大會現場
1月7日下午,作為2023智能網聯汽車技術大會的重點活動之一,“智能汽車安全技術研究”專題會議在廣州市成功召開。
廣州市智能網聯汽車示范區運營中心主任 吳征明
本次會議聚焦智能汽車安全產業發展、安全技術、應用創新等熱點話題,邀請工業和信息化部電子第五研究所、中電車聯、為辰信安、東軟集團、信長城、360集團、北京數字認證、犬安科技、梆梆安全等知名專家和企業代表共聚一堂,共享汽車行業安全技術與最新動態,共同探討智能汽車高質量發展方向。會議由廣州市智能網聯汽車示范區運營中心主任吳征明主持。
廣州市工業和信息化局一級調研員 粟新輝
廣州市工業和信息化局一級調研員粟新輝在致辭中提到,網絡和數據安全是智能網聯汽車產業發展的風險底線與合規基石。廣州市這幾年推行的智能網聯(自動駕駛)混行試點創新工作,在安全防護方面也在不斷健全完善,一是加快搭建網絡與數據安全防護體系,建成功能完整、安全可靠的數據監控平臺;二是加強網絡數據安全監管,規范數據處理活動監測,依法依規落實網絡安全事件報告和處置要求,努力提升安全防護能力。
工業和信息化部電子第五研究所/質檢中心/信息安全技術總監 李樂言
工業和信息化部電子第五研究所/質檢中心/信息安全技術總監李樂言在題為《智能網聯汽車零部件網絡安全合規對策》的演講中分析了國際及國內準入法規及標準現狀。我國陸續在管理政策、技術創新、標準體系、測試示范等方面協同發力,出臺相關自動駕駛的功能要求、信息安全等重要標準,并適時開展準入試點。他指出,智能網聯汽車準入網絡安全審查和測試包含了企業安全保障能力要求、產品過程保障要求、產品測試要求;準入管理標準包括信息安全、軟件升級和自動駕駛。
中電車聯信安科技有限公司總經理 蘆海濤
中電車聯信安科技有限公司總經理蘆海濤認為,車聯網安全市場的推進將為車聯網整體生態帶來巨大經濟效益。具體而言,一是實現智能網聯汽車功能安全和本質安全的統一;二是樹立車聯網安全標桿,發揮榜樣帶頭作用;三是貫徹網絡強國戰略,樹立技術應用典范;四是護航智慧城市,構筑數字中國。
為辰信安總經理李允指出,智能汽車面臨篡改攻擊、重放攻擊、身份仿冒、信息泄漏和拒絕服務等諸多網絡安全威脅,開展安全防護挑戰巨大。在他看來,汽車智能化的飛速發展,ECU之間通信數據急劇增加,車載以太網已開始廣泛部署和應用,急需采取有效技術手段解決車內網通信安全問題,以實現數據完整性、數據機密性、數據時效性與身份真實性等安全目標。
東軟集團網絡安全事業部副總經理 陳靜相
東軟集團網絡安全事業部副總經理陳靜相強調,汽車安全已經成為智能網聯汽車、新能源汽車、出行服務領域必須要解決的首要問題,需要從全生命開發周期的維度考慮信息安全問題,信息安全應深度參與到概念、開發、驗證、售后服務的各個環節,建立可信的組織體系,構建可信的車載軟件系統。
信長城聯合創始人&CTO 劉鵬
信長城聯合創始人&CTO劉鵬在演講中分享了車聯網安全現狀。在他看來,V2X時代即將到來,車與車、路、人、云相互連接,信息安全攻擊面更廣,風險更高,影響范圍更大,需構建完整的車聯網身份數據安全解決方案。
數字時代的數字安全,與傳統的計算機安全和網絡安全相比,其保護對象、主要威脅、危害程度、防護難度等都發生了根本性的變化。360集團車聯網安全首席科學家明亮在視頻演講中表示,智能網聯汽車需要保障車身網絡、車聯網絡、車數網絡、車云網絡、供應鏈網絡及車智網絡等6個網絡的安全,構建基于安全大腦的智能網聯汽車全域數字安全防護體系。
北京數字認證股份有限公司戰略業務創新中心總經理 王新華
北京數字認證股份有限公司戰略業務創新中心總經理王新華在題為《智能汽車網絡安全與數據安全思考與實踐》的演講中表示,需以合規準入為基準構建智能汽車網絡安全保障體系,以密碼技術為核心保障智能汽車網絡安全和數據安全,以密評合規為基準確保汽車密碼應用安全可靠,以合規檢測為基準打造標準化汽車信息安全檢測能力。
犬安科技聯合創始人、CTO 劉文浩
犬安科技聯合創始人、CTO劉文浩在題為《從概念設計到全生命周期,網聯車安全威脅分析與評估實踐》的演講中介紹了威脅分析與風險評估 (TARA) 的內涵及分析流程,并從安全公司、主機廠、相關法規等視角闡述了概念設計階段開展TARA的重要性,指出TARA分析在實踐中的挑戰,并提供完整的應對之策,以期助力汽車產業鏈企業在網絡安全實踐困境中找到突破,構建汽車產品所需的網絡安全韌性。
梆梆安全車聯網資深專家 王忠林
梆梆安全車聯網資深專家王忠林指出,網絡安全合規檢測面臨諸多挑戰:一是合規需要深入了解法規、標準的要求,但其數量將越來越多;二是需要從審批機構的視角去解讀技術要求;三是需要具備廣泛的安全檢測能力與經驗;四是需要持續關注最新的安全事件、安全技術。他提到,梆梆安全采用情報收集、威脅建模、脆弱性分析、利用等滲透測試過程和方法,對汽車信息安全進行整體的風險評估和安全隱患發現。
伴隨智能汽車產業的快速發展,軟件定義汽車、自動駕駛、車路協同V2X、SOA架構等新興技術的應用,使智能汽車面臨較為嚴峻的安全風險。本次會議致力于打造智能汽車安全技術領域權威和專業的行業盛會,共同推進我國汽車網絡安全、數據安全產業發展,為增強產業鏈供應鏈安全性、穩定性和競爭力貢獻智慧,為邁向汽車強國之路保駕護航,推動智能汽車安全技術邁向高質量發展的嶄新階段。