席汽车安全策略师Dennis Kengo Oka博士表示:“整体的网络安全文化以及是否具有专业技能的软件安全人员决定了智能网联汽车企业的核心竞争力。在企业内部构建和部署相关的网络安全政策、流程和程序以及培养必要的网络安全能力通常需要时间。车联网产业对专门的网络安全人才和可信软件安全工具的需求只会有增无已。值得注意的是,虽然有许多可用的安全技术解决方案可应用于汽车产品,但由于成本、便利性、交付时间的压力、缺乏安全技能或适当的风险理解能力,这些解决方案并未得到应用。因此,相关企业更需要的是安全思维模式,将软件安全内置到流程中,并将适当的安全技术解决方案应用到开发的产品中。”
关键词:
相关阅读
-
03-08
-
03-08
-
03-08
推荐阅读
-
天天观速讯丨新思科技:车联网产业的起点是安全
新思科技:车联网产业的起点是安全全球正在经历新一轮科技革命和产业变革,汽车智能化、网联化、电动化和共享化的发展趋势日益显著,智能网联更多
2023-03-08 14:28:49
-
世界新动态:成本仅为Model 3一半 特斯拉或将年
成本仅为Model3一半特斯拉或将年内推出全新入门车型日前,特斯拉CEO马斯克表示,特斯拉汽车对未来品牌发展有明确的规划,目前,特斯拉有能力生更多
2023-03-08 13:28:38
-
快看点丨成本飙升下,舍弗勒2022年营收超出预期
成本飙升下,舍弗勒2022年营收超出预期盖世汽车讯据外媒报道,3月7日,汽车零部件供应商舍弗勒预计工资和能源成本上涨将继续影响今年的营业利润更多
2023-03-08 13:35:21
-
环球通讯!定位纯电中大型SUV 起亚发布量产版EV9
定位纯电中大型SUV起亚发布量产版EV9预告片日前,起亚官方发布了EV9的最新预告实拍,新车将于今年3月中旬发布,车辆详细数据将于3月底正式公布更多
2023-03-08 11:26:45
-
宝马中期改款X5实车首次亮相 有望年内入华
宝马中期改款X5实车首次亮相有望年内入华 "公路之王 "能否卫冕?宝马新X5实车亮相。更多
2023-03-08 11:42:00
-
全球速递!首次推出高性能版车型 全新现代索纳塔
首次推出高性能版车型全新现代索纳塔最新谍照曝光日前,我们从相关渠道获取到一组全新现代索纳塔车型的最新谍照,该车整体外观伪装依旧严密,更多
2023-03-08 11:27:08
-
【全球新视野】难道比坦克500还大?全新哈弗大型S
难道比坦克500还大?全新哈弗大型SUV官图首发3月7日,哈弗全新SUV——哈弗P04首张官图正式公布。据悉,新车或将采用非承载式车身结构,整体尺更多
2023-03-08 11:32:35
-
动态焦点:三联屏+HUD+怀挡 魏牌蓝山内饰官图曝光
三联屏+HUD+怀挡魏牌蓝山内饰官图曝光日前,魏牌官方发布了旗下全新中大型SUV-魏牌蓝山的内饰官图,新车采用了三联屏设计,并使用了HUD,此外还更多
2023-03-08 11:43:52
时尚热图
-
今日必看
-
精彩话题
-
资讯播报
- 天天观速讯丨新思科技:车联网产业的起点是安全
- 每日时讯!潢川县
- 快看点丨成本飙升下,舍弗勒2022年营收超出预期
- 世界新动态:成本仅为Model 3一半 特斯拉或将年内推出全新入门车型
- 南昌以“限房价、限地价”方式出让首轮6幅宅地 起始总价约21.55亿
- 当前焦点!MWC2023:中国联通《5G专网赋能工业数字化白皮书》重磅发布
- 动态焦点:三联屏+HUD+怀挡 魏牌蓝山内饰官图曝光
- 宝马中期改款X5实车首次亮相 有望年内入华
- 【全球新视野】难道比坦克500还大?全新哈弗大型SUV官图首发
- 苹果手机怎么使用称重功能?iphone全面屏怎么操作?
- 全球速递!首次推出高性能版车型 全新现代索纳塔最新谍照曝光
- 环球通讯!定位纯电中大型SUV 起亚发布量产版EV9预告片
- dotnetfx3离线安装步骤是什么?dotnetfx35是干什么用的?
- 低配置电脑怎么玩lol?玩lol的最好配置是什么?
- 低配置电脑怎么玩lol?玩lol的最好配置?
- 惠普p1007打印机驱动用什么程序?惠普1007怎么安装打印机驱动?
- 中国移动如何办理手机号?怎么弄手机号中国移动?
- win8为什么没人用?windows8免费激活方法是什么?
- 防dos攻击是什么意思?dos攻击在哪里设置?
- 燕子进屋来有什么兆头 燕子代表什么象征意义
- 提手旁在手机上怎么打出来?键盘打不了中文怎么办?
- 手机误删视频如何恢复?苹果彻底删除的视频如何恢复?
- 全球通讯!兰博基尼全新一代旗舰跑车动力信息曝光
- 257什么意思网络流行语?最近的229是什么意思?
- 网络语fz是什么意思?网上说的fz是什么意思?
- 降价9万的合资B级车,只是为了冲量吗?
- kaws是什么意思?kaws是什么牌子怎么读?
- 为什么lol里不能观战?lol观战没有反应?
- dnf官方版本补丁怎么用?dnf界面补丁怎么使用?
- 水平仪的使用方法教程是什么?hls插件怎么用?
- QpiVolta推出印度首款高能量密度锂金属基固态软包电池
- 麦格纳推出SmartAccess电动门系统
- 世界百事通!加码换电,企业进入“决赛”圈?
- 魅族MX4怎么样好用吗?魅族mx4有必要买吗?
- 联想笔记本加装内存条有什么好处?联想笔记本电脑怎么样加装内存?
- dnf合金战士技能怎么点?合金战士升级怎么最快?
- 优酷投屏为什么是小的?为什么优酷投屏只放一半?
- 今日热门!湖南省住建厅:新建居民自建房一般不得超过三层
- 英特尔携手中国联通:加速网络变革释放5G潜能 助力千行百业数智化转型
- 登录不上是什么原因?登录失败是什么原因?
- mysql中column怎么用?mysql调优的命令?
- win10系统任务栏经常卡死怎么回事?win10 任务栏老是卡死?
- 抖音如何发作品挣钱?抖音为什么不能发作品?
- dnf国庆套多买多送活动?地下城年套和国庆套哪个好?
- 服务器测试是干什么的?如何进行服务器压力测试?
- 今日快讯:买车不在乎保值率?还请三思
- 世界快消息!江淮2月销量4.97万辆,同比增四成
- 长安汽车2月销量19.1万辆,全年冲击280万辆目标
- dnf任务提示不显示了?dnf任务完成券在哪?
- 世界简讯:马斯克透露特斯拉下一代汽车:成本为Model 3一半,几乎完全自动驾驶
- 焦点速递!丰田申请新专利:可剥离车漆 车辆永远焕然如新
- 怎么设置安卓拨号铃声?小米快速拨号怎么设置?
- 电脑任意截图的快捷键是什么?台式电脑截图是ctrl+哪个键?
- 手机拨号设置在哪?安卓如何设置语音拨号?
- 全球时讯:抖音、阿里纷纷摩拳擦掌,美团放弃自营网约车轻装前行?
- 今日精选:浪潮信息(000977)3月7日主力资金净卖出3.69亿元
- 天天快看:售价再次下调 特斯拉调整Model S和Model X售价
- 技术内卷正重构新能源汽车市场格局
- 全球热消息:理想L8劲敌来了,魏牌蓝山DHT-PHEV可不只有“大六座”
- 降价潮蔓延至燃油车?东风系7大品牌大降价,最高补贴9万元
- 环球快看点丨仲裁什么意思
- 世界微资讯!Lordstown去年第四季度亏损加大,需寻找合作伙伴分担成本
- 滚动:从1-10,看理想汽车如何迈向千亿元规模
- 传自动驾驶公司Momenta考虑IPO,计划筹资10亿美元
- 视讯!最高补贴9万元!东风旗下7大品牌在湖北大降价
- 当前快看:比预售价格直降2万,一汽丰田bZ3售16.98万元起
- 环球今日讯!黔江小南海介绍_黔江小南海简介
- 精准度
- 环球快报:遇人不淑识人不清是什么意思_遇人不淑识人不善是什么意思
- 倒计时200天,中国移动按下亚运保障加速键
- 全球快报:丹海高速
- 当前时讯:数万元一条!福建金鱼之乡打亮自己的“金名片”
- 全球关注:现代摩比斯推出用于EV和PBV的电子调平控制系统
- 环球新动态:沈子瑜出任星纪魅族董事长及CEO
- 环球速递!现代申请滑动踏板专利 避免自动驾驶汽车意外加速
- 今日快看!SSAB和MENETA推出全球首款使用非化石钢材生产的汽车制动部件和密封材料
- 当前热议!两种续航里程可选 全新现代KONA纯电版更多信息曝光
- 共建社企联谊情!德州天衢新区袁桥镇崇文社区与德药制药企业共庆“三八”妇女节
- 全球快报:连云港灌云移动:“移家人”开展学雷锋志愿服务系列活动
- 环球视点!管道的故事
- 天天热议:自然资源部:到2025年初步构建能够支撑汽车驾驶自动化应用的智能汽车基础地图标准体系
- 负债超1亿,又一家新能源车企破产!
- 【环球新视野】连云港海州移动“智慧安监”助力开展企业安全生产“云巡查”
- 连云港赣榆移动积极开展学雷锋志愿服务主题实践活动
- 商用车自动驾驶公司卡睿智行获新一轮战略融资
- 极氪汽车回应极氪001车型空调吹出白色粉末
- 世界滚动:JavaScript技术入门
- 恒大新能源汽车贵州公司欠费104万成老赖
- 世界即时:Cruise今年将专注于削减成本
- 天天观点:内饰升级双联屏 新款宝马X5海外首发亮相
- 世界今日报丨2023款路虎揽胜极光上市 售38.98万元起
- 【焦点热闻】支持“点对点”自动驾驶 红旗E702官图发布
- 世界资讯:威马车主有救了?威马:全力复工复产,解决售后问题
- 环球观速讯丨代建风起 品牌房企“强者恒强”
- 微资讯!机械制造与自动化专业就业前景
- 世界热门:超值500M融合套餐请查收,北京电信邀您共赴三八女神节之约
- 盛新锂能2022年净利暴涨超5倍,该年内获比亚迪入股
- Ceylon Graphite测试球形脉状石墨负极材料的性能
- 港大研发新锂电池 更安全更高效
- 通讯!商汤国香资本投资,智协慧同完成A2轮融资