专栏首页腾讯安全在全球未来出行大会上,腾讯安全给车企带来了什么安全秘诀?

在全球未来出行大会上,腾讯安全给车企带来了什么安全秘诀?

这两天,国内汽车、自动驾驶、智能交通、人工智能、互联网行业的企业代表,以及来自英国、法国、以色列、美国、德国、韩国、日本、西班牙等近10个国家的出行领域的外籍嘉宾,都汇聚在浙江德清的第三届全球未来出行大会上,围绕出行行业的未来献计献策。

作为出行领域必须要修炼的内功,安全同样是业内外人士的关注重点。腾讯安全产业安全平台部总经理吕一平受邀来到未来出行先进技术论坛,分享了腾讯安全专家服务是如何为车企排忧解难。

(腾讯安全产业安全平台部总经理吕一平分享经验)

未来智能网联汽车“安全”= 功能安全+信息安全

以前大家讨论汽车的安全,会讨论汽车功能的安全性,刹车性能好不好、碰撞指数怎么样等等。

但伴随着大量新技术和网联功能引入,智能网联汽车的信息安全不容忽视。未来智能网联汽车在环境感知层、数据采集层、信息融合层、智能决策层、控制执行层、智能控制系统架构、整车集成与标定、测试等几乎全部环节都需要筑牢安全能力。

吕一平在现场也提出,未来智能网联汽车安全=功能安全+信息安全。

汽车行业爆发的信息安全问题这几年已经屡见不鲜

➤2015年,黑客实现对美国通用OnStar移动APP的劫持,可以远程控制车门开关、发动机启动和鸣号;

➤2016年2月,黑客实现对尼桑EV LEAF移动APP的劫持,可以远程控制空调开关、闪灯等,迫使尼桑临时关闭LEAF云端服务

……

全球TOP级的安全攻防能力,能为车企提供哪些助力?

面对全新的安全挑战,大量车企已经在安全上加大投入。特斯拉CEO埃隆·马斯克曾经表示,阻止黑客对特斯拉的入侵是首要安全任务。

在这个过程中,腾讯安全积淀已久的攻防能力很好地帮助车企解决了不少安全难题。

仍然要说特斯拉。腾讯安全科恩实验室已连续四年针对特斯拉发布重大安全研究成果。全球首次通过远程无物理接触方式破解、驻车模式和行驶模式下对特斯拉进行任意远程操控;针对特斯拉Autopilot系统的远程无接触攻击、全球首次针对特斯拉ADAS的研究成果……

腾讯安全科恩实验室的研究有效帮助提升特斯拉的安全性能,并通过在线升级,保障了特斯拉车主的用车安全。

除此之外,腾讯安全科恩实验室还向宝马汽车提供安全测试服务。从2017年1月至2018年2月期间,腾讯安全科恩实验室的研究专家针对不同宝马车型进行了全面测试,总计发现并配合修复了14个安全问题。宝马集团评价,这是迄今为止对宝马集团车辆进行的最全面、最复杂的测试,并由此授予腾讯安全科恩实验室全球首个“宝马集团数字化及IT研发技术奖”。

腾讯安全专家服务,助力车企从战略视角规划安全

仅有攻防还不够。腾讯安全还基于攻防积淀帮助车企从战略视角规划安全能力,构建了一套包含“情报-攻防-管理-规划”的安全体系,覆盖架构设计到安全管理的全流程,这正是目前正在帮助各各行业高效解决安全问题的腾讯安全专家服务。

腾讯安全专家服务

安全专家服务融聚了腾讯安全七大实验室安全专家们的攻防能力,形成前沿的理论基础和技术研究、各专业科室的综合能力、丰富的临床实战能力、专业的服务能力四大核心优势,可为企业打造“诊疗一体”的安全管理服务。通过向企业提供专家级安全评估、安全规划咨询、专业技术架构设计、安全技术服务,护航企业“咨询-开发-建设-运维”IT全生命周期的安全。

  • 在架构设计方面,腾讯安全专家服务可以提供包含数据中心面、网络面、硬件面、主机面、租户面的多层次全栈式云安全基础架构体系设计支持,从物理世界的机房选址到租户和租户之间的数据传输等,全程夯实安全基础;同时通过可信硬件体系与硬件/固件的安全设计、加固、升级,进一步提升原生安全能力。
  • 在备受关注的数据安全方面,腾讯安全专家服务基于端到端的云数据全生命周期安全体系,以“数据安全能力中台”为中心,通过数据加密软硬件服务(HSM/SEM)、数据加密和秘钥服务(KMS)以及身份凭据与授权(Secret Manager)三大能力,保障数据在识别、使用、消费过程中的安全。在这套数据安全体系中,腾讯安全可提供全数据生命周期支持、完整的云产品生态集成以及随取随用的加密API/SDK服务。
  • 在上述安全能力的支撑下,腾讯安全专家服务可以很好地帮助车企解决安全合规和安全管理的难题。具体为“三个基础、一个中心、两个门户支撑三个全生命周期封闭”,由云基础设施安全、高防云主机、云数据安全构成三个基础;在此之上,腾讯安全通过云安全运营中心,助力租户实现DDoS监测、流量检测、漏洞扫描、自动化安全测试、资产测绘等功能;最后配合云平台合规管理和产品安全流程/工具两大“门户”实现漏洞收敛、威胁响应、租户安全三个全生命周期的安全闭环体系。

信息安全将会成为汽车行业的“国防”

腾讯安全愿意为智能网联产业升级保驾护航。

原文链接:https://mp.weixin.qq.com/s/bNqo8vEnZxhV-XAWdF4VLA

我来说两句

0 条评论
登录 后参与评论

相关文章

  • 边缘计算:工业互联网的“应急水箱”

    物联网时代的到来,将连接从人与人之间进一步扩展到了人与物、物与物之间,数字化和智能化的浪潮开始席卷制造、电力、交通、医疗、农业、公共事业等各行各业。

    CloudBest
  • 企业跨网文件传输的5种方式介绍

    随着企业数字化转型的逐步深入,企业越来越重视核心数据资产的保护。绝大多数企业为了防止内部核心数据泄露,都实施了内外网隔离,甚至在内部网络中又划分出了研发网、办公...

    企业文件数据交换
  • 一文帮你彻底搞明白ElasticSearch

    如:当系统数据量上了10亿、100亿条的时候,我们在做系统架构的时候通常会从以下角度去考虑问题:

    lyb-geek
  • 物联网:边缘计算技术如何推动IoT商业应用发展

    从智能边缘过渡到智能网格是边缘技术的一种延伸,在物联网工作负载和系统变得更加复杂的情况下,该体系结构也将更灵活,更灵敏。通过这种方式,物联网将促进边缘资源、M2...

    CloudBest
  • 美团起源数据治理平台的建设与实践

    作为一家高度数字化和技术驱动的公司,美团非常重视数据价值的挖掘。在公司日常运行中,通过各种数据分析挖掘手段,为公司发展决策和业务开展提供数据支持。经过多年的发展...

    王知无
  • Beyond Advanced Analytics: 数据智析

    2019年是一个神奇的一年, 一方面数据分析价值通过几次大收购深入人心,另一方面有报道说投资人开始逃离人工智能。 让人琢磨不透,隐约觉得背后逻辑是,快钱正在退出...

    史博
  • 某些工作负载适合选择内部部署的4个原因

    需要明确指出,云计算对于多种类型的工作负载来说是很好的解决方案。但是云计算并不能解决所有IT挑战。有时,具有数据传输需求的应用程序在内部部署运营是更好的选择。

    静一
  • YottaChain 泛圈科技告诉你

    从1980年开始1G时代,我们每隔10年就有一次变革,每一次变革都给我们的生活带来巨大改变,从开始的1G时代我们可以通过打电话联系到远在他乡的亲人朋友们,到现在...

    用户6476122
  • 面试题:2018最全Redis面试题整理

    Redis 是完全开源免费的,遵守BSD协议,是一个高性能的key-value数据库。

    搜云库技术团队

扫码关注云+社区

领取腾讯云代金券