全聚焦│如何保护智能汽车网络安全?攻防大赛来了!

随着智能化汽车普及,越来越多的汽车接入互联网,汽车网络安全的重要性愈发凸显。5月24日上午,江苏省智能汽车信息安全大会在南京紫金山实验室举行,会上还发布了《2023智能网联汽车信息安全年度报告》。

汽车网络看似封闭,却存在大量可被用于网络攻击的安全缺口。汽车接入互联网后,可能会被恶意网络攻击。此外,还有用于故障检测的车载自动诊断系统接口、遥控钥匙、胎压检测系统、无线和蓝牙等短距离通信设备,都有被攻击操纵的漏洞。

中汽创智汽车安全及仿真试验部总经理杨彦召说:“我们的个人隐私,甚至车辆安全乃至国家重点安全都会涉及到,这个车被远程控制,你想刹车刹不下来,你想拐弯拐不了,这样会造成一些非人为交通事故。同时,我根据你的出行习惯,根据你的轨迹,可以对你的路线进行规划,我就提前知道了你所有的出行地点。”

大会同步进行了“赛迪·创安杯”智能汽车信息安全公开赛,来自全国整车企业、科研院校、行业机构、检测机构的70只队伍参赛。赛事依托国内首个远程近源攻击车联网安全靶场以及智能汽车网络靶场,最大程度贴近实战,包括车载网络安全、远程诊断安全和自动驾驶安全等场景。

九峰安全实验室参赛队员陈迎澳说:“像其他一些比赛,有些不是真实环境,这个实战靶场类似于把真车环境放到了平台上了,这是第一次,非常贴近于真实的攻防环境。”

大会发布了《2023i-VCR智能网联汽车信息安全年度报告》,总结分析了汽车行业在2023年重大安全事件,给出了安全解决方案,探索安全技术的未来趋势。

(江苏广电总台·融媒体新闻中心记者/元国璋王健安编辑/刘璐)

THE END
1.汽车网络安全当今的互联汽车提供了丰富的车外体验。这些体验包括辅助和自动驾驶模式、信息娱乐、无缝连接等。但是,每个通信接口都可能成为潜在的攻击点,使个人数据和汽车安全受到威胁。 建立在可靠电子设备基础上的汽车网络安全 是满足日益增长的安全需求、赢得驾驶员和乘客信任的关键。网络安全由硬件、软件和相关生态系统 组成 ,因此https://www.infineon.com/cms/cn/product/promopages/automotive-cybersecurity/
2.智能网联汽车:网络安全风险增加,解决方案是什么?近年来,随着智能网联汽车的加速发展,智能汽车网络安全问题已成为行业关注的重点。国家积极出台各种政策及标准,为智能网联汽车网络安全合规以及进一步的资产安全治理与发展提供指引。企业致力于构建全面高效的智能汽车网络安全防护体系,做到能发现威胁、防御攻击、闭环监测及应急处置,保障智能车网络安全。 https://www.dongchedi.com/article/7135355606789259811
3.我国打响汽车网络信息安全“保卫战”汽车频道“伴随车联网全方位跨域互联、融合开放和多样化业务应用等新技术、新业务的加速推进,汽车网络安全需求更为复杂多样,‘人-车-路-网-云’各环节安全风险更为突出。”华南理工智能感知与控制工程研究中心研究员张睿林向《中国汽车报》记者表示,这些都迫切需要加快建立健全智能网联汽车网络安全保障体系,封堵安全漏洞,为车联http://auto.youth.cn/xw/202107/t20210707_13077073.htm
4.封面故事汽车智能化下的网络安全,谁来保护?南方+广东为辰信息科技有限公司(简称“为辰信安”)总经理李允接受《科技与金融》的专访时表示,鉴于网络安全涉及广泛领域,在政府做好顶层设计和规划的同时,汽车网络安全需要多个行业跨界协同、共同推动。 Q:您是汽车网络安全领域的专家,在您看来,智能网联汽车的网络安全有怎样的重要性? https://static.nfapp.southcn.com/content/202306/30/c7844301.html
5.汽车网络安全与功能安全的融合新一轮科技和产业变革加速融合,但智能化、网联化也给汽车带来了功能安全、网络安全等非传统安全问题.本文以两种安全需求为主线,以I S O 26262和I S O/S A E 21434标准为基础,针对功能安全管理体系与网络安全管理体系如何有机融合的问题展开讨论,提出了两种体系有机融合的相关建议,助力新形势下汽车安全的稳步发展http://www.yidu.edu.cn/detail/article/61f00a28617c9641d34c9583.html?uorg=999999
6.汽车网络安全方案需求分析汽车网络安全安全启动汽车网络安全方案需求分析 目前识别到的关于汽车ECU的网络安全方案需求如下: 1 安全启动 对于MCU,安全启动主要是以安全岛BootROM为信任根,在MCU启动后,用户程序运行前,硬件加密模块采用逐级校验、并行校验或者混合校验的方式,对Flash中的用户关键程序进行数据完整性和真实性进行校验,确认程序没有被篡改。https://blog.csdn.net/king110108/article/details/135632151
7.智能汽车网络安全技术(一):政策法规标准和规范2021年9月,通信科技企业华为研发的智能汽车解决方案BU正式获得汽车网络安全ISO/SAE21434:2021符合性证书,成为全球首个通过DEKRA德凯ISO/SAE21434认证的智能汽车解决方案供应商,标志着我国科技企业已具备为汽车行业客户提供符合业界网络标准的产品方案的能力。 二、政策及法规https://www.yoojia.com/ask/17-11739233377698153594.html
8.汽车前沿技术确保商用车CAN总线网络安全定制型安全解决方案既复杂又昂贵。车辆安全方面,一些乘用车制造商选择用定制型安全实施方案确保其汽车网络安全,尽管一次性支出很大,但他们认为安全利益不容小觑。由于并非商用车主机厂制造整个卡车,而是将不同的子组件整合到车辆中,因此实施定制端到端安全解决方案对主机厂来说是一个不小的挑战。 http://www.baictap.com/nd.jsp?id=450
9.专题·智能网联汽车安全车联网网络安全风险和应对思考近年来,汽车远程服务、在线升级(OTA)平台、车辆调度平台等业务服务快速发展,用户的规模逐步扩大,日渐成为网络攻击的重要目标。由于用户可通过车联网平台进行信息交互、远程操作,一旦遭受网络攻击控制,可被利用实施对车辆的远程操控,造成严重后果。Upstream Security 报告显示,2010 年至 2020 年间的 633 起汽车网络安全事件http://www.chinaaet.com/article/3000137565