更多文章
华为蔡建永:智能网联汽车的数字安全和功能安全挑战与思考
汽车数据合规要点
车载以太网技术发展与测试方法
车载以太网防火墙设计
SOA:整车架构下一代的升级方向
软件如何「吞噬」汽车?
汽车信息安全 TARA 分析方法实例简介
汽车FOTA信息安全规范及方法研究
联合国WP.29车辆网络安全法规正式发布
滴滴下架,我却看到数据安全的曙光
从特斯拉被约谈到车辆远程升级(OTA)技术的合规
如何通过CAN破解汽
会员权益: (点击可进入)谈思实验室VIP会员
随着科技的不断发展,汽车行业面临重大改革。根据全球技术情报公司ABI Research数据显示,2020年全球41%的销售新车是“网联汽车”。而据波士顿咨询集团的调查,2025年全球将有2.5亿辆汽车配备无线下载更新功能;到2035年,每年将售出1200万辆全自动驾驶汽车。汽车的智能化、网联化已成为该行业最新发展趋势,与此同时,汽车的数据安全问题也日益凸显。于是,如何保障网联汽车的数据安全,成为推动智能汽车产业可持续发展的关键所在。
2023年国家网络安全宣传周将于9月11日至17日在全国范围内统一开展。由谈思实验室Taas Labs主办、专为汽车产业量身打造的汽车安全盛会“第七届中国汽车网络安全周暨第四届汽车数据安全展”(以下简称AutoSec)也将于9月13日至15日在上海举办。作为数字身份与安全领域的全球领导者之一,泰雷兹受邀参会并将发表主题演讲,与行业专家分享泰雷兹在应对国际安全法规方面的全球经验。凭借多年来为汽车生产厂商和配件厂商提供数据安全保护解决方案,泰雷兹还将在此期间展示包括数据脱敏、云端数据加密和密钥管理,以及勒索软件的防护等多个产品和解决方案。下面,快来和小兹提前解锁兹享版观展指南!
图源:谈思实验室
01
主题演讲
近年来,汽车数据安全成为业内关注焦点。今年7月,工业和信息化部、国家标准化管理委员会时隔5年发布了《国家车联网产业标准体系建设指南(智能网联汽车)(2023版)》。与上一版相比,此次的标准体系增加了面向智能座舱、数据安全、汽车芯片等热点领域的技术标准。独立汽车评论员白德认为,“中国智能网联汽车要想健康发展,就不能只注重技术领先或使用便捷,安全标准和信息管理也要达到国际领先水平。”
智能网联汽车存在内生共性问题,即软硬件的漏洞后门,基于此进行的网络攻击可以直接带来勒索、盗窃、大规模车辆恶意操控风险,还有数据泄露等网络安全事件。此前,欧盟就要求所有智能网联车辆从2024年7月起必须满足UN R155、UN R156要求,而这两项法规分别是全球首个关于汽车网络安全和软件升级的强制法规,并于2021年1月生效。
面对层出不穷的挑战,汽车供应商如何有效实施强大的安全措施和严格的数据隔离策略,以满足不断增长的数字转型需求,同时与不断变化的全球安全法规保持一致呢?本次展会上,泰雷兹云保护和软件授权业务亚太区技术总监陈尚岩先生将围绕“应对欧美国际市场安全法规,与全球联网汽车发展并驾齐驱”发表主题演讲,分享泰雷兹的全球解决方案,助力构建中国智能网联汽车合规生态圈。
02
硬核方案
保护敏感数据对各行各业来说都至关重要。当前,摆在汽车及配件制造商面前的是两大难题,即如何一方面持续遵守不断变化的全球和地区隐私法规,一方面快速响应市场并提供支持以确保云端安全。本次展会期间,泰雷兹作为数据安全平台全球领导者之一将集中展出两大解决方案,帮助汽车及配件制造商降低风险和复杂性、扩展混合IT安全解决方案、加速数字化转型。
CipherTrust数据安全平台
泰雷兹在全球数据加密和全球密钥管理的市场占有率位列前茅,旗下产品CipherTrust Data Security Platform(CDSP)是一种以数据为中心的解决方案,可显著降低企业的业务风险,并减少维护强大的数据安全所需的资源数量。该平台集成了数据发现、分类、保护和精细访问控制的集中式密钥管理功能,通过集中和简化数据安全,帮助客户在加快合规速度的同时确保云迁移的安全。
CDSP由CipherTrust Manager(CM)和一组连接器组成。该集中式管理控制台不仅能够简化数据安全管理,还能支持高效安全的云迁移和无处不在的数据安全和隐私要求。与其他方案相比,该平台具备以下六大关键优势:
🔑 全面的数据发现和分类、透明加密、令牌化、访问控制和屏蔽功能
🔑 最广泛的企业密钥管理支持,包括KMIP、TDE、始终加密和云密钥管理
🔑 高性能得益于硬件加密支持
🔑 跨所有环境进行集中管理,甚至包括第三方产品集成
🔑 为现有应用程序添加加密支持的标准API
🔑 提供平台的免费社区版
今年3月,泰雷兹委托Forrester咨询公司对四家已采用CipherTrust数据安全平台的企业客户进行了走访调研,发现他们在部署数据安全平台的三年后就可以获得221%的投资回报率(ROI),同时还能在有效简化数据安全工作的情况下保护云迁移并加快合规化进程。(更多详情点击回顾)
HSM硬件加密技术
车辆应用程序安全架构是保护车辆系统安全的重要组成部分,其中HSM(硬件安全模块)是一个专用的硬件安全处理器,用于提供加密等安全功能。泰雷兹在全球通用HSM市场占有率遥遥领先,旗下混合HSM解决方案Luna HSM可以轻松实现本地和云端跨多个环境部署,已主导市场超过25年,是传统和新兴技术数字信任的基础。
Luna HSM能够始终保持企业对数据的控制,在云和本地环境之间自由、安全地移动密钥。该模组模块还拥有非常广泛的集成范围,能够以更经济的方式提高运营效率并确保业务连续性,使安全变得更加简单。
03
颁奖典礼
总而言之,通过使用数据安全管理平台和HSM硬件加密技术,泰雷兹能够为汽车及配件制造商提供全方位安全服务,从以下三方面构筑智能汽车安全生命线:
🚗 降低风险和复杂性:通过集中数据治理和敏感数据去标识化,简化隐私合规。
🚗 扩展混合IT安全解决方案:使用多场景的可扩展解决方案,自动无缝保护数据和身份信息。
🚗 加速数字化转型:使用零信任环境框架,快速采用创新技术,如云计算、大数据、人工智能和联网汽车等。
值得一提的是,展会期间,泰雷兹还将参评同期举办的“AutoSec安全之星”中的两项评奖——“2023年度优秀汽车HSM方案奖”和“2023年度优秀汽车数据安全合规方案奖”,并参加第四届中国汽车网络安全行业颁奖典礼,引领行业创新,共同拓展汽车网络安全产业新机遇。
了解更多
敬请莅临泰雷兹展台
展会时间:9月13日-15日
活动地点:上海
泰雷兹展台:A3
主题演讲:9月13日16:00 主会场
金秋9月,相约上海
共话汽车网络数据安全未来
更多文章
软件如何「吞噬」汽车?
汽车信息安全 TARA 分析方法实例简介
汽车FOTA信息安全规范及方法研究
联合国WP.29车辆网络安全法规正式发布
滴滴下架,我却看到数据安全的曙光
从特斯拉被约谈到车辆远程升级(OTA)技术的合规
如何通过CAN破解汽
会员权益: (点击可进入)谈思实验室VIP会员