环球速递!新思科技:车联网产业的起点是安全
全球正在经历新一轮科技革命和产业变革,汽车智能化、网联化、电动化和共享化的发展趋势日益显著,智能网联汽车的市场规模预计将会逐步提高。车联网产业链条长,不只是关乎制造业,还涉及到软件、通信领域的融合应用,对于促进相关产业的协同创新具有重要战略意义。车联网安全存在“木桶效应”,软件供应链任何一环、用户侧手机应用、云服务等出现薄弱点,那驾乘人员和厂商的安全都将受到威胁。
在中国,融合创新的车联网产业生态基本形成,相关领域通力合作,以实现车与车、云、人、路的互联。其中,安全是智能网联汽车发展过程中不可撼动的底座,是车联网产业驶向未来的起点。
车联网提速,系牢 “安全”带
(资料图片)
随着消费者对汽车特性和功能的期望不断提升,汽车正在从单一的封闭系统空间转变为“带轮子的智能设备”。汽车行业正在扩展成为互联生态系统中更大的一部分。举个例子,一辆网联汽车上配备了许多接口,可以连接到云、各种网络应用、OEM后端、OTA平台,以及其它车辆和车主的移动设备甚至家庭设备。这使得车辆的攻击面和应对潜在威胁所需的保护措施从单个车辆扩展到更大的生态系统。
新思科技中国区软件应用安全业务总监杨国梁表示:“保障驾乘人员的安全始终是汽车工业的最高目标。近年来,随着智能网联汽车先进功能越来越多,集成度、复杂性增加,安全问题开始凸显,由功能安全引发的自动驾驶事故比例逐渐增多。所谓功能安全,即电控系统失效故障导致的不合理安全风险。其根本原因在于汽车代码数量激增带来的安全缺陷呈指数级增加。以后每辆汽车都是移动的计算中心,直接后果就是代码的成倍增加。今天可能是数千万行代码,未来自动驾驶可能需要3亿到5亿行代码。任何故障和漏洞都可能导致汽车功能失效甚至危害到人身和财产的安全。因此,汽车行业已经开始从‘Safety First’(人身安全至上)转向‘Safety and Security First’(人身安全及软件安全至上)。”
现在,网络攻击已经不再局限于点和面。供应链安全的重要性日益凸显。
聚焦开源应用,网络安全“不掉链”
什么是供应链攻击?软件供应链攻击是一种面向软件开发人员和供应商的新兴威胁。目标是通过感染合法应用,分发恶意软件来访问源代码、构建过程或更新机制。尤其是随着开源应用无处不在,智能网联汽车企业要充分掌握软件中的开源信息,包括安全性、合规性、许可和代码质量风险等,才能制定更加完善的网络安全计划,有效防止供应链攻击。
新思科技最新发布的《2023年开源安全和风险分析》报告(2023 OSSRA)显示,96%被审计的代码库包含开源代码。其中,航空航天、汽车、运输和物流行业100%包含开源代码,而且63%的代码库中包含高风险漏洞。此外,数据还显示,2018年至2022年五年间,该行业的开源代码占比增长了97%。
在对抗软件供应链攻击时,软件物料清单(SBOM)应该是首选武器。SBOM旨在帮助管理开源和第三方代码的使用,提供对应用“成分”的可视性,并标准化信息通信方式。除作为文档或记录的基本功能外,新思科技还建议用户将SBOM视为一个管理系统或者工具、实践和过程。用户应该具备溯源意识来识别开源组件,然后将这些组件映射到漏洞数据,以开展高效的供应链风险管理。
安全 +合规,车联网产业稳步发展的前提
无规矩不成方圆。每个行业的健康发展都离不开标准规范。
智能网联汽车和自动驾驶汽车领域已经出台或者正在制定相关法律法规及行业标准,以保护人身安全和隐私数据,包括ISO/SAE 21434,还有OpenChain项目汽车工作组发布的ISO 5230标准等。在中国,工信部印发的《车联网网络安全和数据安全标准体系建设指南》提出到2023年底,初步构建起车联网网络安全和数据安全标准体系。国内首部推动车联网发展的地方性法规——《无锡市车联网发展促进条例》于2023年3月1日起施行。
这些法律法规对汽车的信息安全和网络空间安全系统管理提出监管要求,有助于推动整个汽车产业安全性的提升。
在面对落地新标准的挑战时,新思科技建议智能网联车企至少做到以下五点:
1.在企业内部开设新岗位或者明确新职责,更改流程/任务,以制定专门的合规计划
2.建立网络安全活动并部署自动化工具,提升安全测试效率和准确性
3.从小型试点项目开始,在推出前获得团队及管理层认可
4.与产品团队互动,收集反馈并进行改进
5.借助软件安全构建成熟度模型(BSIMM)等评估,与行业实践对比,持续改善安全计划
新思科技首席汽车安全策略师Dennis Kengo Oka博士表示:“整体的网络安全文化以及是否具有专业技能的软件安全人员决定了智能网联汽车企业的核心竞争力。在企业内部构建和部署相关的网络安全政策、流程和程序以及培养必要的网络安全能力通常需要时间。车联网产业对专门的网络安全人才和可信软件安全工具的需求只会有增无已。值得注意的是,虽然有许多可用的安全技术解决方案可应用于汽车产品,但由于成本、便利性、交付时间的压力、缺乏安全技能或适当的风险理解能力,这些解决方案并未得到应用。因此,相关企业更需要的是安全思维模式,将软件安全内置到流程中,并将适当的安全技术解决方案应用到开发的产品中。”
关键词:
相关阅读
-
业内人士:英伟达正在开发新款 GeForce RTX 3060
据业内信息,今天TechPowerUPGPU数据库维护者在社交媒体平台发文表... -
环球速递!新思科技:车联网产业的起点...
全球正在经历新一轮科技革命和产业变革,汽车智能化、网联化、电动... -
快看点丨移动互联网app是什么应用?有什...
移动互联网app是什么,移动互联网app就是指能够进行网络连接的应用... -
古代大金国是什么民族?起源自哪里?
古代大金国是什么民族,古代大金国是女真族,真族,别称女贞与女直... -
新资讯:民间手工艺品是指什么?手工艺...
民间手工艺术有哪些,民间手工艺品,是指民间的劳动人民为适应生活... -
焦点速讯:芳龄二八是指多少岁?出自哪...
芳龄二八是什么意思,芳龄二八是指女子的年龄是16岁。古代女子的年...
精彩推送
-
环球快资讯:不得杀疯了?曝比亚迪海鸥4...
不得杀疯了?曝比亚迪海鸥4月上市:仅6 58万起 -
特斯拉车主停车未进店消费:被饭店老板...
特斯拉车主停车未进店消费:被饭店老板恶意划车戳轮胎 -
天天观焦点:小鹏G3i驶入蔚来换电站 网...
小鹏G3i驶入蔚来换电站网友:能换成功算我输 -
业内人士:英伟达正在开发新款 GeForce RTX 3060
据业内信息,今天TechPowerUPGPU数据库维护者在社交媒体平台发文表... -
环球速递!新思科技:车联网产业的起点...
全球正在经历新一轮科技革命和产业变革,汽车智能化、网联化、电动... -
速讯:蔺相如和廉颇发生了什么故事?出...
关于蔺相如和廉颇的故事,蔺相如和廉颇发生过《将相和》的故事。《... -
229是什么意思?229在爱情是什么意思?
229代表的是:爱你到永久229的谐音是爱爱久,用来表示爱情长长久久... -
天天热推荐:红蓼花语是什么?表离别的...
蓼子花的花语是什么,红蓼的花语:离别之情。表离别的红花:古时候... -
fz是什么意思?乐理fz是什么?
1、FZ是辅助的缩写,指从旁帮助;协助 。2、详细解释:辅翼佐助;指... -
盐是什么物质?人吃盐过少有什么后果?
人为什么要吃盐,1、盐是维持人体正常发育不可缺少的物质。它调节人... -
家庭通讯地址是指什么?通讯地址和家庭...
家庭通讯地址是什么意思,家庭通讯地址是指能在信封、邮寄物品、电... -
kaws是什么牌子?潮牌Kaws是什么?
Kaws,原名Brian Donnelly 。kaws最开始不是一个潮牌,是一位美国... -
古代大金国是什么民族?起源自哪里?
古代大金国是什么民族,古代大金国是女真族,真族,别称女贞与女直... -
环球最资讯丨珠海轻轨站是什么?珠海轨...
珠海轻轨站在哪里,珠海轻轨站:有珠海北进珠海的第一站,在金峰路... -
八楼是怎么建成的?八楼地名是什么?
停靠在八楼的二路汽车是什么意思,八就是指高8层的乌鲁木齐昆仑宾馆... -
LOL无法观战怎么办?英雄联盟无法观战怎...
1 你关注的好友设置了禁止好友观战。2 他在打人机,人机无法观战... -
新资讯:民间手工艺品是指什么?手工艺...
民间手工艺术有哪些,民间手工艺品,是指民间的劳动人民为适应生活... -
全球球精选!圣诞节源自哪里?圣诞节的...
关于圣诞节的由来,圣诞节又称耶诞节,源自古罗马人迎接新年的农神... -
一寸山河一寸血是什么纪录片?讲的什么...
纪录片一寸山河一寸血, 《1寸江河1寸血》,是中国台湾... -
【环球速看料】蓝氏家规一共有多少条?...
蓝氏家规有多少条,蓝氏家规有4000条,蓝氏始祖昌奇,是神农氏第十... -
DNF模型补丁怎么用?DNF时装武器补丁怎...
补丁模型下载后,安装到dnf客户端的子目录中的ImagePacks2文件夹就... -
环球精选!鹅蛋脸男生适合什么发型?鹅...
鹅蛋脸适合什么发型男,今天我来和大家分享一下10款鹅蛋脸适合发型... -
HLSW怎么使用?MySQL数据库无法连接怎么办?
1 在本站下载此软件双击运行2 点击下一步3 选择同意此协议4 这... -
快看点丨移动互联网app是什么应用?有什...
移动互联网app是什么,移动互联网app就是指能够进行网络连接的应用... -
环球聚焦:烈火英雄是谁执导的?烈火英...
烈火英雄原型是什么,《烈火英雄》是由北京博纳影业集团有限公司出... -
黄发晶是什么东西?有什么作用?
黄发晶是什么,黄发晶是水晶中的一种,黄发晶里面的发丝是微量的金... -
天天快报!分频器是什么装置?有什么作用?
分频器干什么用的原理是什么,作用:分频器又称模拟分频器,是音箱... -
全球信息:飞行表演彩色烟雾是什么?彩烟...
飞行表演彩色烟雾叫什么,飞行表演彩色烟雾叫“拉烟”。飞机表演时... -
紧跟特斯拉 上汽智己CEO刘涛:90%的LS7...
紧跟特斯拉上汽智己CEO刘涛:90%的LS7用户选择半幅方向盘 -
魅族MX4怎么样?魅族mx4好用吗?
魅族MX4搭载的是MT6595 A17 2 2GHz x 4 + A7 1 7GHz x 4... -
环球新动态:12万就能买法系C级车!雪铁...
12万就能买法系C级车!雪铁龙C6在二手平台现火了疯狂加价 -
电脑蓝屏c0000218怎么回事?如何解决?
c0000218蓝屏解救方法,电脑蓝屏c0000218,首先用户可以将电脑关机... -
联想笔记本怎么加装内存条?笔记本怎么...
电脑关闭电源,然后合起,平放在桌子上(背面朝上)。找一把合适的螺... -
每日快看:男子高架开车恐高症发作 双...
男子高架开车恐高症发作双腿无力车都开不了了 -
焦点速讯:芳龄二八是指多少岁?出自哪...
芳龄二八是什么意思,芳龄二八是指女子的年龄是16岁。古代女子的年... -
床品常规尺寸有哪几类?分别是什么?
双人被尺寸是多少,床品的常规尺寸,一般分三类:单人(小孩)、双人... -
【天天快播报】2月销量3863台 长安马自...
2月销量3863台长安马自达CX-50本月下线:还能救市吗? -
DNF合金战士怎么快速升级?DNF合金战士...
最快升级就是全疲劳格兰之森4点疲劳,最后一点疲劳刷兽人峡谷全图,... -
世界快资讯丨泰国电动车市场被国产车包...
泰国电动车市场被国产车包了!2月销量哪吒、比亚迪双霸榜 -
优酷投屏还要酷喵会员是怎么回事?优酷...
目前的官方回复是小主人,优酷VIP会员权益不包含投屏,目前优酷vip... -
缅甸玉石的鉴别方法_缅甸玉石批发市场
1、缅甸仰光珠宝交易会 在每年的2月份会如期举行,成交的翡翠原... -
gmail邮箱打不开怎么办?邮箱登录解决办...
1、使用Hosts+网页版GmailGmail被中国封锁,对于中国的Gmail用户来... -
Mysqlprepare预处理的具体使用方法是什...
1 预处理MySQL提供了对服务器端准备语句的支持,就叫预处理。这种... -
win10任务栏频繁卡死怎么办?为什么win1...
方法一:1 首先打开桌面上的的控制面板",点击卸载程序按钮;2 然... -
抖音发作品的方法步骤是什么?抖音发作...
1 首先我们打开抖音,点击下方的+号2 拍摄一个作品,点击勾选3 ... -
地下城国庆套怎么样?国庆套到底提升了...
售价338元。只看名字就知道了,今年外观与中世纪骑士和公主的传说有... -
服务器压力测试概念及方法是什么?为什...
1 1 TPSTPS 即Transactions Per Second的缩写,每秒处理的事务... -
DNF前往绝密区域任务应该怎么做?dnf绝...
前往绝密区域就是在地下城中找到爱丽丝和她对话并完成她嘱托的任务... -
【世界聚看点】12万就有自动上电 埃安A...
12万就有自动上电埃安AIONYYounger上市:续航430km -
安卓手机快速拨号设置教程是什么?快速...
1 进入手机拨号界面,点选 ,在弹出菜单选择快速拨号2 在快... -
电脑截图的快捷键ctrl+什么?电脑截屏的...
方法一1、ctrl加Prt Sc SysRq,或者直接按下Prt Sc SysRq键也是... -
android手机怎么快速拨号?快速拨号在安...
1 进入手机拨号界面,点选 ,在弹出菜单选择快速拨号2 在快... -
环球即时:抒情歌谣集
1、《抒情歌谣集》宣告了浪漫主义新诗的诞生。2、华兹华斯在1800年... -
世界今日讯!梁文壮对兴县森林防火工作...
梁文壮对兴县森林防火工作进行督导检查 -
江苏一男子醉驾用脚刹车 竟然“刹”住了
江苏一男子醉驾用脚刹车竟然“刹”住了 -
15万特斯拉要来了!马斯克自曝新车:成...
15万特斯拉要来了!马斯克自曝新车:成本降50%自动驾驶 -
焦点速读:流氓的月亮
1、《流氓的月亮》是一本小说。2、作者是天藤湘子。3、讲述了一位日... -
全球热消息:志愿有我,服务先行:定格...
原创郑杰上海宝山法院每年的3月5日是中国青年志愿者服务日,也是学... -
当前视点!不知武林豪杰墓无花无酒锄作...
1、不见武林豪杰墓无花无酒锄作田的意思大概还记得,武陵英雄墓上没... -
武汉市工作人员回应东风9万元购车补贴:...
武汉市工作人员回应东风9万元购车补贴:确有其事 -
天天微头条丨东江画廊
1、东江画廊风景区是由广东省旅游发展研究中心规划的省重点扶持项目... -
Sea(SE.US)Q4营收、利润均超预期 盘前涨超11%
3月7日美股盘前,Sea(SE US)公布2022年第四季度及全年业绩。财报显... -
奔驰将在中国落地L3 口号最响:出事故...
奔驰将在中国落地L3口号最响:出事故算奔驰的 -
全球观焦点:落后中国几十年!日本新型...
近一年,日本火箭发射成功率为0。 -
电池越来越便宜:汽油车购买+使用成本优...
电池越来越便宜:汽油车购买+使用成本优势真快没了 -
【环球报资讯】V12自吸发动机+三电机!...
V12自吸发动机+三电机!兰博基尼旗舰跑车动力信息公布:超千匹 -
世界即时:雪佛兰看呆 哈弗首款大型SUV...
雪佛兰看呆哈弗首款大型SUVP04官图发布:酷似美式大SUV! -
每体:登贝莱最快可在周日对阵毕巴时复...
每体:登贝莱最快可在周日对阵毕巴时复出,拉菲尼亚或最受影响,毕巴... -
每日时讯!小白花怎么做
1、准备好一把剪刀、一卷白线、手抽纸,把准备好的餐巾纸竖着对折,... -
全球看热讯:UiPath被独立研究机构评为R...
在独立分析师报告中,UiPath在“产品实力”、“战略”和“市场表现... -
Digi-Key 推出《供应链大转型》第二季视频系列
第二季对构建灵活、敏捷和弹性的供应链进行了探讨 -
新消息丨新款比亚迪唐DM-i、汉EV或本月...
新款比亚迪唐DM-i、汉EV或本月中上市:配置大升级! -
今日报丨TrendForce集邦咨询:中国电动...
Mar 7,2023----2月锂离子电池产业链继续消化库存,上游原材料价格... -
讯息:2999元起!五菱羚羊智能电动自行...
2999元起!五菱羚羊智能电动自行车发布:新国标200km续航 -
全球热文:ROHM确立可以更大程度激发GaN...
将GaN器件与控制IC相结合,助力电源应用进一步节能和小型化 -
世界观天下!是德科技与新加坡科技设计...
合作重点是O-RAN的安全性、可持续性和标准化以及6G技术和元宇宙就绪网络 -
快报:90万买的Model S只能跑100多公里...
90万买的ModelS只能跑100多公里车主:他已被特斯拉拉黑不让进店 -
世界头条:蔚来丹麦首座换电站上线:老...
蔚来丹麦首座换电站上线:老外“跪”在地上观看 -
世界聚焦:法系车“掀桌子”补贴9万!别...
法系车“掀桌子”补贴9万!别克跟了:补贴7万499元再送车险 -
莫言:我不高攀有钱人,因为我花不到他...
莫言:我不高攀有钱人,因为我花不到他的钱,我也不低看穷人,因为... -
椋鸠十原名叫什么?代表作有哪些?
椋鸠十的人物评价,椋鸠十,原名久保田彦穗。是日本著名的儿童文学... -
金龟车是指什么?动力性能怎么样?
金龟车是甲壳虫吗,金龟车是甲壳虫。甲壳虫汽车是德国的大众汽车公... -
世界信息:花竹帽是哪个民族的?传统服饰...
花竹帽是哪个民族的,1、花竹帽是毛南族的。2、花竹帽是毛南族的传... -
每日速看!一衣带水是什么成语?一衣带水...
一衣带水造句,1、中国和日本是一衣带水的近邻。2、新店溪仅一衣带... -
美国超级英雄有哪些?各有什么能力?
美国的超级英雄有哪些,美国的超级英雄有很多,其中比较著名的五名... -
每日速看!最终幻想动漫一共有几部?分别...
最终幻想动漫一共有几部是哪些,最终幻想动漫一共有三部,分别如下... -
快消息!长城想通了 魏牌蓝山最新官图...
长城想通了魏牌蓝山最新官图发布:皇后座、小桌板统统安排上 -
微速讯:严重资不抵债!力帆科技子公司...
严重资不抵债!力帆科技子公司申请破产清算 -
【环球报资讯】牡蛎是什么?牡蛎主要种...
牡蛎是什么,牡蛎也称为生蚝,俗称海蛎子、蚝等,隶属软体动物门,... -
世界热头条丨竹燕窝是什么食品?有哪些...
竹燕窝是什么东西,竹燕窝是一种非常名贵的真菌类食品,又名竹菌、... -
永恒之塔是什么游戏?采集宏应该怎么设置?
永恒之塔采集宏怎么设置,采集宏可以如下设置:1、技能拾取道具。2... -
要闻速递:七彩文鸟怎么养殖?对温度有...
如何饲养七彩鸟,1、生长温度。七彩文鸟对温度的要求较为严格,最适... -
cdma是什么意思?常用于哪些领域?
cdma什么意思,cdma是码分多址的意思,是在数字技术的分支,扩频通... -
环球快资讯丨火影忍者中辉夜是什么身份...
火影忍者中辉夜是谁,漫画最终BOSS。神树化身,忍界创世之神,查克... -
【环球聚看点】无功功率是什么?主要用...
无功功率的定义是什么,无功功率是用于电路内电场与磁场,并用来在... -
【当前热闻】LAN是指什么?有什么特点?
什么是LANLAN有什么特点,LAN是局域网。局域网:指在某一区域内由多... -
环球快讯:壶口瀑布是什么景区?有哪些好...
壶口瀑布在哪里,壶口瀑布是国家级的风景名胜区、国家4A级旅游景区... -
最新:衡阳高铁学院开设哪些专业?包不...
衡阳高铁学院包分配吗,衡阳高铁学院不包分配,毕业分配政策早于20... -
环球观天下!球阀有什么特点?球阀工作...
球阀的工作原理,球阀指的是用带圆形通孔的球体作启闭件,球体随阀... -
1.6L自吸最大功率99kW 2023款日产轩逸本月上市
1 6L自吸最大功率99kW2023款日产轩逸本月上市