浙江十一选五开奖走势图表
datasheet

注重網絡安全態勢,《汽車工業網絡安全實踐研究》發布

2019-04-11來源: 互聯網關鍵字:汽車工業網絡安全

該報告由新思科技及國際自動機工程師學會聯合發布

 

當汽車安全成為軟件的一項功能時,軟件安全問題就變得至關重要,特別是在涉及聯網車輛和自動駕駛汽車等新興領域時。然而,目前的軟件安全并未與汽車行業的技術發展保持同步。

 

美國新思科技公司與國際自動機工程師學會(SAE International)于近日聯合發布了《保護現代車輛的安全:汽車工業網絡安全實踐研究》報告。SAE International是一家協會,面向全球航空航天、汽車和商用車行業的工程師和相關技術專家。Ponemon 研究所在全球范圍內面向汽車制造商和供應商進行訪問研究,分析總結了影響汽車行業許多企業的關鍵網絡安全挑戰和不足。84%的受訪者擔心網絡安全實踐無法跟上日新月異的技術;30%沒有成熟的產品網絡安全計劃或團隊;63%僅測試不到一半的硬件、軟件和其它技術,以尋找安全漏洞。

 

image.png


SAE International 地面車輛標準總監Jack Pokrzywa表示:“SAE很榮幸與新思科技合作,共同向大家呈現這項研究的結果。它提供了真實的數據,切實反映了整個行業網絡安全專業人士的顧慮,并強調了行業發展的方向。過去十年,SAE成員一直致力于解決汽車系統開發生命周期中的網絡安全挑戰,并通過共同努力發布了SAE J3061?,世界上第一個汽車網絡安全標準。以研究結果為可靠依據,SAE已經就緒號召整個行業,領導面向安全控制、技術培訓、標準和最佳實踐的開發,進而提升現代車輛的安全性。”

 

image.png


新思科技和SAE委托Ponemon 研究所開展調研,分析汽車行業當前的網絡安全實踐及其解決互聯軟件車輛固有的軟件安全風險的能力。Ponemon是一家領先的IT安全研究機構。Ponemon訪問了593名專業人員,他們來自全球汽車制造商、供應商及相關服務領域。為了保證收集上來有見地的反饋,所有受訪者都需要參與評估或者從事汽車技術安全工作,包括信息娛樂系統、遠程信息處理、 轉向系統、攝像頭、基于SoC系統的組件、無人駕駛及自動駕駛車輛,和WiFi及藍牙等RF技術。

 

image.png


新思科技軟件質量與安全部門聯合總經理Andreas Kuehlmann指出:“汽車行業中軟件、聯網和其它新興技術的激增促發了以前不存在的風險 —— 網絡安全。這項研究強調了在整個系統開發生命周期和整個汽車供應鏈中全面解決網絡安全的基本轉變的必要性。幸運的是,解決這些挑戰所需的技術和最佳實踐已經存在了,新思科技已經做好準備,助力汽車行業解決這些難題。”

 

image.png


其它重要發現:

 

缺乏必要的網絡安全資源和技能 。超過一半的受訪者表示他們的企業沒有為網絡安全投入足夠的預算和人力。62%的受訪者表示,他們不具備在產品開發時所需的必要網絡安全技能。

 

主動的網絡安全測試不是企業優先考慮的事項。受訪者指出他們僅對不到50%的硬件、軟件和其它技術進行了測試,來確定它們是否存在漏洞。此外,71%的受訪者認為,為了滿足產品截止日期的壓力是導致出現安全漏洞的主要因素。

 

開發人員需要網絡安全培訓。只有33%的受訪者表示他們的企業會培訓開發人員使用安全的編碼方法。此外,60%的受訪者表示缺乏對安全編碼實踐的理解或培訓是導致漏洞的主要因素。

 

汽車供應鏈中的漏洞存在重大風險。73%的受訪者非常關注第三方提供的汽車技術的網絡安全狀況。此外,只有44%的受訪者表示,其企業對上游供應商提供的產品提出網絡安全方面的要求。

 

網絡安全不應被視為一個成本中心,也不應當在生產結束時才加以應對,而應當將其納入系統工程流程的每個步驟中,以指導整個產品開發生命周期– 尤其是安全軟件開發生命周期(SSDLC)。借鑒其他行業已經開發出的指南、最佳實踐和標準,汽車公司能夠享受到廣泛的解決方案。這種實現網絡安全的嚴格方法,對于實現增強的安保能力,同時確保安全性、質量和快速上市,都至關重要。

 


關鍵字:汽車工業網絡安全

編輯:muyan 引用地址:http://www.vdizh.tw/qcdz/2019/ic-news041125579.html
本網站轉載的所有的文章、圖片、音頻視頻文件等資料的版權歸版權所有人所有,本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如果本網所選內容的文章作者及編輯認為其作品不宜公開自由傳播,或不應無償使用,請及時通過電子郵件或電話通知我們,以迅速采取適當措施,避免給雙方造成不必要的經濟損失。

上一篇:電動車將拉升車用功率半導體市場需求
下一篇:從加特蘭發布新品看國產毫米波雷達芯片如何突圍?

關注eeworld公眾號 快捷獲取更多信息
關注eeworld公眾號
快捷獲取更多信息
關注eeworld服務號 享受更多官方福利
關注eeworld服務號
享受更多官方福利

小廣播

電子工程世界版權所有 京ICP證060456號 京ICP備10001474號 電信業務審批[2006]字第258號函 京公海網安備110108001534 Copyright ? 2005-2019 EEWORLD.com.cn, Inc. All rights reserved
浙江十一选五开奖走势图表 股票融资门槛ˉ杨方配资开户 财云配资 期货配资怎么做 同花顺模拟炒股软件 沈阳期货配资 东莞股票配资 2011短线股票推荐 炒股心态 京融实配 同花易配