安恒信息吳卓群:智能網(wǎng)聯(lián)汽車信息安全及應(yīng)對
9月20日, 2019世界制造業(yè)大會在安徽合肥舉辦,安恒信息安全研究院院長、高級副總裁吳卓群受邀參加本次大會,并進(jìn)行了《智能網(wǎng)聯(lián)汽車信息安全及應(yīng)對》的演講。
云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等產(chǎn)業(yè)飛速發(fā)展,以及政策、經(jīng)濟(jì)、社會和技術(shù)環(huán)境的持續(xù)支持,為汽車聯(lián)網(wǎng)產(chǎn)業(yè)提供了良好的發(fā)展環(huán)境,但隨之而來的安全隱患也日益凸顯。吳卓群認(rèn)為,智能網(wǎng)聯(lián)汽車發(fā)展迅速,但安全問題不容忽視,需要構(gòu)建全生命周期的解決方案確保安全性。
現(xiàn)階段,智能網(wǎng)聯(lián)汽車安全包括了車外安全威脅、車內(nèi)安全等安全威脅,主要呈現(xiàn)出以下幾個方面:
汽車無線安全 |
車內(nèi)總線安全 |
傳感器安全 |
ECU安全 |
通訊鏈路安全 |
云端安全 |
構(gòu)建車聯(lián)網(wǎng)安全防護(hù)體系
吳卓群認(rèn)為,智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)正走向成熟,車聯(lián)網(wǎng)安全防護(hù)也應(yīng)緊跟產(chǎn)業(yè)步伐,甚至要快于產(chǎn)業(yè),做到提前感知、事先預(yù)警,全方位感知安全威脅。
為此,吳卓群提出了構(gòu)建車聯(lián)網(wǎng)全方位、全生命周期的安全防護(hù)思路:
一、車內(nèi)安全
通過為汽車內(nèi)部部署內(nèi)生安全模塊,對汽車ECU、IVI等內(nèi)部重要組件提升安全性,并監(jiān)控其中的總線安全。
二、車外安全
通過加強(qiáng)云端安全保證云的安全。建立安全認(rèn)證和加密體系,保證數(shù)據(jù)通訊和設(shè)備的安全。
三、全生命周期的安全體系
從設(shè)計開始介入安全,建立智能網(wǎng)聯(lián)汽車完整安全體系。
智能網(wǎng)聯(lián)汽車安全生命周期解決方案
1、從網(wǎng)聯(lián)汽車需求收集階段介入,提供咨詢服務(wù)及外部解決方案;
2、開發(fā)階段提供跟蹤式服務(wù),同時提供服務(wù)包形式的Solution;發(fā)布前針對產(chǎn)品領(lǐng)域提供專項評審;
3、發(fā)布后提供周期化安全服務(wù),同時進(jìn)行定期社區(qū)化專項評估;
4、直到產(chǎn)品消亡,針對數(shù)據(jù)安全及資產(chǎn)安全處理提供咨詢及相關(guān)實施服務(wù)。
2019世界制造業(yè)大會
由工信部、科技部、商務(wù)部、國務(wù)院國資委、中國工程院、全國工商聯(lián)、全國對外友協(xié)、中國中小企業(yè)協(xié)會、聯(lián)合國工業(yè)發(fā)展組織、全球中小企業(yè)聯(lián)盟、安徽省人民政府聯(lián)合主辦。大會以“創(chuàng)新創(chuàng)業(yè)創(chuàng)造 邁向制造業(yè)新時代——攜手全球中小企業(yè)共創(chuàng)智能制造業(yè)高質(zhì)量發(fā)展新未來”為主題。