上海2019年5月22日 /美通社/ -- 5月21日,SAE 2019新能源與智能網聯(lián)汽車技術大會圓滿開幕。DEKRA德凱作為SAE行業(yè)合作伙伴受邀參加,DEKRA德凱產品測試網絡安全全球技術官Miguel Banon先生發(fā)表關于網絡安全的主題演講。
隨著汽車行業(yè)的網聯(lián)化和智能化發(fā)展,聯(lián)網汽車、自動化汽車、移動生態(tài)系統(tǒng)和ITS正在努力確保網絡安全。Miguel Banon先生表示道:“車聯(lián)網技術已經成為行業(yè)發(fā)展的重要驅動力和增長點。汽車不再是作為單獨完整的產品,已經融入到互聯(lián)互通的生態(tài)系統(tǒng)中。傳統(tǒng)汽車生產和銷售廠商向網聯(lián)汽車轉型,面向車聯(lián)網應用的通信需求成為移動互聯(lián)技術發(fā)展及標準制定的重要服務對象。隨之而來的是不可避免的智能網聯(lián)汽車網絡安全問題。
車聯(lián)網產業(yè)鏈涉及到整車廠商、通信服務商、元器件提供商、app服務商等,安全問題交錯復雜。產品設計不當、參照構建標準較松、操作錯誤等等問題產生的網絡安全漏洞也越來越多。車載端網絡架構面臨安全挑戰(zhàn),通信網絡安全環(huán)境復雜多變,云平臺服務帶來更多攻擊入口。這些問題都是智能網聯(lián)汽車的制造商、車聯(lián)網的運營商普遍關注和迫于眉睫的問題。只有通過建立法規(guī)和標準規(guī)范產品和技術,為行業(yè)提供能夠克服缺陷的最佳實踐,才能逐漸重建社會與消費者對于車聯(lián)網和網絡安全的信心?!?/p>
Miguel Banon先生繼續(xù)表示道:“為了解決大型、復雜和動態(tài)系統(tǒng)的網絡安全問題,我們檢驗檢測認證機構需要處理的是全流程和組件/產品,而不是單獨產品。DEKRA德凱正在基于通用網絡安全標準開發(fā)針對汽車研發(fā)和安全管理流程的標準。同時,我們還在制定針對汽車零部件網絡安全評估和測試的標準。我們認為未來趨勢是從機動車的基礎組件到整個操作系統(tǒng),都將有專用的網絡安全法規(guī)和標準。只有充分全面的評估和測試,徹底的保護聯(lián)網環(huán)節(jié),才能讓消費者感到安心?!?/span>
DEKRA德凱作為多家國際組織的專家小組成員,參與國際標準化委員會標準制定工作,制定國際網絡安全標準,致力于保障信息安全,我們使用獨家安全評估框架,結合200多個案例,為產品提供完整的流程評估。針對漏洞,深入分析確定攻擊界面和軌跡,記錄羅列,根據臨界性、可利用性、影響和概率對漏洞進行分類,計劃攻擊場景以及計算潛在的攻擊,同時,通過滲透測試,研發(fā)新漏洞的攻擊方法。DEKRA德凱能夠為客戶提供定制化的安全評估解決方案。