车载ECU网络安全开发落地开发实践(附回看)丨谈思AutoSec汽车安全直播课回顾

点击上方蓝字谈思实验室

获取更多汽车网络安全资讯

智能网联汽车主要功能的实现离不开汽车ECU，且攻击者针对智能网联汽车的攻击通常也是针对于汽车ECU 展开的，因此智能网联汽车面临的信息安全风险也是汽车ECU面临的风险。近年，美、欧、日等发达国家均大力推进汽车信息安全技术的研发，抢占这一战略技术制高点。在智能网联汽车技术蓬勃发展的当下，汽车行业的从业者对于产品信息安全的防护意识不断增强，然而受制于技术积累和实际开发经验，汽车ECU（Electronic Control Unit）的信息安全防护技术水平尚有提升空间。

随着汽车的智能化、网联化发展，越来越多的ECU电子控制单元部署在汽车上，例如，车载信息娱乐系统 IVI、汽车联网模块TBOX、高级驾驶辅助系统ADAS、电子防抱死刹车系统ABS、无钥匙进入和启动系统PEPS等。然而，由于ECU计算资源和能力的局限，导致难以设计有效的安全方案，而且传统的安全机制难以直接部署到ECU上。另外，随着车上ECU功能越来越多，实现的代码量增加，潜在的代码漏洞问题越来越突出。

近日，第42期谈思实验室AutoSec汽车安全直播课为大家特别邀请到威睿电池信息安全经理杨帅先生，给大家分享精彩演讲“ 车载ECU网络安全开发落地开发实践 ”。

杨老师在直播中与大家深入探讨了基于ISO 21434标准解析和项目实践经验，如何高效敏捷化执行网络安全开发，确保合规的同时高质量完成项目开发工作，干货满满。(点击下方阅读全文即可收看直播回放)