是德科技推出汽車網(wǎng)絡(luò)安全計劃，可主動防范網(wǎng)絡(luò)攻擊

2019年7月17日，北京 —— 是德科技公司日前宣布推出新的汽車網(wǎng)絡(luò)安全計劃，旨在幫助汽車制造商（OEM）及其一級供應(yīng)商（Tier 1）的汽車安全專業(yè)技術(shù)人員在整個研發(fā)和生產(chǎn)過程以及售后服務(wù)中主動防范網(wǎng)絡(luò)攻擊，保障車輛的安全性。是德科技是一家領(lǐng)先的技術(shù)公司，致力于幫助企業(yè)、服務(wù)提供商和政府客戶加速創(chuàng)新，創(chuàng)造一個安全互聯(lián)的世界。

互聯(lián)汽車正在源源不斷地走出工廠并開始行駛在道路上，這為黑客利用車輛內(nèi)部或外部的潛在漏洞發(fā)動攻擊創(chuàng)造了機會。許多車載系統(tǒng)，包括信息娛樂系統(tǒng)、遠程信息處理系統(tǒng)和發(fā)動機控制單元（ECU），都有可能成為惡意攻擊的入口。互聯(lián)汽車還使用越來越復(fù)雜的軟件來提供先進功能，但惡意軟件可能會趁機劫持軟件并做出危險動作，例如控制互聯(lián)車輛的制動或轉(zhuǎn)向系統(tǒng)，導(dǎo)致嚴重的非人為事故。

是德科技的汽車網(wǎng)絡(luò)安全計劃將整合汽車制造商（OEM）和一級供應(yīng)商所需的硬件、軟件和服務(wù)，全力保障車輛的安全性，解決技術(shù)飛速變化所帶來的規(guī)?；蛷?fù)雜性問題，加快車輛上市速度，以及增強汽車制造商（OEM）和一級供應(yīng)商的內(nèi)部網(wǎng)絡(luò)安全措施。

是德科技認識到，汽車行業(yè)從產(chǎn)品開發(fā)之初到整個開發(fā)生命周期以及在售后服務(wù)中都必須高度重視汽車網(wǎng)絡(luò)安全問題。為滿足這一需求，是德科技推出了一款綜合解決方案，其中包含以下關(guān)鍵要素：

1、硬件可以通過所有相關(guān)接口（例如 Wi－Fi、蜂窩、藍牙、USB、CAN 和車載以太網(wǎng)）連接到被測器件（DUT）；

2、軟件可以仿真各種攻擊，報告漏洞（和嚴重性），提供建議的修復(fù)程序；

3、對特定被測器件（DUT）執(zhí)行回歸測試，并簡化并加速修復(fù)程序的驗證；

4、實施企業(yè)級測試管理，并與汽車制造商（OEM）和一級供應(yīng)商廣泛使用的企業(yè)平臺無縫接軌。

為了實現(xiàn)主動防范，是德科技還針對不斷演變的威脅數(shù)據(jù)庫提供預(yù)訂服務(wù)。預(yù)訂服務(wù)會經(jīng)常更新，添加最新的安全攻擊、規(guī)避策略和即時的惡意軟件示例。該服務(wù)還會定期發(fā)布應(yīng)用程序協(xié)議，以及不斷演進的軟件更新和增強。

是德科技的汽車網(wǎng)絡(luò)安全計劃可以幫助汽車制造商及其供應(yīng)商：

1、在全公司范圍內(nèi)實施和執(zhí)行安全標準；

2、在全公司范圍內(nèi)制定統(tǒng)一的測試程序，并支持供應(yīng)商認證和審核；

3、執(zhí)行嚴格的回歸測試并將所有工作流程和結(jié)果都記錄在案，確保其可以復(fù)驗；

4、識別從物理層到應(yīng)用層（包括無線和有線連接）的潛在漏洞；

5、快速驗證和實施軟件修復(fù)程序；

6、在黑客攻擊前主動評估安全風險。

是德科技副總裁兼汽車和能源解決方案事業(yè)部總經(jīng)理 Siegfried Gross 表示：“當今車輛嚴重依賴于連接和軟件，這固然可以提高便利性，但同時也給潛在的網(wǎng)絡(luò)威脅帶來可乘之機。這項新計劃將幫助汽車制造商（OEM）及其一級供應(yīng)商在整個公司范圍內(nèi)定義、實施和部署統(tǒng)一的測試方法，以便更加嚴謹?shù)嘏挪槁┒措[患，提高車輛安全性。”