上海2024年4月17日 /美通社/ -- 4月11-12日，由匠歆汽車和上海市普陀區(qū)科學(xué)技術(shù)委員會(huì)聯(lián)合業(yè)內(nèi)各方頂級(jí)企業(yè)及專家舉辦的The 6th AutoCS 2024智能汽車信息安全大會(huì)暨展覽會(huì)在上海圣諾亞皇冠假日酒店盛大召開。
會(huì)上，上海市普陀區(qū)科學(xué)技術(shù)委員會(huì)主任李文波做開幕致辭，向蒞臨活動(dòng)的政府領(lǐng)導(dǎo)、行業(yè)專家、企業(yè)代表表示熱烈歡迎。李文波指出，智能網(wǎng)聯(lián)汽車安全是網(wǎng)絡(luò)安全產(chǎn)業(yè)重要細(xì)分領(lǐng)域，是提升"新質(zhì)生產(chǎn)力"的重要途徑。普陀區(qū)一直以來高度重視網(wǎng)絡(luò)安全和產(chǎn)業(yè)的融合發(fā)展，先后獲得全市唯一的市工業(yè)互聯(lián)網(wǎng)安全示范區(qū)、市網(wǎng)絡(luò)安全產(chǎn)業(yè)示范園等稱號(hào)，制定了《普陀區(qū)網(wǎng)絡(luò)安全產(chǎn)業(yè)示范園區(qū)規(guī)劃建設(shè)方案》，發(fā)布了《普陀區(qū)加快發(fā)展網(wǎng)絡(luò)安全產(chǎn)業(yè)實(shí)施意見》，完成了國(guó)家工業(yè)互聯(lián)網(wǎng)系統(tǒng)及產(chǎn)品質(zhì)檢中心、國(guó)家大數(shù)據(jù)安全靶場(chǎng)、新基建網(wǎng)絡(luò)安全風(fēng)險(xiǎn)展示中心等重點(diǎn)項(xiàng)目。李文波強(qiáng)調(diào)，當(dāng)前普陀正處在轉(zhuǎn)型發(fā)展、再創(chuàng)輝煌的關(guān)鍵時(shí)期，普陀將持續(xù)發(fā)揮網(wǎng)絡(luò)安全產(chǎn)業(yè)專項(xiàng)政策和網(wǎng)絡(luò)安全產(chǎn)業(yè)政策服務(wù)包等政策疊加優(yōu)勢(shì)，以高度的責(zé)任感和使命感推動(dòng)網(wǎng)聯(lián)汽車信息安全產(chǎn)業(yè)的健康發(fā)展，進(jìn)一步打造近悅遠(yuǎn)來的產(chǎn)業(yè)生態(tài)。
本屆大會(huì)為期2天，30+位行業(yè)資深專家受邀出席，圍繞汽車信息安全出海合規(guī)、數(shù)據(jù)安全、軟硬件信息安全、數(shù)字攻防與測(cè)試、整車信息安全、車機(jī)信息安全等行業(yè)前沿議題發(fā)表精彩洞見。大會(huì)吸引1578位觀眾嘉賓注冊(cè)，共計(jì)900+位產(chǎn)業(yè)人士現(xiàn)場(chǎng)參會(huì)。
同期，大會(huì)還針對(duì)企業(yè)出海和人才培養(yǎng)兩大主題，舉行了AutoCS WORKSHOP，以及The 4th ArtiAuto Award頒獎(jiǎng)典禮，10位行業(yè)領(lǐng)軍人物和超40家優(yōu)秀企業(yè)榮耀獲獎(jiǎng)。
匠歆，致力于輸出高質(zhì)量的行業(yè)精品活動(dòng)，我們堅(jiān)信優(yōu)秀的內(nèi)容和高品質(zhì)的服務(wù)是無法被復(fù)制的～感恩一路陪伴支持我們的老朋友，感激選擇我們的新朋友！匠歆的小伙伴們將繼續(xù)努力，完善活動(dòng)內(nèi)容，優(yōu)化活動(dòng)細(xì)節(jié)，努力讓朋友們不虛此行，滿載而歸！再次感謝大家選擇信任匠歆，信任AutoCS。9月5-6日"The 7th AutoCS 2024智能汽車信息安全大會(huì)—出海專場(chǎng)"將于上海盛大召開！
本文為大會(huì)兩天精彩內(nèi)容回顧。
開幕致辭：
李文波，上海市普陀區(qū)科學(xué)技術(shù)委員會(huì)主任
2023年區(qū)內(nèi)網(wǎng)絡(luò)安全產(chǎn)業(yè)影響帶動(dòng)周邊的營(yíng)收達(dá)到了700億元，智能網(wǎng)聯(lián)汽車安全是網(wǎng)絡(luò)安全產(chǎn)業(yè)重要的細(xì)分領(lǐng)域，是提升新質(zhì)生產(chǎn)力、推動(dòng)產(chǎn)業(yè)鏈供應(yīng)鏈優(yōu)化升級(jí)，培育壯大先進(jìn)制造業(yè)集聚的重要途徑。普陀區(qū)作為承接市區(qū)重點(diǎn)特色產(chǎn)業(yè)，協(xié)同王浪安全產(chǎn)業(yè)領(lǐng)域的唯一承載區(qū)，將持續(xù)發(fā)揮好網(wǎng)絡(luò)安全產(chǎn)業(yè)專項(xiàng)政策和網(wǎng)絡(luò)安全產(chǎn)業(yè)政策服務(wù)包等政策疊加優(yōu)勢(shì)，組建服務(wù)聯(lián)盟，匯集有行業(yè)主管、領(lǐng)域?qū)＜?、?chuàng)業(yè)導(dǎo)師、金融資本等形成網(wǎng)絡(luò)安全產(chǎn)業(yè)智囊團(tuán)，為產(chǎn)業(yè)發(fā)展提供政策、技術(shù)、金融等多方面的支持，進(jìn)一步打造今年以來靜悅雅來（音）的產(chǎn)業(yè)生態(tài)。
網(wǎng)絡(luò)安全是逐步加的概念，把網(wǎng)絡(luò)安全跟汽車自動(dòng)駕駛加在一起就是網(wǎng)絡(luò)安全在智聯(lián)網(wǎng)聯(lián)汽車方面的安全問題。所以我覺得對(duì)于網(wǎng)絡(luò)安全我們也希望能夠有更多的跟其他的產(chǎn)業(yè)融合，賦能其他的產(chǎn)業(yè)，賦能工業(yè)賦能智能網(wǎng)聯(lián)汽車，更好發(fā)揮好網(wǎng)絡(luò)安全相關(guān)的基礎(chǔ)支撐作用，為大家?guī)硪粋€(gè)更加安全的環(huán)境，更加舒適的環(huán)境。最后李主任向所有蒞臨嘉賓表示感謝及預(yù)祝AutoCS2024圓滿成功。
尤強(qiáng)，中汽協(xié)技術(shù)部副主任，兼軟件分會(huì)執(zhí)行副秘書長(zhǎng)
尤主任表示中國(guó)汽車工業(yè)協(xié)會(huì)希望在開源平臺(tái)上凝聚生態(tài)合力，建設(shè)"安全可控"的智能網(wǎng)聯(lián)汽車軟件系統(tǒng)中國(guó)方案。圍繞近期工業(yè)和信息化部印發(fā)《工業(yè)領(lǐng)域數(shù)據(jù)安全能力提升實(shí)施方案（2024-2026 年）》，中國(guó)汽車工業(yè)協(xié)會(huì)軟件分會(huì)秘書長(zhǎng)、副總工程師王耀指出，在智能網(wǎng)聯(lián)汽車技術(shù)迅猛發(fā)展的當(dāng)下，數(shù)據(jù)安全尤為關(guān)鍵，不僅關(guān)乎用戶隱私保護(hù)和車輛安全，更是推動(dòng)整個(gè)行業(yè)健康發(fā)展的基石。中國(guó)汽車工業(yè)協(xié)會(huì)倡導(dǎo)：面向重點(diǎn)企業(yè)，實(shí)現(xiàn)重點(diǎn)場(chǎng)景數(shù)據(jù)保護(hù)；加強(qiáng)頂層設(shè)計(jì)，推動(dòng)數(shù)據(jù)標(biāo)準(zhǔn)規(guī)范研制；推動(dòng)關(guān)鍵技術(shù)研究，建立數(shù)據(jù)安全服務(wù)能力。加強(qiáng)行業(yè)自律，共筑安全屏障。最后尤主任向所有蒞臨嘉賓表示感謝及預(yù)祝AutoCS2024圓滿成功。
來自中國(guó)信通院車聯(lián)網(wǎng)安全中心主任柯皓仁就【強(qiáng)制性國(guó)家標(biāo)準(zhǔn)——《汽車整車信息安全技術(shù)要求》要點(diǎn)解析】為大家進(jìn)行了深刻的解答?？轮魅螄@汽車信息安全管理體系要求、車輛信息安全一般要求、車輛信息安全技術(shù)要求、審核評(píng)估及測(cè)試驗(yàn)證方法等重點(diǎn)內(nèi)容，深入解析國(guó)家強(qiáng)制標(biāo)準(zhǔn)。
來自路特斯數(shù)據(jù)合規(guī)專家徐曉萌老師就【全球化車企數(shù)據(jù)安全合規(guī)挑戰(zhàn)與實(shí)踐】闡述了深刻的理解，徐老師首先分享作為全球化車企需要面臨的數(shù)據(jù)安全和合規(guī)挑戰(zhàn)，基于這樣的背景同時(shí)梳理了各國(guó)家地區(qū)的法律法規(guī)和行業(yè)規(guī)范，并不斷完善。然后基于數(shù)據(jù)共享的要求，數(shù)據(jù)銷毀等進(jìn)行了闡述。路特斯作為一家全球化的車企，徐老師也分享了在數(shù)據(jù)安全和隱私合規(guī)方面做出了具體的實(shí)踐工作及具體展開。最后徐老師分享了基于路特斯數(shù)據(jù)合規(guī)是如何做的。
來自長(zhǎng)安汽車智能化研究院副總工程師汪向陽先生就【海納百川 - 論長(zhǎng)安汽車海外汽車信息安全合規(guī)探索實(shí)踐】為大家進(jìn)行了闡述，汪總分別基于海外的安全背景及企業(yè)出海的安全挑戰(zhàn)以及長(zhǎng)安汽車海外安全的實(shí)踐、企業(yè)出海安全的挑戰(zhàn)、長(zhǎng)安汽車在海外安全的實(shí)踐經(jīng)驗(yàn)進(jìn)行深入淺出的分享。
來自捷德高級(jí)產(chǎn)品經(jīng)理宋衛(wèi)峰老師就【高效護(hù)航：走進(jìn)車聯(lián)網(wǎng)安全防護(hù)的"芯"時(shí)代】向大家簡(jiǎn)單介紹了捷德，并且詳細(xì)闡述了汽車信息安全風(fēng)險(xiǎn)以及捷德的解決方案，最后通過捷德芯片的實(shí)測(cè)向大家分享了實(shí)踐經(jīng)驗(yàn)。
來自LRQA勞盛信息安全管理專家林祖寧老師就【智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)應(yīng)對(duì)網(wǎng)絡(luò)安全挑戰(zhàn)的關(guān)鍵路徑】為大家進(jìn)行了分享。林老師就行業(yè)動(dòng)態(tài)，信息安全網(wǎng)絡(luò)安全在汽車行業(yè)到底現(xiàn)在發(fā)生了一些什么樣的事情，或者存在什么樣的問題進(jìn)行了解答。
來自哪吒汽車智能研究院網(wǎng)絡(luò)信息安全總工程師葉文虎老師就【車輛網(wǎng)絡(luò)安全--從0到1的構(gòu)建實(shí)踐和展望探討】為大家進(jìn)行了分享。葉總首先介紹了哪吒汽車對(duì)安全的定位、策略和框架，其次包含這兩年多搭建的網(wǎng)絡(luò)安全體系，以及車型開發(fā)過程中的實(shí)際實(shí)施的體驗(yàn)，最后展望了哪吒汽車對(duì)數(shù)據(jù)安全的未來。
來自上?？匕部尚叛芯吭焊痹洪L(zhǎng)王博文博士為大家分享了【車載協(xié)議網(wǎng)絡(luò)安全測(cè)試與驗(yàn)證技術(shù)】。王博的分享實(shí)際上更多是從信息安全的實(shí)踐角度來為大家做了分享，主要從車載的協(xié)議網(wǎng)絡(luò)安全與測(cè)試驗(yàn)證的技術(shù)。
來自TÜV NORD體系認(rèn)證事業(yè)部汽車電子產(chǎn)品經(jīng)理洪石老師為大家分享了【理想與現(xiàn)實(shí)—車輛網(wǎng)絡(luò)安全管理體系愿景與挑戰(zhàn)】。洪老師表示，真正做網(wǎng)絡(luò)安全是需要有投入的，任何跟安全相關(guān)的事情不要想著安全降成本，做安全不降成本做安全是增加成本的，所以必須得到組織的管理層的重視，意識(shí)到投錢要么是獲取利益，要么是防范風(fēng)險(xiǎn)，否則作為企業(yè)的管理層不會(huì)投入，他要知道損失在什么地方，花這些前能避免的損失是什么，有多少，在這個(gè)過程中人員的能力和意識(shí)其他真正作落實(shí)的時(shí)候會(huì)形成一些挑戰(zhàn)，很多人并不懂網(wǎng)絡(luò)安全這種技術(shù)，甚至有一些人員對(duì)于結(jié)構(gòu)的方法理解都不到位，需要人員意識(shí)的培養(yǎng)，當(dāng)然還有一些很重要的情況，包括經(jīng)驗(yàn)的積累、供應(yīng)鏈的協(xié)調(diào)，所以整個(gè)網(wǎng)絡(luò)安全的轉(zhuǎn)型不是說今天建立一套體系，明天我的網(wǎng)絡(luò)安全就做好了，不是，它是一個(gè)長(zhǎng)期的過程，需要長(zhǎng)期的經(jīng)驗(yàn)積累，也許我們很多企業(yè)做了網(wǎng)絡(luò)安全的體系認(rèn)證，做完認(rèn)證都會(huì)說做完認(rèn)證只是網(wǎng)絡(luò)安全的執(zhí)行的開始，而不是結(jié)束。
來自smart信息安全經(jīng)理徐丹老師分享了【整車信息安全開發(fā)流程】的課題。徐老師結(jié)合在smart做信息安全的經(jīng)驗(yàn)講一下車輛網(wǎng)絡(luò)安全開發(fā)整個(gè)流程。在整個(gè)過程中我從幾個(gè)方面來進(jìn)行講解，為什么要在車上做信息安全？smart在車聯(lián)網(wǎng)絡(luò)安全開發(fā)中是怎么做的？
來自極越汽車攻防負(fù)責(zé)人童海濤為大家分享【車聯(lián)網(wǎng)攻防實(shí)踐】。車聯(lián)網(wǎng)的發(fā)展和安全的挑戰(zhàn)，豐富的車聯(lián)網(wǎng)的應(yīng)用及日益壯大的產(chǎn)業(yè)，車聯(lián)網(wǎng)安全的攻擊場(chǎng)景，案例進(jìn)行分享。最后童總也分享了極越和百度聯(lián)合做的整車安全測(cè)試的白皮書，涉及整車測(cè)試過程中所有的測(cè)試類的具體項(xiàng)以及使用的方法以及總結(jié)，童總希望白皮書在不久的將來能夠面世跟大家分享極越和百度安全攻防的經(jīng)驗(yàn)。
來自中國(guó)汽車工程研究院網(wǎng)安中心技術(shù)負(fù)責(zé)人陳宇鵬博士分享了【智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全合規(guī)要點(diǎn)】陳總表示，這些年來各國(guó)都比較高度關(guān)注汽車網(wǎng)絡(luò)與數(shù)據(jù)安全，特別是數(shù)據(jù)安全的法規(guī)落地，在歐盟、美國(guó)等主要地區(qū)都側(cè)重隱私保護(hù)，有不同的理念，日本是立法兼顧綜合性和特定性的領(lǐng)域，作為一個(gè)特殊的許可要求引入，歐盟是GDPR這些東西。美國(guó)我們也給一些車企做過合作，美國(guó)各洲的法律不一樣，主要是在個(gè)人隱私這個(gè)環(huán)節(jié)，目前很多的車企業(yè)，中國(guó)的車企出口歐洲多一些，包括中東、非洲多一些，但是出口美國(guó)因?yàn)槊總€(gè)洲法律都不一樣，而且美國(guó)對(duì)數(shù)據(jù)安全要求比較高，這也是很多的車企比較關(guān)注的，如果出口到美國(guó)面臨一些風(fēng)險(xiǎn)，如何選擇這也是很多車企面臨的問題。
來自蘑菇車聯(lián)信息安全負(fù)責(zé)人曲樂煒老師為大家詳細(xì)講解了【探索軟件定義汽車的安全攻擊面】。曲總首先分析了軟件定義汽車面臨的安全風(fēng)險(xiǎn)，還是以車機(jī)為入口，以前是做移動(dòng)安全的時(shí)候，還是復(fù)用了在移動(dòng)安全、LOT安全、系統(tǒng)安全里面的思路，由于引入了軟件定義汽車，車機(jī)，引入了各種各樣的人性化的服務(wù)帶來的缺陷，最后的效果是惡意控車、車門的解鎖這樣的風(fēng)險(xiǎn)。第二，分析了現(xiàn)在像QNX和IVI安卓的虛擬化架構(gòu)下，其中很當(dāng)主機(jī)廠在網(wǎng)絡(luò)設(shè)計(jì)中存在很當(dāng)?shù)娜毕荩W(wǎng)絡(luò)設(shè)計(jì)中的缺陷可能會(huì)導(dǎo)致你的QNX受到攻擊。第三，對(duì)這些風(fēng)險(xiǎn)做了一些組合、漏洞利用，真的在實(shí)際的國(guó)內(nèi)主機(jī)廠的車輛上做了驗(yàn)證，展示了這個(gè)風(fēng)險(xiǎn)的危害。所以曲總在這里面給大家的建議是我們需要重視車載APP帶來的安全風(fēng)險(xiǎn)，需要警惕framework還有系統(tǒng)應(yīng)用的微授權(quán)的接口，這在當(dāng)前的手機(jī)已經(jīng)做了很好了，我覺得車機(jī)或者現(xiàn)在的新勢(shì)力在這方面還是有一些欠缺，可能并沒有引起很好的重視。第二是車內(nèi)網(wǎng)絡(luò)的隔離需要做訪問控制。第三要重視你們的車或者QNX上游的供應(yīng)鏈漏洞，及時(shí)對(duì)車做相關(guān)安全的OTA
來自阿維塔數(shù)字安全-車輛安全負(fù)責(zé)人蘇牧辰老師為大家分享了【基于攻防經(jīng)驗(yàn)的TARA實(shí)踐案例】。蘇老師分別基于阿維塔"tara進(jìn)化史"—阿維塔采過的坑，分析有無量化標(biāo)準(zhǔn)—tara到底需要分析到多細(xì)，基于攻防視角的Tara分析核心，控制器分析實(shí)例做了深入淺出的探討。
來自遠(yuǎn)程新能源商用車集團(tuán)網(wǎng)絡(luò)安全總工程師葉威老師為大家分享了【主機(jī)廠車輛網(wǎng)絡(luò)安全防護(hù)探索與實(shí)踐】。葉總分享了從體系建設(shè)，體系落地都按建設(shè)的工作流程，在研發(fā)流程吉利商用車貫徹了安全左移概念，通過GDPR循環(huán)整個(gè)的模型做，現(xiàn)在基本上出海的車還有吉利商用車新的平臺(tái)都是正向開發(fā)的流程做，堅(jiān)決去執(zhí)行自己的流程體系。
來自木衛(wèi)四科技CTO汪明偉老師為大家?guī)砹恕敬竽Ｐ蜁r(shí)代，AI驅(qū)動(dòng)汽車網(wǎng)絡(luò)安全，木衛(wèi)四的方法和實(shí)踐】的分享。汪總分享了木衛(wèi)四的汽車蝴蝶大模型，在這個(gè)基礎(chǔ)上衍生出了很多的應(yīng)用平臺(tái)。整個(gè)平臺(tái)剛剛也提到數(shù)據(jù)驅(qū)動(dòng)層或者是訓(xùn)練數(shù)據(jù)集有幾方面的數(shù)據(jù)，首先是車端的數(shù)據(jù)，整個(gè)車聯(lián)網(wǎng)的數(shù)據(jù)，有在圍繞整車測(cè)試的時(shí)候有很多的測(cè)試數(shù)據(jù)，以及木衛(wèi)四積累很多攻擊知識(shí)的這種庫，還有在汽車安全策略上的數(shù)據(jù)，以及木衛(wèi)四每天在扒取的很多的威脅情報(bào)。
來自一汽奔騰信息安全高級(jí)主任潘志慶老師為大家講解了【整車信息安全設(shè)計(jì)對(duì)車企的挑戰(zhàn)與一汽奔騰的應(yīng)對(duì) 】。 潘老師從一汽奔騰的歷史沿革，信息安全設(shè)計(jì)對(duì)車企的挑戰(zhàn)，以及一汽奔騰如何應(yīng)對(duì)做了詳細(xì)的講解。
來自上汽大眾網(wǎng)絡(luò)安全負(fù)責(zé)人吳建建老師為大家深入分析【汽車漏洞管理】。吳老師表示從強(qiáng)標(biāo)的即將落地還有準(zhǔn)入的落地，早期的設(shè)計(jì)階段已經(jīng)過去了，這場(chǎng)比賽的下半場(chǎng)即將開始，上汽大眾也是在這樣的階段，現(xiàn)在追求一些具體工作的落地，吳老師也帶來一個(gè)具體落地的案例，這個(gè)漏洞管理是網(wǎng)絡(luò)安全中非常小的點(diǎn)，但是在落地的時(shí)候的確有很多的痛點(diǎn)。
來自某國(guó)際車企安全運(yùn)營(yíng)負(fù)責(zé)人郭亦卓老師為大家分享了【云上攻防探討】。郭總表示在車企當(dāng)中的安全現(xiàn)狀，大家看到云安全是最頭痛的一部分。郭總總結(jié)四大在云安全方面的風(fēng)險(xiǎn)，并分享了一些AWS方面實(shí)際的案例，到底是怎么攻擊的，以及大家最關(guān)心的是怎么防范。
來自伊世智能CEO劉虹博士為大家詳細(xì)描述了【基于MCU和SOC芯片融合架構(gòu)的控制器信息安全技術(shù)應(yīng)用】。劉博從汽車信息安全的政策背景出發(fā)，分別闡述了信息安全及數(shù)據(jù)安全測(cè)試技術(shù)。
來自聯(lián)合汽車電子電子產(chǎn)品信息安全專家謝曉超老師為大家分享了【區(qū)域控制器信息安全設(shè)計(jì)方法】。謝老師表示，隨著新一輪汽車產(chǎn)業(yè)革命和科技革命的蓬勃興起，汽車的智能網(wǎng)聯(lián)特性逐漸成為各大主機(jī)廠、用戶關(guān)注的焦點(diǎn)，實(shí)現(xiàn)智能網(wǎng)聯(lián)化的關(guān)鍵在于實(shí)現(xiàn)車輛融合。聯(lián)合電子基于集中式的電子電器架構(gòu)，推出了面向車輛融合的系統(tǒng)解決方案，包括中央集中式區(qū)域化架構(gòu)硬件方案和面型服務(wù)的汽車軟件開發(fā)平臺(tái)， 從流程、軟硬件設(shè)計(jì)、攻防對(duì)抗多個(gè)角度介紹區(qū)域控制器的信息安全設(shè)計(jì)方法。并基于域控制器全生命周期流程體系，安全設(shè)計(jì)，攻擊案例與防御手段進(jìn)行了詳細(xì)的講解。
來自奇安信星輿實(shí)驗(yàn)室車聯(lián)網(wǎng)安全研究員易禮斌老師為大家詳細(xì)講解了【車機(jī)控車流程分析和漏洞挖掘】。易老師認(rèn)為，說到車機(jī)的漏洞挖掘，一般的漏洞挖掘思路有這么幾個(gè)，比如說在中控屏上通過安卓的組件去挖掘出比如說像一些權(quán)限或者是組件暴露的配置缺陷進(jìn)行下一步的控車。另外是通過通信層面的，比如說進(jìn)程間的通信或者是系統(tǒng)間的通信，去分析里面的一些網(wǎng)絡(luò)數(shù)據(jù)包，去進(jìn)行重放或者篡改或者中間人或者是權(quán)限方面的攻擊。另外是針對(duì)車機(jī)系統(tǒng)的提權(quán)，比如說針對(duì)特權(quán)APP，或者擁有一些比較敏感操作權(quán)限的APP挖掘APP內(nèi)部的漏洞，實(shí)現(xiàn)任意代碼執(zhí)行控制APP內(nèi)的邏輯實(shí)現(xiàn)控車。
來自博泰車聯(lián)網(wǎng)網(wǎng)絡(luò)安全部總監(jiān)陸璐老師為大家?guī)砹恕竞弦?guī)視角下安全體系融合建設(shè)】。陸總分享的第一是監(jiān)管下的合規(guī)要求，第二是安全體系，第三是安全體系的融合建設(shè)。博泰車聯(lián)網(wǎng)從整體的硬件、軟件研發(fā)生產(chǎn)到后面的制造到后面的運(yùn)營(yíng)還有一些云端網(wǎng)絡(luò)的運(yùn)維服務(wù)都做，所以整個(gè)安全法規(guī)的要求一直在博泰車聯(lián)網(wǎng)是比較關(guān)注的，整體隨著車輛智能化的演進(jìn)，國(guó)內(nèi)的這項(xiàng)法規(guī)還有一些行業(yè)的標(biāo)準(zhǔn)大家也都感知到一直在持續(xù)的發(fā)展中。
來自極越汽車信息安全負(fù)責(zé)人Ice分享了【數(shù)智化時(shí)代下的車聯(lián)網(wǎng)體系搭建】。Ice基于幾個(gè)議題，分別是整個(gè)極越的信息安全體系，基礎(chǔ)安全、縱深防御、威脅感知與響應(yīng)、基于IMS的VSOC。第一部分整個(gè)極越汽車的信息安全理念就8個(gè)字"自主可控，穩(wěn)定高效"，整個(gè)極越公司安全體系的自研率達(dá)到80%，整個(gè)核心安全系統(tǒng)自研率達(dá)到了100%。第二部分是整個(gè)極越的基礎(chǔ)安全，分為從變更的感知到風(fēng)險(xiǎn)的分析處置，到最后基礎(chǔ)防護(hù)能力的集成，到準(zhǔn)入，這是包含整個(gè)變更都需要走的全流程。第三部分介紹縱深防御體系。第四部分是威脅感知與響應(yīng)，并展示了極越汽車整個(gè)基于大模型做的VSOC。
1、【The 4th ArtiAuto Awards】卓越獎(jiǎng)?lì)C獎(jiǎng)典禮
2、【匠歆—VIP游艇會(huì)"醒春"派對(duì)】
3、現(xiàn)場(chǎng)高燃時(shí)刻
【The 7th AutoCS 2024智能汽車信息安全大會(huì)—出海專場(chǎng)】已開啟預(yù)定
時(shí)間：2024年9月5-6日
地點(diǎn)：上海
歡迎聯(lián)系：丁老師
手機(jī)：18217530793
郵箱：lex.ding@artisan-event.com
