幫助汽車行業主動防范網絡攻擊,為車輛安全保駕護航 是德科技公司推出新的汽車網絡安全計劃,旨在幫助汽車制造商(OEM)及其一級供應商(Tier 1)的汽車安全專業技術人員在整個研發和生產過程以及售后服務中主動防范網絡攻擊,保障車輛的安全性。是德科技是一家領先的技術公司,致力于幫助企業、服務提供商和政府客戶加速創新,創造一個安全互聯的世界。 互聯汽車正在源源不斷地走出工廠并開始行駛在道路上,這為黑客利用車輛內部或外部的潛在漏洞發動攻擊創造了機會。許多車載系統,包括信息娛樂系統、遠程信息處理系統和發動機控制單元(ECU),都有可能成為惡意攻擊的入口。互聯汽車還使用越來越復雜的軟件來提供先進功能,但惡意軟件可能會趁機劫持軟件并做出危險動作,例如控制互聯車輛的制動或轉向系統,導致嚴重的非人為事故。 是德科技的汽車網絡安全計劃將整合汽車制造商(OEM)和一級供應商所需的硬件、軟件和服務,全力保障車輛的安全性,解決技術飛速變化所帶來的規模化和復雜性問題,加快車輛上市速度,以及增強汽車制造商(OEM)和一級供應商的內部網絡安全措施。 是德科技認識到,汽車行業從產品開發之初到整個開發生命周期以及在售后服務中都必須高度重視汽車網絡安全問題。為滿足這一需求,是德科技推出了一款綜合解決方案,其中包含以下關鍵要素: • 硬件可以通過所有相關接口(例如 Wi-Fi、蜂窩、藍牙、USB、CAN 和車載以太網)連接到被測器件(DUT) • 軟件可以仿真各種攻擊,報告漏洞(和嚴重性),提供建議的修復程序 • 對特定被測器件(DUT)執行回歸測試,并簡化并加速修復程序的驗證 • 實施企業級測試管理,并與汽車制造商(OEM)和一級供應商廣泛使用的企業平臺無縫接軌 為了實現主動防范,是德科技還針對不斷演變的威脅數據庫提供預訂服務。預訂服務會經常更新,添加最新的安全攻擊、規避策略和即時的惡意軟件示例。該服務還會定期發布應用程序協議,以及不斷演進的軟件更新和增強。 是德科技的汽車網絡安全計劃可以幫助汽車制造商及其供應商: • 在全公司范圍內實施和執行安全標準 • 在全公司范圍內制定統一的測試程序,并支持供應商認證和審核 • 執行嚴格的回歸測試并將所有工作流程和結果都記錄在案,確保其可以復驗 • 識別從物理層到應用層(包括無線和有線連接)的潛在漏洞 • 快速驗證和實施軟件修復程序 • 在黑客攻擊前主動評估安全風險 是德科技副總裁兼汽車和能源解決方案事業部總經理 Siegfried Gross 表示:“當今車輛嚴重依賴于連接和軟件,這固然可以提高便利性,但同時也給潛在的網絡威脅帶來可乘之機。這項新計劃將幫助汽車制造商(OEM)及其一級供應商在整個公司范圍內定義、實施和部署統一的測試方法,以便更加嚴謹地排查漏洞隱患,提高車輛安全性。” |