8月9日,由中国互联网协会、中国网络空间安全协会、全国工商联大数据运维(网络安全)委员会、中国计算机学会、360互联网安全中心等机构大力支持的ISC 2021云峰会正式启动。此次云峰会在连续四天的时间内分时段上线一场战略高峰演讲、十大行业主题演讲,涉及战略、技术、场景等多个维度和各领域的数百议题,开启一场网安盛宴的云端之旅。
作为接棒首日三大行业主题后的又一热议主题,物联网安全实践主题在8月10日重磅上线。车联网安全论坛作为该主题的一项重要内容,汇聚众多行业专家围绕智能汽车产业的网络安全以及智能网联汽车行业健康发展展开了激烈的思维碰撞。
当前,智能网联汽车成为全球新一轮新兴产业发展变革的关键着力点和战略制高点,处于技术快速演进、产业加速布局的关键阶段。加强智能汽车网络安全、促进车联网安全发展变得迫在眉睫。360政企安全集团高级副总裁高瀚昭指出,当前,以车联网为代表的新兴产业生态迎来了飞速发展的战略窗口期。建设车联网网络安全能力建设和保障体系是数字时代的必然选择,同时也是迫在眉睫和势在必行的。高瀚昭表示,360是国内最早组建汽车信息安全研究团队的安全公司,一直以来致力于车联网领域的安全研究与发展,并构建了具备行业特性的360车联网安全大脑,依托360安全大脑十余年的积累,为车联网各类场景提供全生命周期运营,为汽车行业、车路协同的安全运营赋能。
(360政企安全集团高级副总裁高瀚昭)
伴随汽车智能网联化进程的加快,网络攻击威胁加速向车端、车联网平台蔓延,车联网安全正在跃升为网络安全的重要新兴赛道。中国信息通信科技集团有限公司副总裁陈山枝在《C-V2X车联网安全挑战与应对》的主题分享中指出,车联网安全面临保密性威胁、完整性威胁、重放攻击、未授权威胁等安全威胁。对此,陈山枝指出我国将走出一条与发达国家不一样的发展智能交通和自动驾驶的发展模式:基于蜂窝车联网(C-V2X)的“聪明的车+智慧的路”的车路协同发展模式,支撑我国汽车产业和交通行业的变革,并将培育智慧路网运营商、出行服务提供商等新业态、新商业模式。
(中国信息通信科技集团有限公司副总裁陈山枝)
哪吒汽车智能研究院执行副院长张祺以《哪吒汽车的智能安全探索》为题,分享了哪吒汽车作为新兴车企在智能化的过程当中,对安全的一些思考和探索实践。张祺指出,智能网联汽车面临着建立与汽车交互的通道、通过软件漏洞攻破汽车入口系统节点、利用所控制的系统节点,通过CAN渗透至其他关键节点等典型攻击手段。针对此,哪吒汽车在云端信息安全建设方面将重点在数据安全、业务安全、安全检测和安全运营四大方面打造哪吒汽车信息安全体系。在分享的最后,张祺还提到了与网络安全行业巨头360的强强联手,希望能够在汽车智能化过程中打造一个更安全的产品,为人民打造最安全的智能汽车。
(哪吒汽车智能研究院执行副院长张祺)
随着智能网联车的出现,变革的不仅是行业,更是倒逼传统产业进一步革新的全新思考。长安汽车软件科技有限公司副总工程师汪向阳在题为《新一代电子电器架构下汽车信息安全的思考》中指出,用户在消费电子领域的使用习惯向汽车产品迁移,要求整车具备变得快、传得快、高安全的“两快一高”特性。而结合新的需求,“电子电器架构的行业发展趋势也正在从分布式到区域到中央的方向进行架构演变”,汪向阳说。而随着电子电器新架构的形成,新的挑战也随之而来。对此,汪向阳分享了新架构下长安汽车对于信息安全的思考。他表示,虽然架构发生了变化,但总体思路还是采取纵深防御的思路,从车外到车内进行逐层防护。
(长安汽车软件科技有限公司副总工程师汪向阳)
数据作为智能网联汽车信息交换共享的载体,势必会带来数据安全方面的安全问题。对此,理想汽车车辆信息安全业务负责人董威在《智能网联汽车数据安全思考与实践》的分享中指出,数据安全问题已经成为国家、社会及汽车行业重点关注的问题。面对当前汽车行业数据安全形势,董威表示,车企应当为成为关键信息基础设施运营者做好准备。同时,董威从细化行业监督管理要求、制定数据安全建设实施指南、同步定位关键标准规范需求和制定行业数据安全过程审查评价规则四方面对数据安全工作提出了建议。
(理想汽车车辆信息安全业务负责人董威)
论坛现场,中汽研软件测评(天津)信息安全总监侯昕田围绕《国内外政策环境下智能网联汽车合规测试实践分享》进行了主题演讲。对于智能网联汽车的未来发展,侯昕田表示,一方面要满足标准政策要求,安全是没有上限的,先做好基线防护,以标准政策为基础做好防护措施,另一方面要针对高风险点做好防护,最后要保障网络关键设备安全。
(中汽研软件测评(天津)信息安全总监侯昕田)
车联网可以说是物联网最有价值的应用场景之一,探讨智能网联车的安全建设离不开商用密码这一环。对此,北京中宇万通科技有限公司智能网联汽车行业总监王智新在《基于商用密码的车联网安全服务平台》主题演讲中表示,多个系统、无数证书、权限混乱、无从下手是建立安全管理平台的必经之路。“我们寻求革命化的网络安全,在网络安全管理和防御中借助通用自动化和交互式操作的方式,最终超越网络攻击的速度和规模,能够使得安全资源得到最有效的调配和管理。” 王智新说道。
(北京中宇万通科技有限公司智能网联汽车行业总监王智新)
值得关注的是,此次ISC 2021云峰会正在火热进行中,除了物联网安全实践主题外,ISC 2021云峰会还会陆续呈现更多主题内容,精彩不容错过!