点击上方蓝字谈思实验室
获取更多汽车网络安全资讯
当前，我国的车联网建设已然取得了明显的发展成效。大量智能设备收集的车辆信息得以共享，但网络安全威胁也随之而来。网络安全正成为自动驾驶汽车系统发展的一个严峻问题，软件攻击会影响数据驱动的决策，这些决策会对智能汽车的自主性产生负面影响，并损害自动驾驶汽车的优势。从理性的角度上来讲“汽车网络安全”就是一场“道高一尺，魔高一丈”、“无止尽”的攻防游戏。传统手机由于技术方面的限制，几乎不存在信息安全方面的威胁，而智能手机出现以后，手机 病毒、恶意攻击和隐私泄露等均成为了人们关注信息安全方面的问题。而汽车行业也与手机市场一样，智能化发展趋势下的信息安全问题频繁出现，给车企与大众都会造成了巨大的损失，如大规模召回事件、车主生命及财产威胁、品牌商誉折损等。
✦ ✦✦ ✦✦ ✦✦ ✦
为了更好地应对智能网联汽车所面临的网络安全威胁，我国在《网络安全法》、《数据安全法》、《个人信息保护法》等法规基础上，相关主管部门还围绕车联网安全和汽车数据安全制定了多项规定、政策和标准，包括《汽车数据安全管理若干规定（试行）》《关于加强车联网网络安全和数据安全工作的通知》《关于加强智能网联汽车生产企业及产品准入管理的意见》等，对车企及相关产业链企业在车联网数据保护方面提出了全方位要求。另外，在今年3月7日，工信部发布《车联网网络安全和数据安全标准体系建设指南》，提出到 2023 年底，初步构建起车联网网络安全和数据安全标准体系；到 2025 年，形成较为完善的车联网网络安全和数据安全标准体系。
面对当前汽车行业数据安全形势，意味着以后车企必须具备数据和网络安全管理制度和技术手段，车辆产品必须具备网络安全风险监测和防御技术。这就需要车企们必须首先从内部提高对网络安全的重视程度，不断扩充网络安全团队及能力，壮大内部汽车网络安全文化。在相关法规标准的要求下，车企也需要定期组织汽车网络安全技术培训及安全文化意识培训等。
✦ ✦ ✦ ✦ ✦ ✦ ✦ ✦
10月19日，由吉利集团和谈思实验室Taas Labs联合举办的“AutoSec中国行”宁波站-“吉利汽车网络安全日”活动在宁波杭州湾新区吉利汽车研究院成功举办。本次活动汇聚了中汽数据、中国汽车工程院、博世、亚马逊云等行业头部单位大咖，集中分享了汽车安全最新政策合规、汽车网络安全体系建设、数据隐私保护、云安全、HSM硬件安全、安全工具、汽车攻防、CSMS平台等热点话题。另外技术展区以汽车网络安全、信息安全实践为主题，进行了专业技术展示和交流。吉利汽车研究院副院长任向飞、工程发布中心主任刘旭及相关吉利汽车网络安全领导出席了此次活动。
向右滑动查看更多
致辞
活动首先由吉利汽车研究院工程发布中心主任刘旭先生致开幕辞。刘主任对所有与会嘉宾表示了热烈欢迎，同时强调了智能汽车时代下车辆网络安全问题亟待解决，吉利汽车对网络安全十分重视，期待与行业优秀单位携手打造吉利汽车网络安全核心竞争力。作为联合主办方，谈思实验室创始人&CEO李总在致辞中对吉利领导及嘉宾们的到来表示由衷感谢，同时回顾中国汽车网络安全行业从零到一的发展，提出行业需要全产业链协同共同守护汽车网络安全，一起壮大中国汽车安全文化及产业生态圈。致辞结束后，吉利汽车研究院各位领导与出席的嘉宾们进行了合影留念。
接着，吉利汽车网络安全日分享环节正式开始。中汽数据汽车信息安全高级主管张老师率先分享了“我国汽车信息安全治理体系与合规应对思路”。张老师表示，车联网产业呈现产业融合化，生态标准化，技术创新化，企业间纵向连接越来越紧密的发展趋势，智能网联汽车不断“衍生”新的安全问题。张老师从国际和国内层面分析了汽车信息安全的行业现状，给出企业信息安全治理建议，并讲解了中汽数据在汽车信息安全方面的具体实践与赋能方案。
接着，吉利网络安全项目组总工程师庄老师带来了“网络安全新形式下的整车厂思考与对策”的精彩话题。庄老师在会议上阐述汽车安全面临的一些经典案例，并剖析其原理，分析了汽车安全面临的威胁，同时为大家讲解了吉利汽车的思考与应对。
亚马逊云科技汽车行业首席架构师许老师从车云一体化角度分享了“车云协同，齐力智行”的精彩话题。许老师表示，汽车行业正经历重大转型，车企正在“新四化”的大趋势下实现智能网联汽车和车路协同的技术创新，共同定义未来的汽车产品和出行服务。尤其是主机厂，更希望塑造自身的核心竞争力，成为汽车转型的领导者。在产业竞争焦点转移的过程中，原有产业链分工模式逐渐被颠覆，云计算扮演着越来越重要的角色，通过车云一体化来实现软硬件协同，推动汽车行业的变革。
随后，博世ETAS信息安全产品经理唐老师为与会嘉宾们讲解了“CycurHSM & CycurSoC嵌入式系统硬件安全解决方案”。唐老师从ETAS对OEM在车辆信息安全领域面对挑战的理解、CycurHSM & CycurSoC 嵌入式系统硬件安全方案的价值与优势、智能网联车辆嵌入式系统硬件安全技术发展趋势这三个方面对演讲话题做出了深度解读，让大家获益匪浅。
英国劳盛质量认证信息安全产品经理孙老师的分享围绕“数字生态环境下如何全面构建汽车数据隐私保护”。孙老师表示，在众多车企进行数字化变革，构建“生态车联网”大数据的背景下，更多的车主个人敏感信息被收集和处理。隐私保护和数据安全等法律法规频繁出台，车企如何满足隐私合规，如何落地数据保护，是亟待解决的首要问题，并重点讲解如何更好地全面构建汽车数据隐私保护。
午餐过后，由中国汽车工程研究院数据安全专家张老师分享了“智能网联汽车安全防护体系搭建”。张老师在会上介绍了我国汽车网络安全行业发展趋势、政策解读、合规应对等，随后讲述了中国汽车工程研究院以国内外数据安全政策法规和标准位切入点，建设汽车数据安全咨询服务、汽车数据安全测试验证服务，为政府部门和主机厂及零部件供应商提供专业方案。
来自德勤的刘老师讲解了“德勤车辆网络安全合规工程工具实践”。刘老师首先介绍了德勤智能网联汽车网络安全实验室。紧接着讲述了网络安全数字化车辆模型和仿真、网络安全车辆分析设计工具D.ACT、网络安全车辆工程工具路线图等重点内容。
吉利网络安全项目组主任工程师范老师继续了精彩演讲，围绕“车辆漏洞探索、实践及规划”。范老师首先对吉利汽车网络安全项目进行了讲解，接着讲述了车联网漏洞探索实践及规划。
Cybellum亚太区负责人董老师分享了“如何通过CSMS平台进行自动化的安全与合规管理”的精彩话题。董老师说，网络安全是一场动态的、不断变化的斗争，当今的车辆充满了软件, 意味着安全攻击面也在持续的变化, 变化将贯穿这个车辆的生命周期, 从设计之初, 到批量生产，要保证汽车全生命周期的安全。
最后圆桌讨论环节，四位专家分别对“汽车网联安全落地痛点有哪些？最新技术方向及合规体系搭建难点探讨？如何整合上下游供应商，进行有效的安全管理？”话题进行展开讨论。嘉宾们轮番发言，分享自己对话题的不同看法及行业洞见，相互交流意见，进行思想碰撞。
活动期间，吉利汽车研究院副院长任向飞、工程发布中心主任刘旭及吉利研究员各技术中心领导同事，依次来到活动展台，了解最新汽车网络安全、信息安全产品及技术，同时与展商代表们进行深入交流。
最终，“吉利汽车网络安全日”在大家的阵阵掌声中成功落下帷幕。近十位重量级嘉宾进行了集中分享，精彩干货内容持续不断，不少最新汽车网络安全技术及干货案例首次分享，大家收获满满。活动得到了众多与会嘉宾们的肯定和交口称赞，纷纷期待后续更多的交流与合作！
“AutoSec中国行”后续安排有11月深圳站、12月上海站、重庆站等，欢迎提前预定及咨询！
关于谈思实验室:
作为国内最早专注于汽车网络安全领域的平台，谈思实验室从2017年起，连续多年深耕智能汽车网络安全与数据安全，专注构建汽车网络安全圈专属的头部技术交流和汽车安全文化社区，被许多业内专家称为行业布道者。今年9月21-23日，谈思实验室旗下AutoSec第六届中国汽车网络安全周暨第三届中国汽车数据安全展活动在上海顺利召开，作为每年行业最具影响力的3天品质盛会，活动通过60多位顶级大咖集中分享，数十家优秀展商展示及“AutoSec安全之星”颁奖等为近千位专业嘉宾们带来了一场精彩的产业思想盛宴。近期，在多家车厂和机构的邀请下，谈思实验室正式启动“AutoSec中国行”活动，不断深化产业上下游对接，进一步促进中国汽车网络安全文化及生态发展。
会员权益: (点击可进入)谈思实验室VIP会员
END
微信入群
谈思实验室专注智能汽车信息安全、预期功能安全、自动驾驶、以太网等汽车创新技术，为汽车行业提供最优质的学习交流服务，并依托强大的产业及专家资源，致力于打造汽车产业一流高效的商务平台。
每年谈思实验室举办数十场线上线下品牌活动，拥有数十个智能汽车创新技术的精品专题社群，覆盖BMW、Daimler、PSA、Audi、Volvo、Nissan、广汽、一汽、上汽、蔚来等近百家国内国际领先的汽车厂商专家，已经服务上万名智能汽车行业上下游产业链从业者。专属社群有：信息安全、功能安全、自动驾驶、TARA、渗透测试、SOTIF、WP.29、以太网、物联网安全等，现专题社群仍然开放，入满即止。
扫描二维码添加微信，根据提示，可以进入有意向的专题交流群，享受最新资讯及与业内专家互动机会。
谈思实验室，为汽车科技赋能，推动产业创新发展！
如有侵权请联系:admin#unsafe.sh