百度Apollo参编汽车信息安全国家标准,持续深耕车辆全生命周期安全防护

2021-10-30 19:49:52爱云资讯

2021年10月11日,国家市场监督管理总局(国家标准化管理委员会)批准发布了602项国家标准,其中包括汽车信息安全领域首批4项国家标准:GB/T 40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》、GB/T 40856-2021《车载信息交互系统信息安全技术要求及试验方法》、GB/T 40857-2021《汽车网关信息安全技术要求及试验方法》,和GB/T 40861-2021《汽车信息安全通用技术要求》,4项标准覆盖了网联车辆从整车到重要域控制器的安全防护措施,为今后我国车联网的安全发展打下了坚实基础,为我国汽车产品的信息安全提供了有力保障。

作为我国最早一批布局智能网联汽车行业信息安全的企业,百度Apollo此次便以参编单位的身份深度参与了GB/T 40856-2021《车载信息交互系统信息安全技术要求及试验方法》的起草工作,依托自身在车机产品安全方面的多年积累助力标准制定行文。

据悉,该方法将于2022年5月1日正式实施,然而早在今年3月至6月,也就是该标准的符合性验证阶段,百度Apollo的车机产品便完全满足了标准中各项条款的需求,成为业内最为先进和成熟的智能座舱安全防护方案之一。

针对上述标准,百度Apollo信息安全专家也基于打造的汽车安全引擎,就车辆软硬件、通信协议与接口、操作系统、应用软件和数据等智能汽车信息安全内容做出了专业解读。从TARA分析、安全开发、整车及关键ECU安全测试,到VSOC安全监测中心的建设,百度车联网紧跟国内外日益严苛的车辆信息安全准入要求,打造了一套“点线面体”多向发力的防御体系,以此满足车企和Tier1的准入合规需求,保证车辆全生命周期的安全防护能力。

增加“汽车安全引擎”的配图

通过TARA分析形成系统功能点,构筑零部件级安全防线

TARA分析作为信息安全功能设计的前置条件,可以帮助识别车载智能终端的潜在威胁和安全漏洞,通过对威胁的风险量化评估与优先级排序,形成一份高层级的网络安全需求,即系统功能点。若干系统功能点集结之后,再根据纵深防御形成零部件级的安全防线,以硬件安全、系统安全、数据安全、应用安全、通信安全的层层嵌套抵御黑客攻击。

结合车内零部件安全应用协同联动,形成车端安全防护面

80%的攻击会集中在20%的控制器上,即网关、T-BOX、车机和自动驾驶控制器。其中每个控制器承载着不同的属性及不同的交互对象,在进行整车设计时,4个控制器的安全功能协同联动起来,便可形成一个安全防护面。

“云端监控、车端响应”,安全防护与安全监测双线并行

点线面串联之后,基于对漏洞库、威胁情报库、汽车攻击知识图谱及攻击行为的分析,百度又通过云端安全监控运营平台进行攻击收敛,集中监控安全风险,提出了全方位、立体化的动态防护安全评估方案,以人工智能技术的有力加持,定位安全隐患,量化安全状态。依托VSOC安全监测平台,除了可以提供安全事件监测、漏洞修复以及威胁情报预警,更可将车辆纵深防御的安全机制在平台中进行展现,让整车企业掌握自身安全现状,达成“现状可见、问题可察、风险可辨、未来可测”的最优解。

百度Apollo作为专注于汽车信息安全研究领域的专业团队,在产品合规性及实际部署能力方面均有突出优势,今年除参与《整车信息安全技术与测试方法》、《车载信息交互系统信息安全技术要求及试验方法》的起草外,百度Apollo后续还将参与《智能网联汽车 数据通用要求》的编写工作,积极响应国家号召,提升我国汽车产品的信息安全防护技术水平,为解决我国车联网数据的监管问题贡献力量。

相关文章
热门文章
头条文章
重点文章
推荐文章
热点文章
关于我们|联系我们|免责声明|会展频道
冀ICP备2022007386号-1 冀公网安备 13108202000871号 爱云资讯 Copyright©2018-2023