• <bdo id="qgeso"></bdo>
        • <strike id="qgeso"></strike>
        • <sup id="qgeso"></sup><center id="qgeso"></center>
        • <input id="qgeso"></input>

          新思科技探討智能網(wǎng)聯(lián)汽車發(fā)展:千里之行,始于安全 頭條

          首頁 > 探索 > > 正文

          日期:2023-06-06 20:42:25    來源:新思科技    

          現(xiàn)在,智能系統(tǒng)遭受惡意攻擊、汽車用戶數(shù)據(jù)和隱私信息泄露等安全問題備受關(guān)注。隨著智能化、網(wǎng)聯(lián)化發(fā)展提速,在未來汽車產(chǎn)業(yè)競爭中,智能網(wǎng)聯(lián)汽車安全將是汽車企業(yè)關(guān)鍵的核心競爭力。

          新思科技中國區(qū)軟件應(yīng)用安全技術(shù)總監(jiān)付紅勛表示:“汽車行業(yè)正在設(shè)法提升用戶體驗,不僅要兼顧性能和智能,還要將軟件代碼安全貫穿于產(chǎn)品的全生命周期。因為,軟件正在成為現(xiàn)代汽車行業(yè)發(fā)展不可或缺的一部分。一輛現(xiàn)代智能網(wǎng)聯(lián)汽車擁有150個電子控制單元,所包含的軟件代碼已接近1億行,超越了一架現(xiàn)代戰(zhàn)斗機和一個普通操作系統(tǒng)包括的代碼量,并且到2030年這一數(shù)字還將有望突破3億行。汽車產(chǎn)業(yè)的發(fā)展可謂千里之行,始于安全。”


          (資料圖)

          付紅勛介紹到,多年來,新思科技幫助車企管理整個軟件開發(fā)生命周期(SDLC)和供應(yīng)鏈的風險,支持在智能網(wǎng)聯(lián)汽車中構(gòu)建軟件安全性及可靠性,并獲得業(yè)界的普遍認可。例如,2023年4月,新思科技獲得了汽車產(chǎn)業(yè)專業(yè)信息服務(wù)平臺蓋世汽車授予的“軟件安全開發(fā)優(yōu)質(zhì)供應(yīng)商”稱號,并被收錄于2023蓋世汽車優(yōu)質(zhì)供應(yīng)商名錄。同時,新思科技也會分享經(jīng)驗和觀察,為智能車企業(yè)提供有價值的借鑒,助力加強其產(chǎn)品在 SDLC 的每個階段和整個軟件供應(yīng)鏈中的軟件安全狀況。

          網(wǎng)絡(luò)安全趨勢和標準

          近年來,全球汽車行業(yè)引入了多項新標準和法規(guī),包括ISO/SAE 21434網(wǎng)絡(luò)安全工程、面向網(wǎng)絡(luò)安全的汽車SPICE以及UN-R155網(wǎng)絡(luò)安全和網(wǎng)絡(luò)安全管理系統(tǒng)。隨著越來越多的機構(gòu)為產(chǎn)品開發(fā)制定網(wǎng)絡(luò)安全政策、流程和活動,汽車行業(yè)網(wǎng)絡(luò)安全的成熟度逐步提高。

          現(xiàn)代汽車的威脅和安全挑戰(zhàn)

          現(xiàn)代汽車通常具備這幾個特點:軟件定義汽車、汽車電氣化、網(wǎng)聯(lián)及自動駕駛。面向這些特性,主要有四個方面的威脅和安全挑戰(zhàn)需要考慮。

          1. 無線接口,包括 Wi-Fi、藍牙、蜂窩通信和V2X (Vehicle to Everything)。此外,自動駕駛汽車可以包含40多個攝像頭和傳感器,包括前置攝像頭、環(huán)視攝像頭、側(cè)攝像頭、后視攝像頭、前置雷達、后置雷達、激光雷達和多個超聲波傳感器。

          2. 有線接口,包括常見的攻擊媒介,即車輛中的診斷端口。對于電動汽車,充電端口是一個額外的攻擊媒介。

          3. 網(wǎng)聯(lián)汽車的目標系統(tǒng)包括面向外部的系統(tǒng),例如車載信息娛樂系統(tǒng)、遠程信息處理控制單元和V2X連接單元。此外,系統(tǒng)可能包含有價值的資產(chǎn),例如個人身份信息和加密密鑰/憑證。還有控制重要或關(guān)鍵功能的系統(tǒng),例如無鑰匙進入系統(tǒng)(通過車身控制模塊)、被動地進入被動啟動系統(tǒng)和電池管理系統(tǒng)。對于自動駕駛汽車,目標系統(tǒng)包括與高級駕駛員輔助系統(tǒng)和自動駕駛相關(guān)的安全關(guān)鍵系統(tǒng)。這些系統(tǒng)負責轉(zhuǎn)向、加速和制動等功能。

          4. 生態(tài)系統(tǒng)涉及其它車輛、用戶的移動設(shè)備、OEM 后端、云解決方案和無線更新平臺。對于電動汽車,生態(tài)系統(tǒng)還涉及充電站、智能家居和電網(wǎng)等V2G (Vehicle to Grid)實體。除了保護汽車本身外,還必須確保生態(tài)系統(tǒng)中所有安全關(guān)鍵實體的安全。

          克服挑戰(zhàn)并減少現(xiàn)代汽車安全漏洞

          汽車企業(yè)應(yīng)遵循最佳實踐并根據(jù)ISO/SAE 21434等標準制定網(wǎng)絡(luò)安全政策和流程,包括部署適當?shù)膽?yīng)用安全測試工具以建立安全的軟件開發(fā)生命周期。

          新思科技首席汽車安全策略師Dennis Kengo Oka建議到:“車企應(yīng)以項目級活動為重點,進行威脅分析和風險評估,以確定產(chǎn)品中的關(guān)鍵風險。在產(chǎn)品開發(fā)過程中,應(yīng)對軟件進行安全漏洞測試。比如執(zhí)行靜態(tài)應(yīng)用安全測試(SAST)以檢測源代碼中的問題;此外,還要執(zhí)行軟件組成分析(SCA)以檢測通信庫或加密庫等常用庫中易受攻擊的開源軟件組件;而且應(yīng)在高風險無線和有線接口上執(zhí)行模糊測試,以檢測實施問題和安全漏洞;應(yīng)對生態(tài)系統(tǒng)中的軟件(例如網(wǎng)絡(luò)應(yīng)用和移動應(yīng)用)執(zhí)行動態(tài)應(yīng)用安全測試(DAST)和滲透測試。”

          在談及近年來一直熱議的AI技術(shù),Dennis Kengo Oka也分析了其中的利與弊。

          隨著AI技術(shù)的蓬勃發(fā)展,汽車行業(yè)可以抓住新機遇。例如ChatGPT,一款于2022年11月發(fā)布的人工智能聊天機器人,并在兩個月內(nèi)達到了1億用戶。基于這些強大的AI語言模型,汽車制造商可以構(gòu)建數(shù)字助理,并使用汽車特定信息訓練AI模型。比如使用 Linux 和 Unix手冊頁以及C和Python編程語言對ChatGPT進行訓練的方式。可以想象一家汽車制造商使用汽車用戶手冊中的信息以及有關(guān)如何支持常見用例的信息來訓練數(shù)字助理,包括路線規(guī)劃、與智能家居和設(shè)備的集成、充電等。這將使得用戶輕松詢問有關(guān)儀表盤上閃爍的警告燈的問題、規(guī)劃前往機場的有效路線、打開車庫門或連接用戶設(shè)備、查找和預訂充電點等,而無需翻閱大量用戶手冊或使用和管理多個設(shè)備或系統(tǒng)。

          但是風險呢?車企需要考慮使用哪種類型的訓練數(shù)據(jù),以及應(yīng)用定義允許使用哪種類型的信息進行何種響應(yīng)的策略。這些非常重要。不法分子在早期可利用有限限制的ChatGPT編寫惡意軟件和黑客工具或獲取可用于惡意目的的信息。同樣,汽車中的數(shù)字助理也可能被濫用以獲取某些私密信息,例如如何克隆密鑰或運行未經(jīng)授權(quán)的命令。這可能導致汽車失竊等。

          總而言之,雖然在汽車中部署數(shù)字助理會帶來很多好處,并會改善用戶體驗。但考慮風險也很重要。因此,車企必須研究使用哪些培訓數(shù)據(jù),并考慮對響應(yīng)內(nèi)容提供某種類型的限制,以防止濫用或惡意行為。

          關(guān)鍵詞:

          下一篇:6月7日早9點!京東預售最新款Mac系列 下單可享6期免息、180天只換不修
          上一篇:最后一頁

          科技

           
          国产三级日本三级日产三级66,五月天激情婷婷大综合,996久久国产精品线观看,久久精品人人做人人爽97
          • <bdo id="qgeso"></bdo>
              • <strike id="qgeso"></strike>
              • <sup id="qgeso"></sup><center id="qgeso"></center>
              • <input id="qgeso"></input>
                主站蜘蛛池模板: 美女被羞羞网站免费下载| www天堂在线| 色欲综合久久中文字幕网| 日韩AV无码精品一二三区| 国产成人免费高清在线观看| 五福影院最新地址| 欧美影院在线观看| 日韩精品一区二区三区在线观看 | 国产情侣真实露脸在线| 亚洲av无码一区二区三区性色| 1000部精品久久久久久久久| 欧美性色19p| 国产福利在线观看你懂的| 亚洲Av鲁丝一区二区三区| 91精品国产人成网站| 日韩中文字幕在线免费观看| 国产在线精品一区二区不卡麻豆 | 狂野黑人性猛交xxxxxx| 大学生a级毛片免费观看| 亚洲精品乱码久久久久66| 91视频久久久久| 欧美va天堂在线电影| 国产成人无码免费视频97| 久久久综合亚洲色一区二区三区| 被cao的合不拢腿的皇后| 成人爽a毛片在线视频网站| 动漫美女被到爽了流漫画| free哆啪啪免费永久| 欧美高清xxx| 国产熟女一区二区三区五月婷| 久久精品国产亚洲AV无码偷窥| 都市激情亚洲色图| 性xxxxx大片免费视频| 亚洲综合一区二区| 777丰满影院| 日本免费一区二区在线观看| 又大又黄又粗又爽的免费视频| zoom和okzoom在线视频| 欧美精品hdvideosex| 国产婷婷色一区二区三区 | 日本高清xxxxx|