男女啪啪-边添小泬边挵进我身体视频-国产久久精品-《人奶魔劫》完整版-97在线视频免费人妻

借鉴物联网经验,如何确保下一个移动大数据生态——SDV的安全性
发布时间:2025-02-25   作者:Hwee Yng Yeo
  • 主要由机械部件(jian)构成的(de)传统(tong)汽(qi)(qi)车正(zheng)在被日益普及的(de)软件(jian)定义汽(qi)(qi)车(SDV)迅速取代,SDV不仅能(neng)让(rang)驾驶员(yuan)和乘(cheng)客与(yu)数字世界保持连接,还(hai)可通过自(zi)动(dong)驾驶功能(neng)让(rang)人们享受更(geng)安全、更(geng)轻松的(de)旅程。
  • 更多的互联接(jie)口增加了软件定义车辆遭(zao)受网络(luo)攻(gong)击的可能性。(是德科技)
  • 汽车网络安(an)全测(ce)试设备示例。(是德科(ke)技)

软(ruan)件定义汽车工程师可从物(wu)联网的发展中(zhong)借鉴(jian)经验。

物联网(wang)的(de)发(fa)展(zhan)已(yi)向(xiang)我们(men)证明:互联程(cheng)度的(de)提(ti)升(sheng)必将(jiang)伴随着网(wang)络安(an)全(quan)风险(xian)的(de)增(zeng)加。就(jiu)在(zai)不久前(qian),人们(men)还对(dui)手机物联网(wang)的(de)便(bian)捷(jie)性津津乐道(dao),因(yin)为(wei)只需轻点屏幕就(jiu)能(neng)够轻松享受(shou)银行服务和购买定(ding)制品牌(pai)等便(bian)利。然而,日益猖(chang)獗(jue)的(de)网(wang)络犯罪令这种便(bian)利性大(da)打折扣。据Statista统计(ji)(ji),预计(ji)(ji)到2026年(nian),网(wang)络犯罪活动将(jiang)对(dui)全(quan)球经济造(zao)成超过每年(nian)20万亿美元的(de)损失(shi)(shi),较2022年(nian)增(zeng)长了1.5倍(bei)。这些惊人的(de)损失(shi)(shi)为(wei)我们(men)敲(qiao)响了警钟。因(yin)此,汽车行业(ye)正积(ji)极(ji)采取预防(fang)措施,以确(que)保下一个移(yi)动大(da)数据生态——SDV的(de)安(an)全(quan)性。

确保SDV的(de)(de)安全(quan)性极具(ju)挑战(zhan),因为(wei)互联(lian)程度(du)的(de)(de)提(ti)升意味着潜在攻击的(de)(de)数(shu)量也(ye)会增(zeng)加。网络黑客不仅使(shi)用了更(geng)先进的(de)(de)工具(ju),而且攻击目(mu)标也(ye)不再局限于(yu)直接(jie)攻击私人汽车,而是(shi)包括车队、出行应用和(he)各种服务(wu)。

1
不断(duan)完善的法规和标准
全球性汽(qi)车网(wang)络安(an)全标准直到最(zui)近才(cai)面世(shi),在此之前,汽(qi)车制(zhi)造商及(ji)其一级供(gong)应商只能自行制(zhi)定网(wang)络安(an)全测试要求。2020年(nian),联合国世(shi)界车辆法规协(xie)调论坛(WP.29)推出了旨在为OEM提供(gong)指导(dao)的汽(qi)车网(wang)络安(an)全监管(guan)框架(jia)。
例如,联合(he)国(guo)车(che)辆网(wang)联和自动驾驶软件安(an)全法规(UN R155)要(yao)求汽(qi)车(che)制造(zao)商及(ji)其供应商接(jie)受严格的(de)网(wang)络安(an)全管(guan)理体(ti)系(xi)审查。该法规还要(yao)求汽(qi)车(che)制造(zao)商获得“车(che)辆型式批准”,这意味着审查员需要(yao)对采用(yong)相同(tong)电(dian)气(qi)架构的(de)汽(qi)车(che)产品进(jin)行测(ce)试。除了(le)(le)联合(he)国(guo)监管(guan)框(kuang)架外(wai),在2021年9月,SAE和国(guo)际标准化组织(ISO)也联合(he)发布了(le)(le)ISO/SAE 21434标准。
WP.29监管(guan)框架
UN R155 under WP.29 requires automakers to obtain a “certificate of compliance” under a cybersecurity management system (CSMS). This is to gain “vehicle type approval” so that the vehicle type can operate on public roads in participating nations.
UN R156 – mandates the deployment of a software update management system (SUMS) as a future condition of type approval.
Both regulations will be extended to existing architectures by July 2024.
ISO/SAE 21434标准
Cybersecurity engineering standard that implements a risk-driven CSMS focused on engineering vehicles securely.
The standard provides vocabulary, objectives, requirements, and guidelines as a foundation for common understanding throughout the supply chain.
This enables organizations to:
  • Define cybersecurity policies and processes
  • Manage cybersecurity risks
  • Foster a cybersecurity culture
UN R155法规是(shi)汽车制造商及其关键供应商必须遵守的强制性(xing)法规,而ISO/SAE 21434标准则是(shi)一套(tao)具(ju)体的实施(shi)指(zhi)南。汽车制造商若想在市场(chang)上(shang)成(cheng)功推出新车型,必须同(tong)时实施(shi)以上(shang)的法规和指(zhi)南。
汽(qi)(qi)车制造(zao)商和(he)一(yi)级(ji)供应商究竟如何才(cai)能将法规和(he)标准(zhun)转化为实际行动(dong),以确(que)保SDV的(de)安(an)(an)全性(xing)?幸运的(de)是,汽(qi)(qi)车行业可向网络(luo)安(an)(an)全专家(jia)借鉴经(jing)验,因为他们(men)自物联网兴起以来就(jiu)始终(zhong)致力(li)于防范(fan)黑客(ke)攻(gong)击(ji)。例如,非营(ying)利性(xing)网络(luo)安(an)(an)全倡(chang)导组织“开放式 Web 应用(yong)程序安(an)(an)全项(xiang)目 (OWASP) ”制定了(le)一(yi)份供汽(qi)(qi)车制造(zao)商参考的(de)十大(da)漏洞清(qing)单,助其保障SDV各种潜(qian)在攻(gong)击(ji)界(jie)面的(de)安(an)(an)全性(xing)。
以下(xia)列出了OWASP的十大漏洞清单,以及(ji)汽车制造商(shang)为提高汽车网络安全性可实施(shi)的测试:
OWASP十(shi)大可防范(fan)网络安全漏洞清单
 
一般威胁
相关测试
1
弱密(mi)(mi)(mi)码(ma)(ma)(ma)(ma)、可猜测密(mi)(mi)(mi)码(ma)(ma)(ma)(ma)或硬(ying)编码(ma)(ma)(ma)(ma)密(mi)(mi)(mi)码(ma)(ma)(ma)(ma)
暴力(li)破解扫描器
2
不安全的网络(luo)服务
查明相(xiang)关服(fu)务
3
不安(an)全的生态系统(tong)接口
应(ying)用层扫描(miao)与攻击(ji)
4
缺乏安全的更新机制(zhi)
安全通信验证
5
使用(yong)不安全或(huo)过时的(de)组件
漏洞评估
6
隐(yin)私(si)保护不到(dao)位
服(fu)务(wu)访(fang)问(wen)评估
7
不(bu)安全的数(shu)据传输或(huo)存储
安全通(tong)信验证(zheng)
8
设备(bei)管理不善
设备标识(shi)汇总
9
不安全的(de)默认(ren)设置
全面梳理(li)设(she)备设(she)置情况
10
缺乏物理防(fang)护措施
锁好车(che)门
 
2
安全性验证测试
测试(shi)是UN R155汽车网络安全管理体(ti)系(CSMS)不(bu)(bu)可或缺的(de)(de)组成部分。从(cong)物理车载网络、电子控(kong)制单元和(he)电动车充电端口(kou)等车载硬(ying)件,到(dao)开放系统互联(OSI)堆栈的(de)(de)所有层,不(bu)(bu)同系统均须经过全方位的(de)(de)测试(shi)。不(bu)(bu)仅如(ru)此,考(kao)虑到(dao)各种潜(qian)在的(de)(de)威胁场(chang)景(jing)和(he)设计迭代的(de)(de)需求,测试(shi)项(xiang)目将会更(geng)加(jia)繁复。

为(wei)了管理这(zhei)份冗长(zhang)而详尽的(de)(de)测试清单(dan),并满足审(shen)计追踪的(de)(de)要(yao)(yao)求,汽车(che)制造(zao)商(shang)及其供应(ying)商(shang)正转而采用一站式的(de)(de)汽车(che)网络安全测试解决(jue)方案。这(zhei)些解决(jue)方案由(you)电(dian)子系统和软件(jian)组成,可模拟(ni)受攻击车(che)辆和黑(hei)客(ke),通常(chang)包(bao)含以下关键(jian)要(yao)(yao)素(su):

  1. 无线(xian)和有线(xian)信号模拟器(qi)及分析(xi)仪,用于(yu)模拟和监控汽车的通(tong)信系(xi)统

  2. 侦察和漏洞利用服务(wu)器

  3. 应用和(he)威(wei)胁情(qing)报库,可对(dui)其中不同的攻击(ji)活动进行筛选(xuan)和(he)规划(hua)

  4. 自动化和跟(gen)踪(zong)平台,用于管理测试数(shu)据(ju)和结果,以便进行报告和审查
3
早期发现风险能够节省成本、维护声誉
回顾物联(lian)网(wang)(wang)和近(jin)年来(lai)智能手(shou)机的(de)(de)发展历程,我们(men)不(bu)难发现,诈骗(pian)犯和黑客每天都会造(zao)成高(gao)达上百万美元的(de)(de)经(jing)济损(sun)失(shi)。因此,确(que)保未来(lai)智能网(wang)(wang)联(lian)汽车的(de)(de)安全性是(shi)一项迫在(zai)(zai)眉睫的(de)(de)任(ren)务(wu)。物联(lian)网(wang)(wang)和智能手(shou)机已彻(che)底改变了我们(men)的(de)(de)生活方式。尽管存(cun)在(zai)(zai)网(wang)(wang)络(luo)漏洞的(de)(de)风险,但(dan)我们(men)大多数人都已无法回到没(mei)有(you)网(wang)(wang)络(luo)的(de)(de)世界。
软件定义汽(qi)车很可(ke)能(neng)会(hui)进一步丰(feng)富我(wo)们的(de)互联生(sheng)(sheng)活(huo)方式。凭借(jie)在(zai)物联网(wang)安全方面汲取的(de)经验(yan),我(wo)们希望汽(qi)车制造(zao)商(shang)及(ji)其关键(jian)供(gong)应(ying)商(shang)能(neng)够(gou)抢占先机,预(yu)防网(wang)络犯罪(zui)分(fen)子攻击(ji)(ji)个人(ren)车主(zhu)以(yi)及(ji)车队、相(xiang)关运(yun)输系统(tong)及(ji)电动车供(gong)电设备(bei)的(de)运(yun)营(ying)企业。在(zai)汽(qi)车的(de)整个生(sheng)(sheng)命(ming)周期内对(dui)其进行严格测试(shi),可(ke)最大(da)限度地降(jiang)低汽(qi)车遭受网(wang)络攻击(ji)(ji)的(de)风(feng)险,并避免汽(qi)车制造(zao)商(shang)和服务(wu)供(gong)应(ying)商(shang)成为(wei)黑客攻击(ji)(ji)的(de)首(shou)要(yao)目标。

本文由是德科技(Keysight Technologies)的行业和解决方案营销经理Hwee Yng Yeo撰写。

 

等级

打分

  • 2分
  • 4分
  • 6分
  • 8分
  • 10分

平均分