安恒信息吳卓群:智能網聯汽車信息安全及應對
9月20日, 2019世界制造業大會在安徽合肥舉辦,安恒信息安全研究院院長、高級副總裁吳卓群受邀參加本次大會,并進行了《智能網聯汽車信息安全及應對》的演講。
云計算、大數據、物聯網等產業飛速發展,以及政策、經濟、社會和技術環境的持續支持,為汽車聯網產業提供了良好的發展環境,但隨之而來的安全隱患也日益凸顯。吳卓群認為,智能網聯汽車發展迅速,但安全問題不容忽視,需要構建全生命周期的解決方案確保安全性。
現階段,智能網聯汽車安全包括了車外安全威脅、車內安全等安全威脅,主要呈現出以下幾個方面:
汽車無線安全 |
車內總線安全 |
傳感器安全 |
ECU安全 |
通訊鏈路安全 |
云端安全 |
構建車聯網安全防護體系
吳卓群認為,智能網聯汽車產業正走向成熟,車聯網安全防護也應緊跟產業步伐,甚至要快于產業,做到提前感知、事先預警,全方位感知安全威脅。
為此,吳卓群提出了構建車聯網全方位、全生命周期的安全防護思路:
一、車內安全
通過為汽車內部部署內生安全模塊,對汽車ECU、IVI等內部重要組件提升安全性,并監控其中的總線安全。
二、車外安全
通過加強云端安全保證云的安全。建立安全認證和加密體系,保證數據通訊和設備的安全。
三、全生命周期的安全體系
從設計開始介入安全,建立智能網聯汽車完整安全體系。
智能網聯汽車安全生命周期解決方案
1、從網聯汽車需求收集階段介入,提供咨詢服務及外部解決方案;
2、開發階段提供跟蹤式服務,同時提供服務包形式的Solution;發布前針對產品領域提供專項評審;
3、發布后提供周期化安全服務,同時進行定期社區化專項評估;
4、直到產品消亡,針對數據安全及資產安全處理提供咨詢及相關實施服務。
2019世界制造業大會
由工信部、科技部、商務部、國務院國資委、中國工程院、全國工商聯、全國對外友協、中國中小企業協會、聯合國工業發展組織、全球中小企業聯盟、安徽省人民政府聯合主辦。大會以“創新創業創造 邁向制造業新時代——攜手全球中小企業共創智能制造業高質量發展新未來”為主題。