點(diǎn)擊上方藍(lán)字談思實(shí)驗(yàn)室
獲取更多汽車網(wǎng)絡(luò)安全資訊
隨著汽車行業(yè)從燃油時代走向電動化、智能化、網(wǎng)聯(lián)化、共享化時代，汽車從過去的出行工具變成如今的一大平臺，甚至“第三空間”，汽車的用戶需求、產(chǎn)品形態(tài)和產(chǎn)業(yè)價(jià)值都在發(fā)生巨大的變革。然而，汽車與外界的交互手段愈發(fā)豐富，隨之而來的卻是帶給車企的眾多安全困擾。
從車企實(shí)際業(yè)務(wù)來看，安全挑戰(zhàn)都來自哪些方面？
01
網(wǎng)絡(luò)鏈接側(cè)
目前汽車企業(yè)對外的通信連接主要基于4G、5G及一些特定相關(guān)協(xié)議，在實(shí)際業(yè)務(wù)的網(wǎng)絡(luò)傳輸中，存在著兩大安全風(fēng)險(xiǎn)：
1.?認(rèn)證風(fēng)險(xiǎn)
通過偽造身份、冒用口令等方式冒充驗(yàn)證者的身份，一旦認(rèn)證得手將從入口側(cè)撕開一道安全裂口。
2.?傳輸風(fēng)險(xiǎn)
車輛的傳輸信息在沒有加密或強(qiáng)度不夠的情況下，容易遭受攻擊，進(jìn)而給終端和云平臺帶來更多的敞口風(fēng)險(xiǎn)。如果沒有及時告警將風(fēng)險(xiǎn)阻擋在外，容易導(dǎo)致云平臺內(nèi)部病毒的橫向擴(kuò)散和蔓延，嚴(yán)重將導(dǎo)致業(yè)務(wù)終端完全失控。
02
汽車終端側(cè)
當(dāng)前汽車與外界的交互手段不斷豐富，智能化及網(wǎng)聯(lián)化愈加普及，驟增的安全風(fēng)險(xiǎn)不容忽視。
1.?軟件和硬件系統(tǒng)安全風(fēng)險(xiǎn)
智能網(wǎng)聯(lián)時代汽車應(yīng)用驟增，軟件架構(gòu)對外API接口變多，也需硬件層面輔助實(shí)現(xiàn)軟件定義汽車的功能。而軟硬件架構(gòu)天然具備一定缺陷，尤其是軟件漏洞一旦被用在行駛的車輛中，后果將無法想象。
2.?外聯(lián)第三方設(shè)備和應(yīng)用安全風(fēng)險(xiǎn)
汽車外聯(lián)設(shè)備容易帶來外部病毒入侵攻擊的風(fēng)險(xiǎn)。比如，通過在車企所開發(fā)手機(jī)APP內(nèi)植入木馬病毒等方式可進(jìn)行信息竊取、惡意植入等攻擊。第三方設(shè)備通過藍(lán)牙等方式與汽車終端鏈接，通過不安全的鏈接，也極易將多種風(fēng)險(xiǎn)引入汽車終端。
03
數(shù)據(jù)中心側(cè)
車企的數(shù)據(jù)中心一旦存在防護(hù)薄弱環(huán)節(jié)，將使多重機(jī)密數(shù)據(jù)存在被攻擊勒索的隱患。
1.?研發(fā)數(shù)據(jù)安全風(fēng)險(xiǎn)
眾多車企將業(yè)務(wù)悉數(shù)放于云上，包括大量研發(fā)機(jī)密數(shù)據(jù)，一旦丟失和被竊取，對于汽車企業(yè)的競爭力將造成嚴(yán)重打擊。
2.?用戶數(shù)據(jù)安全風(fēng)險(xiǎn)
云平臺層面臨多種惡意和不明威脅，如挖礦程序、勒索病毒等。此前國外老牌車企被威脅上億用戶數(shù)據(jù)的網(wǎng)絡(luò)勒索事件，無時無刻警醒國內(nèi)汽車企業(yè)守護(hù)高價(jià)值的用戶信息安全。
針對這些智能化及網(wǎng)聯(lián)化愈加普及帶來的車企安全風(fēng)險(xiǎn)，深信服從網(wǎng)側(cè)、端側(cè)、云側(cè)提供優(yōu)選解決方案，深度保護(hù)核心數(shù)據(jù)安全業(yè)務(wù)，防止數(shù)據(jù)泄露、網(wǎng)絡(luò)攻擊等問題，在第七屆汽車網(wǎng)絡(luò)安全周中榮獲杰出汽車安全產(chǎn)品創(chuàng)新單位。
榮獲第七屆汽車網(wǎng)絡(luò)安全周杰出汽車安全產(chǎn)品創(chuàng)新單位
榮譽(yù)背后的底氣與實(shí)力：深信服能夠?yàn)檐嚻筇峁┠男﹥?yōu)選解決方案？
截至目前，深信服已累計(jì)服務(wù)超千家汽車行業(yè)及汽車上下游用戶，針對實(shí)際業(yè)務(wù)場景和外聯(lián)設(shè)備應(yīng)用中的安全風(fēng)險(xiǎn)，以多項(xiàng)安全解決方案，在數(shù)據(jù)安全傳輸、網(wǎng)絡(luò)安全保障及研發(fā)數(shù)據(jù)安全等方面解決車企用戶安全困擾。
一、云網(wǎng)端安全托管方案
針對汽車企業(yè)所面臨的內(nèi)外部嚴(yán)峻安全形勢，深信服以開放的平臺、領(lǐng)先的組件以及云端的算力和專家的值守，整合云端安全托管服務(wù)MSS、可拓展檢測響應(yīng)平臺XDR、統(tǒng)一端點(diǎn)安全軟件aES，能夠?qū)踩珨?shù)據(jù)進(jìn)一步聚合分析，幫助汽車用戶有效應(yīng)對安全事件。
提供7*24h全面監(jiān)測與響應(yīng)，威脅深度檢測，快速處置閉環(huán)，構(gòu)建立體防護(hù)能力，幫助汽車企業(yè)無懼外部威脅。
二、安全辦公空間方案
汽車研發(fā)過程中代碼編譯、圖紙、專利的流轉(zhuǎn)和存儲，用戶數(shù)據(jù)的保密都是重中之重。深信服安全辦公空間方案，幫助汽車企業(yè)構(gòu)建安全有效、分級數(shù)據(jù)防泄密的工作空間。
當(dāng)遠(yuǎn)程接入時，深信服提供零信任接入，保障員工遠(yuǎn)程接入安全；當(dāng)訪問高密級應(yīng)用時，通過零信任+桌面云實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)不落地，通過AC全網(wǎng)行為管理進(jìn)行全生命周期的管控，便于汽車企業(yè)管理員或IT負(fù)責(zé)人進(jìn)行追根溯源，實(shí)現(xiàn)全流程的數(shù)據(jù)防泄密防護(hù)。
三、分支安全組網(wǎng)方案
深信服SD-WAN自研AI技術(shù)解決數(shù)據(jù)傳輸慢、丟包率等問題，在汽車企業(yè)的網(wǎng)絡(luò)鏈接側(cè)有效保障總部和分支間數(shù)據(jù)傳輸速度，顯著提升了業(yè)務(wù)訪問體驗(yàn)。
聯(lián)動下一代防火墻，做到總分支之間安全隔離，幫助汽車企業(yè)解決了總分支之間的數(shù)據(jù)傳輸安全問題，在提升效率的同時隔絕了安全隱患。
深信服行業(yè)總監(jiān)與汽車行業(yè)用戶現(xiàn)場交流安全理念
汽車產(chǎn)業(yè)從大規(guī)模批量生產(chǎn)到柔性制造，再到向研產(chǎn)供銷一體化智能轉(zhuǎn)型，頂層的業(yè)務(wù)變革對底層數(shù)字底座的安全可靠性提出了更高要求。深信服為車企用戶提供全面的網(wǎng)絡(luò)安全解決方案，護(hù)航中國汽車產(chǎn)業(yè)持續(xù)邁步向前發(fā)展。
數(shù)字化轉(zhuǎn)型是時代大勢所趨，也是中國汽車企業(yè)構(gòu)建優(yōu)勢和彎道發(fā)力的機(jī)會。未來，深信服也將繼續(xù)助力更多汽車企業(yè)，讓汽車行業(yè)用戶的數(shù)字化更簡單，更安全，以數(shù)字化實(shí)現(xiàn)轉(zhuǎn)型騰飛！
掃碼 即可查看
汽車企業(yè)IT基礎(chǔ)設(shè)施優(yōu)選方案
更多文章
軟件如何「吞噬」汽車？
汽車信息安全 TARA 分析方法實(shí)例簡介
汽車FOTA信息安全規(guī)范及方法研究
聯(lián)合國WP.29車輛網(wǎng)絡(luò)安全法規(guī)正式發(fā)布
滴滴下架，我卻看到數(shù)據(jù)安全的曙光
從特斯拉被約談到車輛遠(yuǎn)程升級（OTA）技術(shù)的合規(guī)
如何通過CAN破解汽
會員權(quán)益:?(點(diǎn)擊可進(jìn)入)談思實(shí)驗(yàn)室VIP會員
