腾讯方案:一体化安全防护体系
针对汽车行业面临的安全问题,腾讯一体化安全防护解决方案提供了覆盖云端的纵深安全防护体系,以及专家级的安全服务和安全运营闭环,全面保障用户旅程和车辆全生命周期的安全。
一、基础安全
a. 公有云安全:云原生安全的有力实践
面对快速增长的云上安全需求,腾讯安全依托20余年安全领域积累,围绕安全治理、数据安全、应用安全、计算安全和网络安全等五个层面,全方位打造云原生安全防护体系。通过腾讯安全产品内建的基线检测能力,全面检测、防御和处置公有云存在的安全隐患,并对安全事件进行技术回溯分析,强化车企自身的安全防护体系建设。
b. 私有云安全:以SOC为中心的自适应安全框架
腾讯私有云安全应用中心(SOC)围绕安全运营和风险管理,构建了以安全检测为核心,以事件分析、腾讯威胁情报为重点的可视化运营闭环。可针对车企面临的外部攻击和内部潜在风险进行深度检测,为主机厂提供及时的安全告警。通过对海量数据进行多维度分析及时预警,并且对威胁实时做出智能处置,实现全网安全态势可知、可见、可控的闭环。
c. 办公安全:零信任安全解决方案
腾讯零信任安全解决方案扎根于自身多年的实践经验,结合多因素身份认证、终端防护和动态访
问控制,全面实现身份、终端、应用可信。腾讯零信任安全体系保护车企内部业务和数据的访问,确保用户身份安全、设备安全和应用安全,建立可信的访问链接,持续评估用户请求,遵循授权最小化原则,大幅降低攻击面,提升安全管理效能。
二、车联网安全
车辆研发阶段,遵循安全开发生命周期(Security Development Lifecycle)、安全左移(Shift Security
Left)理念和原则,腾讯大力支持车企尽早进行安全介入和安全管控。腾讯DevSecOps解决方案整合应用开发安全编码规范、安全设计要求、软件成分管理等最佳安全实践,帮助车企全面提升应用的安全韧性。
测试验证阶段,腾讯安全科恩实验室研发的系统安全审计平台sysAuditor,支持系统级安全基线审计、漏洞审计、开源许可审计,捕获攻击链、敏感信息等安全威胁,帮助车企减少威胁处理成本、提升测试人员安全水平、打造安全竞争能力。
此外,针对车企面临的法规要求模糊、测试工作繁琐耗时、测试项目管理不便等问题,腾讯车联网安全测试平台依托腾讯车联网安全积累,可针对性地提供测试用例集,并将部分测试用例工具化,实现自动化测试,帮助车企解决信息安全合规难题。
三、数据安全
针对车企在数据采集、加工、使用等环节面临的数据安全隐患,腾讯数据安全结合主机厂各个业务系统的数据流转特点,在数据安全治理和数据分类分级的基础上,针对数据全生命周期各个阶段,实施数据可信接入、数据加密、数据脱敏、认证授权、数据操作审计等措施,确保数据可见、可控、可管,为业务的稳定可靠运行保驾护航。
四、业务安全
a. 车联网安全运营中心
腾讯车联网安全运营中心依托腾讯SOC强大的安全分析能力和运营能力,结合对车联网安全威胁场景的深入理解,为车企提供一站式、可视化、自动化的车联网安全运营管理,涵盖事前安全预防、事中事件监测与威胁检测、事后响应处置,形成安全运营管理的闭环,提升主机厂在车联网场景下的安全威胁检测能力和处置响应能力。
b.业务安全解决方案
- 营销风控
针对营销活动中存在的黑产,通过专属的腾讯安全风控模型和AI关联算法,腾讯营销风控可识别和拦截恶意请求,精准打击“羊毛党”。同时,根据风险评估自行定义对应的处理机制,确保真实用户获得更多权益,提升资源使用效率。借助营销风控解决方案,主机厂回收数据的真实性大幅提升,数据运营的有效性倍增,形成完整的营销闭环。
- 金融风控
腾讯天御针对目前汽车金融市场的需求及痛点,结合腾讯的科技能力、数据能力、风控能力、运营能力,构建一整套完整的汽车金融联合运营解决方案,打造完备的端到端自主风控安全能力体系,全方位提供系统、数据、风控、运营等服务,帮助客户快速提升能力,增强市场竞争力。该方案还具有定制化、非耦合、白盒化、本地部署等特点及优势,同时支持业务的冷启动、温启动、现有业务的优化升级等不同业务阶段,帮助客户快速搭建线上化、智能化、差异化的风控运营。
五、安全服务
腾讯安全专家团队提供安全咨询、渗透测试、等保合规、护网专项、安全培训等各项安全服务,帮助汽车企业获得适合各个环节的安全解决方案,识别潜在安全威胁,提升安全防护能力。
腾讯具备业内前沿的汽车行业规划咨询和风险评估能力,可为车企的整车网联架构实施风险评估。根据UNECE WP.29 R155法规所列举的潜在安全风险,从硬件安全、安全启动、安全开发、存储安全、权限管理安全、日志安全等多个维度出发,提出相应安全需求及设计规范,并协助车企对车机主流操作系统采用的浏览器组件进行风险评估,发现可能存在的安全漏洞。
渗透测试方面,腾讯成立了以科恩实验室为代表的专业安全团队,重点关注新技术和网联功能带来的信息安全问题,为多家汽车企业实施了整车级网联安全渗透测试,并协助车企对安全漏洞进行了修复和系统级加固。
另外,腾讯在安全重保、等保合规和安全运维等领域均有成熟的行业解决方案,合作经验丰富、深厚,可为车企提供全方位的事前安全咨询和预警服务。