环球今头条!软件供应链安全是推动网联汽车产业稳定发展的驱动力
网联汽车是汽车产业的变革趋势,软件与汽车行业深度融合,重塑产业格局。新思科技指出,以前,软件只是汽车的一小部分;现在,软件的可信性、可靠性、安全性很大程度决定了汽车的价值。
新思科技(Synopsys)应邀参加2022世界智能网联汽车大会(WICV 2022),并在9月17日举办的“产业链价值链提升”主题峰会上发表演讲,聚焦网联汽车软件供应链安全,探讨如何提升软件供应链韧性,助推智能网联汽车产业高质量发展。
WICV 2022于9月16日至19日在北京举行。大会由北京市人民政府、工业和信息化部、公安部、交通运输部和中国科学技术协会主办,全力打造全球范围规模大、级别高、影响力强的交流平台,为世界智能网联汽车发展提供中国方案。WICV 2022主题为“智能加速度,网联新生态”。
(资料图片仅供参考)
新思科技首席汽车安全策略师Dennis Kengo Oka博士以《网联汽车软件供应链安全》为主题,分享了在“软件定义汽车”时代,网联汽车相关的安全风险以及业界应如何应对安全挑战。新思科技期望与业界共同重塑产业供应链软件安全体系,构建网联汽车新生态。
Dennis Kengo Oka博士介绍到:“随着软件的大量应用,网联汽车生态系统成为可能。过去,一辆汽车包含一亿行代码,不久的未来将达到10亿行代码。软件开发方式也日新月异。现在,采用DevSecOps逐步成为趋势,保持开发速度的同时,能够在开发流程的早期发现漏洞以降低成本。而且,车企也在使用静态代码分析、软件组成分析、模糊测试、动态应用安全测试等各种工具实现大批量测试自动化。汽车‘新四化’包括电动化、网联化、智能化、共享化,赋予了汽车产业发展的无限可能。与此同时,安全无小事,尤其是网联汽车产业软件供应链复杂,潜在威胁和攻击面也在增加。”
业界需要了解与网联汽车相关的安全风险:
首先,需要整体了解网联汽车生态系统。网联汽车有很多界面,包括多个网关和外设,例如远程通信控制单元(TCU)和车载信息娱乐系统(IVI)。这些设备与互联平台进行通信,比如后端服务、云服务、移动设备和应用等。因此,不法分子可以针对外设进行直接攻击,或者通过系统漏洞进行间接攻击。
再者,软件数量的爆炸式增长,意味着需要治理的软件增多,包括自研软件、第三方软件或者开源软件。另外,车企还需要考虑供应链。一家公司不可能独立开发所有的软件,会使用到供应链中不同方开发的软件。
还有,合规性也不容忽视。智能网联汽车和自动驾驶汽车领域已经出台或者正在制定相关法律法规及行业标准,以保护人身安全和隐私数据,包括ISO/SAE 21434,还有OpenChain项目汽车工作组发布的ISO 5230标准等。这些标准定义了汽车电子电气系统的网络安全风险管理要求,面向开源软件许可证提出了要求。车企,尤其是那些开拓海外市场的汽车制造商,不仅需要克服技术挑战,管理软件开发生命周期和供应链中的风险,还要确保软件符合客户及监管机构的重要国际标准。中国也已完成第一阶段智能网联汽车标准体系的建设,未来将新增100余项智能网联汽车的标准。
新思科技建议智能网联车企至少需要做到以下三点,以应对软件供应链挑战:
提升软件透明度。汽车制造业会创建物料清单,记录各种原料、零部件等详细细节。软件物料清单 (SBOM)对于软件安全治理来说也是不可或缺的,可以记录用于构建软件的各种组件的详细信息和供应链关系等,提升软件透明度。SBOM有多种格式,包括SPDX、SWID和CycloneDX等。业界对SBOM的关注度与日俱增,美国国家电信与信息管理局在2021年发布文件,规定了软件材料清单最少包括哪些要素。
落实软件供应链各方职责。软件已经深度参与到汽车的定义、开发、验证、服务等过程中。很常见的一个场景是,供应链二级供应商为一级供应商提供软件,一级供应商将软件集成到系统应用,然后将其提供给原始设备制造商。整个供应链环环相扣,明确各方的职责可以减少疏漏,比如规定须由哪方进行威胁分析和风险评估(TARA)等。
信任,但要核查。当车企考虑如何处理软件供应链风险时,可以选择两种做法,尤其是供应商只提供二进制文件的情况下:完全相信供应商所说的二进制文件中实际包含的内容;可以运行软件组成分析工具,例如新思科技Black Duck软件组成分析,并进行二进制扫描以识别包含的组件。
新思科技中国区软件应用安全业务总监杨国梁总结道:“中国正在促进智能网联汽车与相关行业融合发展,以满足建设汽车强国的需要。在未来行业竞争中,智能网联汽车安全将是企业重要的核心竞争力,尤其是软件安全,因为‘软件定义汽车’已经成为业界共识。软件安全会成为影响消费者决策的重要因素,也是推动产业长久、稳定发展的驱动力。当然,这不是任何一家车企、供应商或者科技公司可以单独完成的;而是需要建立完善的流程和机制,采用可靠的工具,才能提产业链供应链的韧性,进而为网联汽车构筑安全底座。”
相关阅读
-
环球今头条!软件供应链安全是推动网联...
网联汽车是汽车产业的变革趋势,软件与汽车行业深度融合,重塑产业... -
资讯推荐:5G行业全面赋能我国经济社会的...
在北大荒5G数字农场,智能灌溉系统自动监测土壤和水位情况,定时定... -
【天天新视野】紧抓5G行业的新机遇,构...
当前,全球5G发展正处于规模建设和商用的关键时期,我国5G发展也正... -
硬盘到底分不分区 老生常谈的问题回顾经典
今天要聊的依然是一个老生常谈的话题:硬盘到底分不分区。其实我们... -
NVIDIA宣布 将在北京时间9月20日晚23点...
NVIDIA此前已经宣布,将在北京时间9月20日晚23点的GTC图形技术大会... -
原创" target="_blank" class="ellipsis-1" style="color: #444;font-size: 17px;">【世界独家】提供“全方位全周期”健康...
伴随生活水平提升、工作压力加大,以及餐饮、睡眠等生活节奏不规律...
精彩推送
-
环球今头条!软件供应链安全是推动网联...
网联汽车是汽车产业的变革趋势,软件与汽车行业深度融合,重塑产业... -
资讯推荐:5G行业全面赋能我国经济社会的...
在北大荒5G数字农场,智能灌溉系统自动监测土壤和水位情况,定时定... -
美国总统乔拜登出席车展 进一步推广电...
据外媒报道,美国总统乔·拜登(Joe Biden)计划在当地时间9月14日出... -
LG新能源将停止方形电池开发 把重点放...
日前,据外媒消息,LG新能源将停止方形电池的开发,把重点放在现有... -
小巨人爆发大能量 专精特新企业赋能南...
南京聚焦2+2+2+X创新型产业体系,以培育自主品牌本土企业为目标,引... -
河北农业大学师生 把科技送到田间地头
研究好坝上农业节水的途径与技术路线的设计,服务地方经济发展,这... -
显卡挖矿时代正式终结 号称可以节约全...
随着以太坊2 0的正式升级,显卡挖矿的时代正式终结了,号称可以节... -
冬季即将到来欧洲面临压力居民取暖设备...
随着冬季的即将带来,饱受能源问题困扰的欧洲面临压力,当地的居民... -
天文科学教育 培养更多青少年仰望星空
天文学是进行科学教育最好的切入点。它从远古时代就激发着人类的好... -
另辟蹊径培养地矿环境类人才 西南科大...
从2005年至今,西南科技大学环境与资源学院培养出了全国一半多的建... -
新品种楚粳48号通过国家审定 实现西南...
记者近日从云南省楚雄州农科院了解到,由该院选育的粳稻软米新品种... -
德国巴斯夫要来中国的广东省建厂 出手...
相信各位朋友都听说了,德国巴斯夫,要来中国的广东省建厂了。而且... -
数据库覆盖50万平方千米横断山区28904个...
在四川德昌县乐跃镇群发性泥石流中,山地灾害风险模拟与险情预报系... -
创新合作与粮食安全 第29届中国杨凌农...
9月15日,以创新·合作与粮食安全为主题的第29届中国杨凌农业高新科... -
【天天新视野】紧抓5G行业的新机遇,构...
当前,全球5G发展正处于规模建设和商用的关键时期,我国5G发展也正... -
高端智能电动车品牌 品牌迈向全面高端...
9月15日,埃安发布品牌全新LOGO——AI神箭,并推出全新高端品牌Hype... -
8月新能源物流车销量同比增长84% 环比增长17%
本文重点:1、8月新能源物流车销量同比增长84%、环比增长17%。2、吉... -
硬盘到底分不分区 老生常谈的问题回顾经典
今天要聊的依然是一个老生常谈的话题:硬盘到底分不分区。其实我们... -
NVIDIA宣布 将在北京时间9月20日晚23点...
NVIDIA此前已经宣布,将在北京时间9月20日晚23点的GTC图形技术大会... -
海南免税版iPhone14系列价格出炉 网友...
9月16日,今天苹果正式开卖iPhone 14手机,如果你之前提前预订了首... -
显卡崩盘开始 零售商对NVIDIA、AMD大降...
以太坊执行层(即此前主网)与权益证明共识层(即信标链)于区块高度155... -
分析师称5G手机全球出货量现在已经超过4...
据一位分析师称,在第一批主流5G手机如三星Galaxy S10 5G推出仅三... -
耐克公司在伦敦旗舰零售店测试机器人 ...
耐克公司正在其伦敦的旗舰零售店测试一种机器人,该机器人旨在清洁... -
环球焦点!5G技术是我国经济社会发展不...
今年年初,北京冬奥会“冰雪之约”让无数观众感受到了8K超清视频的... -
原创" target="_blank" class="ellipsis-1" style="color: #444;font-size: 17px;">环球今热点:数字医疗使医学进入了一个...
数字医疗是把现代计算机技术、信息技术应用于整个医疗过程的一种新... -
观察:大力推进智慧安防应用,筑牢安全...
安全是公园运营的基础和保障。面对复杂的公园,传统的安全变得越来... -
原创" target="_blank" class="ellipsis-1" style="color: #444;font-size: 17px;">【世界独家】提供“全方位全周期”健康...
伴随生活水平提升、工作压力加大,以及餐饮、睡眠等生活节奏不规律... -
当前头条:培养“新工科”人才 | 安徽...
为响应国家关于加强学校和企业合作的号召,充分发挥学校与企业双方... -
当前信息:Molex与贸泽联手推出射频连接...
2022年9月15日–专注于引入新品的全球半导体和电子元器件授权分销商... -
每日讯息!Luminar任命前哈曼高管负责领...
前哈曼国际大中华区总裁陈钰将推进Luminar关键生产项目和业务增长 -
讯息:e络盟全球播客节目《创新专家》第...
《创新专家》播客第二季将分享全球知名行业专家的观点,以揭示推动... -
天天速递!Blaize与智邦科技合作,为人...
加利福尼亚州埃尔多拉多山-2022年9月14日Blaize®今天宣布与网络和... -
2022 WAIC | 滴普科技连续三年入选 ...
9月1日—3日,2022世界人工智能大会(WAIC)在上海召开,AI商业落地... -
大众汽车dsg问题怎么回事?大众汽车dsg...
大众汽车dsg问题怎么回事?在大众的DSG问题上,普遍认为采用了干式双... -
6sigma绿带证书有用吗?6sigma绿带证书是什么?
6 sigma绿带证书有用吗?六西格玛绿带证书可以在企业做项目管理,项... -
科技专项为抗击疫情提供支撑 抗疫科研...
9月14日,记者从兰州大学第一医院(以下简称兰大一院)了解到,由李汛... -
天天最资讯丨Sumo Logic通过可靠性管理...
SumoLogic可靠性管理为企业领导者提供关键数据,以平衡创新速度和服... -
世界热点评!智慧医疗迎全新发展阶段伴...
健康是经济社会发展的基础条件,是民族昌盛和国家富强的重要标志,... -
【世界速看料】路虎的外观,特斯拉的内核
从外观上看,新款路虎卫士与之前征服过非洲内陆并撼动汽车制造业的... -
我国首套自主研发深水油气水下生产系统...
北京9月14日,随着位于我国南海莺歌海的东方1-1气田东南区乐东块开... -
消费品工业筑牢实体经济根基 成为满足...
党的十八大以来,我国消费品工业规模和综合实力显著增强、生产供给... -
中国这十年系列主题发布会 住建部建大...
9月14日,在中宣部举行的中国这十年系列主题发布会上,住建部副部长... -
自动驾驶系统的高度复杂性 注定其商用...
自动驾驶系统的高度复杂性,注定了其商用之路将是一个漫长的过程。... -
巴基斯坦汽车制造商协会发布数据 8月该...
据外媒报道,由于物价上涨抑制了消费者的需求,而且该国的进口限制... -
奥迪预计汽车生产不会受天燃气短缺影响...
据外媒报道,奥迪首席执行官Markus Duesmann预计,尽管当前地缘政... -
理想汽车总裁沈亚楠五天抛售100万股 套...
根据港交所文件显示,理想汽车执行董事兼总裁沈亚楠于今年9月6日抛... -
沃尔沃公司正在开始批量生产重型电动卡...
据外媒报道,瑞典卡车制造商沃尔沃卡车在9月14日表示,该公司正在开... -
韩美两国解决围绕美国电动汽车补贴新法...
据外媒报道,韩国首席贸易谈判代表透露,韩国和美国正在加紧努力,... -
特斯拉有望在明年一季度开始生产电池 ...
9月14日消息,据国外媒体报道,特斯拉2019年确定建设的柏林超级工厂... -
SK集团计划明年在韩国投资73万亿韩元中...
9月14日消息,据国外媒体报道,韩国资产规模第二大的企业集团SK,已... -
苹果计划成为明年首家使用台积电升级版3...
9月14日消息,据国外媒体报道,知情人士表示,苹果计划成为明年首家... -
三星有望获得更多高端iPhone14OLED面板...
9月14日消息,据国外媒体报道,苹果的面板供应商三星显示,有望获得... -
环球速讯:中国新能源汽车进入市场化高...
中国新能源汽车进入市场化、高质量发展新阶段,也面临风险和挑战,... -
环球焦点!健康产业数字化想要真正惠及...
健康产业数字化想要真正惠及全民,不可能仅靠专业医疗机构的革新,... -
【速看料】可推行的新能源汽车发展的时...
随着时代的不断发展和进步,现在有了很多东西已经超乎人们的想象,... -
焦点热门:智慧医疗规范化了全民健康促进...
健康促进平台的搭建,规范化了全民健康促进体系,实现了政府部门与... -
环球今热点:软件定义汽车的时代将会来...
智能网联汽车是新一代通信技术、电子信息技术和人工智能技术与传统... -
实时:ITT CANNON VEAM正式授权倍捷连...
(珠海,中国——2022年8月22日)由ITTVEAM意大利公司正式授权,全... -
全球实时:自动驾驶技术发展得如火如荼
AI赋能,影响未来社会。以交通运输为例,自动驾驶技术发展得如火如... -
每日播报!LeddarTech因其原始数据传感器...
魁北克市,Aug 31,2022(GLOBENEWSWIRE)--提供最灵活、最强大和最准... -
通讯!Meco Limited宣布推出全球首款先...
伦敦,Aug 31,2022(GLOBENEWSWIRE)--MecoLimited(Mecobit)于2020... -
汽车出口许可证是每次都要办吗?出口汽...
汽车出口许可证是每次都要办吗?汽车出口许可证的是每次都要办的。出... -
20万以内suv哪款好?20万左右SUV哪个性...
20万费用预算买SUV,大部分便是在哪一堆紧凑SUV里边挑选,而正好紧... -
雅马哈电动车报价是多少?雅马哈电动车...
雅马哈电动车报价是多少?雅马哈电动车一般在2260-3900元之间雅马哈... -
雅马哈迅鹰停产了吗?雅马哈迅鹰125质量...
雅马哈迅鹰停产了吗?没有停产。 雅马哈迅鹰这款车并没有停产,目前... -
evo9是哪年出的?evo9和evo10区别?为什...
evo9是哪年出的呢?下面小编就告诉大家吧2005年-2007年 搭配4G63发... -
【全球独家】亚马逊云科技为Amazon Sag...
北京——2022年9月14日,日前,亚马逊云科技为其机器学习数据标注服... -
Twitter公司多数股东支持将公司出售给埃...
据外媒报道,知情人士在9月12日透露,Twitter公司的大多数股东已经... -
Cruise公司计划扩大自动驾驶打车服务范...
据外媒报道,通用旗下的自动驾驶部门Cruise首席执行官Kyle Vogt在9... -
韩国半导体出口同比增长近8% 芯片仍占...
9月13日消息,据国外媒体报道,韩国贸易、工业和能源部此前公布的数... -
日产俄罗斯工厂停工时间将延长三个月至1...
据外媒报道,日本汽车制造商日产在9月12日表示,该公司位于俄罗斯圣... -
显卡马上就崩盘?新版显卡曝光售价给力N...
近期如果有人要装机,我在这里只能劝您一句:冷静!因为显卡马上就崩... -
特斯拉重组华达州里诺市大型电池工厂领...
据外媒报道,特斯拉已重组了其内华达州里诺市(Reno)外的大型电池工... -
自由随形 升降随心 | LG世界首款高端...
今日,全球电子巨头LG你值得拥有更好的生活2022金秋新品发布会在北... -
当前信息:星纵5G Dongle荣获“IOTE 2...
近期,以“推举出最有代表性和最具创新性的物联网产品,以激发企业... -
天天微头条丨日本电信运营商KDDI再出故...
据昨日消息,日本电信运营商KDDI于当地时间2022年9月11日发布公告称... -
环球快报:三星申请双折叠屏设备商标Flex G
据业内消息,最近三星在CES2022上展示了FlexG以及FlexS两款概念折叠... -
快播:安森美获蔚来“守望奖”
中国上海—2022年9月13日—领先于智能电源和智能感知技术的安森美(o... -
当前观察:搭载Speedster7t FPGA器件的...
加利福尼亚州圣克拉拉市,2022年9月12日——高性能现场可编程逻辑门... -
大众dsg事件解决了么?为什么DSG这么强...
大众dsg事件解决了么?1 动力中断现象:据我所知和分析,大众DSG... -
新能源政策有哪些?新能源发展前景及趋...
新能源政策有哪些?新能源汽车有哪些政策是我们的朋友一定很想知道的... -
变速器是什么?汽车变速器工作原理是什...
变速器是什么?变速器是一种用于改变发动机转速和扭矩的结构。它能有... -
电动车下乡上牌真的吗?电动车为什么要...
电动车下乡上牌真的吗?据小编调查而知,下乡上牌是真的哦!将电动自... -
福特汽车4s店保养要多少钱?福特保养一...
福特汽车4s店保养要多少钱?第一次为首保是不花钱的第二次为普通保养... -
新能源汽车行业报告是什么?新能源汽车...
新能源汽车行业报告是什么?该报告以千龙智库企业品牌价值传播影响力... -
15万到20万之间买什么轿车?15万至20万...
15万到20万之间买什么轿车?今天有人私信我,让我给他推荐一款15万到... -
世界最资讯丨科索(COSEL)新研发出三款导...
科索有限公司(6905:东京)今天宣布推出三款用于工业应用的新型导... -
蔚来换电站总数突破1100座 累计换电服...
日前,我们从相关渠道了解到,随着S28启扬高速白米服务区(启东方向)... -
2022年上半年智能汽车 净利同比增近2000%
近期,我国多家智能汽车供应链上市公司陆续公布了2022年中报,盖世... -
特斯拉中国大陆第9000个超级充电桩 正...
近日,特斯拉公司副总裁陶琳表示,目前上海超级工厂产业链本土化率... -
日产终身员工指控戈恩严重财务不当行为...
日产前首席执行官西川广人(Hiroto Saikawa)主持了对其老板兼导师卡... -
频频召开汽车相关供应链论坛 反映行业...
为什么近一段时间频频召开汽车相关尤其是供应链论坛,这背后反映了... -
上市不到4年就停产 理想汽车又被老车主...
用户是新造车发展壮大的基石,但也可能突然间拔刀相向。近日,理想... -
高端新能源汽车做市场搅局者 远航汽车...
在今年的成都车展上,我们又见到了一个新面孔,大运集团旗下的高端... -
8月汽车产销总体完成情况良好 同比呈现...
今年8月,在南方限电、疫情多点散发等不利因素影响下,我国汽车产销... -
世界动态:随着计算机技术及集成电路技术...
近年来,随着计算机技术及集成电路技术的发展,嵌入式技术日渐普及... -
今日要闻!格局演变不断,全球动力电池市...
动力电池即为工具提供动力来源的电源,多指为电动汽车、电动列车、... -
今日精选:嵌入式是一个低调的领域但是...
互联网时代已经进入到了“物联网”时代。“物联网”让所有的物品都... -
焦点热议:智慧医院在立足于信息化建设
在医疗大健康迎来红利的当下,大家更愿意用重构这个词来谈医疗,这... -
今日关注:涂鸦智能、物联网+等好品你值...
在商用能源的解决方案方面,同样可以看出涂鸦利用智慧能源思路的布...