智能汽车安全新媒体
（谈思汽车讯）据日经中文网消息，为了防范网络攻击并迅速应对与汽车控制相关的软件漏洞，由丰田、马自达、爱信、电装等116家企业组成的日本行业团体Japan Automotive ISAC（J-Auto-ISAC）正计划在2025年统一制定“软件物料清单”（SBOM）规则。
新规将帮助日本公司全面记录车载软件中的程序名称和供应方等关键信息，并与美国的相关组织合作，力图建立国际性的统一标准。
SBOM（软件物料清单）为汽车行业提供了一个详尽的列表，详细记录了软件产品中所有组件的信息。对于加入的公司而言，无论该公司使用的软件是开源抑或是封闭，均将受益于标准的统一。
这种列表类似于产品的“成分表”，使制造商能够透明地查看和管理软件中使用的所有第三方组件等信息。当广泛使用的软件中发现潜在的安全漏洞时，这种统一的清单使企业能够迅速核查其产品是否受影响，从而高效地识别和应对安全威胁。
随着车载信息系统，特别是强调互联能力车机系统的迅速发展，数据泄露以及与车相关的网络攻击问题开始频频出现。
例如，丰田近期的一起数据泄露事件，尽管与汽车直接功能无关，但却引发了对未来更多具备互联网连接能力的丰田汽车潜在安全威胁的广泛担忧。
在这次事件中，黑客组织声称已经侵入丰田的美国分支服务器，窃取了员工和客户数据、合同和财务信息以及包括凭证在内的网络基础设施信息。丰田公司否认其系统直接被攻破，公司发言人称被黑的数据“似乎与被误认为是丰田的第三方实体有关”。
丰田在过去几年已经数次遭遇信息泄露危机，从2023年年底丰田德国金融服务分部被黑，到2022年10月在GitHub上的访问密钥泄露导致多达30万客户的数据被盗，再到2022年3月在日本所有工厂的制造业务因一次网络攻击而被迫停产等；更早之前的2019年，丰田和雷克萨斯的多个销售子公司遭到黑客攻击，黑客窃取并泄露了多达310万条客户信息。
为应对这些挑战，J-Auto-ISAC已经通过技术委员会制定了统一的SBOM规则方案，这将有助于日本汽车行业在保护车辆安全方面采取统一行动。考虑到单独开发过于复杂的软件本身就意味着高昂的开发成本，结合可能被黑客逐个攻破的相关隐患，出于包括但不限于安全和降本等目的，SBOM通用化也将成为日本汽车公司未来软件开发的主流。
另一方面，北美的汽车行业团体“AUTO-ISAC”也在推动制定全行业的SBOM统一规则，日本的J-Auto-ISAC已开始与其进行协商。欧洲汽车公司如梅赛德斯-奔驰等也加入了AUTO-ISAC，推动这一规则成为国际标准。
目前，由于车辆安全和娱乐系统上云的进度迟缓，日本汽车公司在这一领域被认为落后于中国和美国的竞争对手。
今年 5 月，丰田汽车、日产汽车、本田汽车等主要日本汽车制造商将合作开发用于下一代汽车的软件，涉及生成式 AI、半导体等 7 个领域的技术，此举有助于降低开发成本。
内容来源：
https://www.jiemian.com/article/11590776.html
https://mp.weixin.qq.com/s/s1WjGhHe519bLCiultcyBw
- THE END -
AutoSec安全之星 2024 专家评审火热进行中
专业社群
部分入群专家来自：
新势力车企：
特斯拉、合众新能源-哪吒、理想、极氪、小米、宾理汽车、极越、零跑汽车、阿维塔汽车、智己汽车、小鹏、岚图汽车蔚来、吉祥汽车、赛力斯......
外资传统主流车企代表:
大众中国、大众酷翼、奥迪汽车、宝马、福特、戴姆勒-奔驰、通用、保时捷、沃尔沃、现代汽车、日产汽车、捷豹路虎、斯堪尼亚......
内资传统主流车企：
吉利汽车、上汽乘用车、长城汽车、上汽大众、长安汽车、北京汽车、东风汽车、广汽、比亚迪、一汽集团、一汽解放、东风商用、上汽商用......
全球领先一级供应商：
博世、大陆集团、联合汽车电子、安波福、采埃孚、科世达、舍弗勒、霍尼韦尔、大疆、日立、哈曼、华为、百度、联想、联发科、普瑞均胜、德赛西威、蜂巢转向、均联智行、武汉光庭、星纪魅族、中车集团、赢彻科技、潍柴集团、地平线、紫光同芯、字节跳动、......
二级供应商(500+以上)：
Upstream、ETAS、Synopsys、NXP、TUV、上海软件中心、Deloitte、奇安信、为辰信安、云驰未来、信大捷安、信长城、泽鹿安全、纽创信安、复旦微电子、天融信、奇虎360、中汽中心、中国汽研、上海汽检、软安科技、浙江大学......
人员占比
公司类型占比
精品活动推荐
因文章部分文字及图片涉及到引用，如有侵权，请及时联系17316577586，我们将删除内容以保证您的权益。
