摘要

　　“智能網(wǎng)聯(lián)汽車存在內(nèi)生共性問(wèn)題，即軟硬件的漏洞后門(mén)，基于此進(jìn)行的網(wǎng)絡(luò)攻擊可以直接帶來(lái)勒索、盜竊、大規(guī)模車輛惡意操控風(fēng)險(xiǎn)，還有數(shù)據(jù)泄露等網(wǎng)絡(luò)安全事件。如果內(nèi)生的漏洞后門(mén)問(wèn)題不解決，系統(tǒng)自身難保，很難談系統(tǒng)安全之上的數(shù)據(jù)安全、應(yīng)用安全。”有數(shù)據(jù)顯示，2010年以來(lái)，公開(kāi)報(bào)道可見(jiàn)的與智能汽車相關(guān)的安全事件多達(dá)1200多起。其中，2020年全年有30個(gè)與汽車直接相關(guān)的CVE(Commonvulnerability&Exposures，公共漏洞和暴露)公布，截止到2022年12月相關(guān)CVE數(shù)量增至284個(gè)。根據(jù)工信部網(wǎng)安局?jǐn)?shù)據(jù)顯示，近年來(lái)整車企業(yè)、車聯(lián)網(wǎng)信息服務(wù)商等相關(guān)企業(yè)和平臺(tái)遭遇的惡意攻擊達(dá)到280余萬(wàn)次，85%的關(guān)鍵部件存在安全漏洞。

　　此前，歐盟就要求所有智能網(wǎng)聯(lián)車輛從2024年7月起必須滿足UNR155、UNR156要求，而這兩項(xiàng)法規(guī)分別是全球首個(gè)關(guān)于汽車網(wǎng)絡(luò)安全和軟件升級(jí)的強(qiáng)制法規(guī)，并于2021年1月生效。UNR156軟件更新法規(guī)與UNR155網(wǎng)絡(luò)安全法規(guī)對(duì)車輛網(wǎng)絡(luò)安全和軟件升級(jí)提出了規(guī)范的準(zhǔn)入管理要求。為了更好地應(yīng)對(duì)智能網(wǎng)聯(lián)汽車所面臨的網(wǎng)絡(luò)安全威脅，我國(guó)在《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》三大上位法的基礎(chǔ)上，陸續(xù)出臺(tái)了多項(xiàng)智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全政策、法律和法規(guī)以及行業(yè)標(biāo)準(zhǔn)。今年5月，我國(guó)也開(kāi)展了《汽車整車信息安全技術(shù)要求》等四項(xiàng)強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的制修訂，并形成了征求意見(jiàn)稿，公開(kāi)征求社會(huì)各界意見(jiàn)。這標(biāo)志著我國(guó)亦將車輛網(wǎng)絡(luò)安全與新車準(zhǔn)入掛鉤，主機(jī)廠不得不更重視網(wǎng)絡(luò)安全問(wèn)題。可以預(yù)見(jiàn)的是，隨著國(guó)內(nèi)整車信息安全強(qiáng)標(biāo)落地實(shí)施日期逼近，主機(jī)廠們必將提前考量各自在汽車網(wǎng)絡(luò)安全體系方面的布局計(jì)劃，或有助于汽車網(wǎng)絡(luò)安全方案供應(yīng)商生態(tài)的完善，并推動(dòng)汽車網(wǎng)絡(luò)安全這一細(xì)分賽道走向成熟發(fā)展。

　　談思AutoSec2023

　　2023年9月13-15日

　　由談思實(shí)驗(yàn)室TaasLabs主辦的“AutoSec2023第七屆中國(guó)汽車網(wǎng)絡(luò)安全周暨第四屆智能汽車數(shù)據(jù)安全展”活動(dòng)將與9月13-15日在上海舉行。本屆峰會(huì)聚焦汽車網(wǎng)絡(luò)安全、數(shù)據(jù)安全、出海合規(guī)、密碼安全、芯片安全、軟件安全等熱門(mén)板塊，與各位汽車網(wǎng)絡(luò)安全行業(yè)大咖一起解讀行業(yè)最新趨勢(shì)，深入洞察汽車安全行業(yè)發(fā)展和技術(shù)新動(dòng)向，并結(jié)合當(dāng)下熱點(diǎn)話題及安全痛點(diǎn)需求進(jìn)行多輪多場(chǎng)次探討，促進(jìn)全產(chǎn)業(yè)鏈企業(yè)協(xié)同合作，今后進(jìn)一步壯大我國(guó)汽車安全文化與生態(tài)圈。

　　本次峰會(huì)持續(xù)3天，活動(dòng)形式多種多樣，如全體大會(huì)、7場(chǎng)專題技術(shù)論壇、4場(chǎng)分論壇、3場(chǎng)Workshop、定制沙龍、展區(qū)互動(dòng)體驗(yàn)等。會(huì)議上有60多位行業(yè)頂尖專家齊聚，傾力分享汽車安全干貨議題并互動(dòng)討論，80多家汽車廠商出席和現(xiàn)場(chǎng)溝通安全技術(shù)需求，150多位媒體聯(lián)合報(bào)道，1000余名專業(yè)參會(huì)嘉賓，覆蓋整個(gè)產(chǎn)業(yè)鏈包括整車廠商、一級(jí)供應(yīng)商、二級(jí)供應(yīng)商、安全軟件提供商等，是歷史最久、規(guī)模最大、影響力最廣的汽車安全盛會(huì)之一。并且其同期專題技術(shù)展AutoSecExpo第四屆智能汽車數(shù)據(jù)安全展是國(guó)內(nèi)唯一的汽車數(shù)據(jù)安全專業(yè)展，每年吸引業(yè)內(nèi)近百家汽車及安全企業(yè)共同參與。作為AutoSec中國(guó)汽車網(wǎng)絡(luò)安全周的重要組成部分，專屬于汽車網(wǎng)絡(luò)信息安全行業(yè)的“AutoSecAwards安全之星”第四屆中國(guó)汽車網(wǎng)絡(luò)安全行業(yè)頒獎(jiǎng)盛典也將如期舉行，將進(jìn)一步弘揚(yáng)表彰汽車安全行業(yè)做出杰出貢獻(xiàn)的企業(yè)和人物，引領(lǐng)行業(yè)創(chuàng)新，共同拓展汽車網(wǎng)絡(luò)安全產(chǎn)業(yè)新機(jī)遇。

　　往屆精彩瞬間

　　峰會(huì)歷程
　　
精彩話題

　　我國(guó)智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全監(jiān)管動(dòng)態(tài)及難點(diǎn)解讀

　　主機(jī)廠的網(wǎng)絡(luò)安全與數(shù)據(jù)安全合規(guī)實(shí)踐

　　先進(jìn)的汽車威脅情報(bào)研究：從動(dòng)態(tài)TARA到有效的VSoC

　　OEM思考與對(duì)策：全生命周期的多重安全防護(hù)構(gòu)建及落地案例

　　滿足整車信息安全需求的全棧技術(shù)解決方案

　　新型EE架構(gòu)下，車企如何進(jìn)行高效合理的安全部署及創(chuàng)新規(guī)劃？

　　整車安全開(kāi)發(fā)設(shè)計(jì)全生命周期實(shí)踐

　　汽車數(shù)據(jù)安全脫敏技術(shù)與治理體系搭建

　　數(shù)字密鑰生態(tài)系統(tǒng)底層系統(tǒng)架構(gòu)：開(kāi)啟車輛訪問(wèn)的未來(lái)

　　汽車網(wǎng)絡(luò)安全及個(gè)人隱私合規(guī)測(cè)試

　　峰會(huì)亮點(diǎn)

　　亮點(diǎn)一
　　3+7+4+1形式（3天內(nèi)容+7場(chǎng)專題論壇+4場(chǎng)分論壇+1場(chǎng)獨(dú)家主題展）

　　亮點(diǎn)二
　　“展”“會(huì)”“練”合一，AutoSecExpo專業(yè)展區(qū)

　　亮點(diǎn)三
　　權(quán)威頒獎(jiǎng)-“AutoSec安全之星”2023行業(yè)盛典

　　亮點(diǎn)四
　　中國(guó)汽車網(wǎng)絡(luò)安全女性領(lǐng)導(dǎo)者論壇2023

　　亮點(diǎn)五
　　中國(guó)汽車網(wǎng)絡(luò)安全未來(lái)獨(dú)角獸論壇2023

　　亮點(diǎn)六
　　7場(chǎng)技術(shù)專題論壇+4場(chǎng)分論壇

　　亮點(diǎn)七
　　談思汽車網(wǎng)絡(luò)安全名人堂晚宴

　　亮點(diǎn)八
　　同期專題技術(shù)Workshop

　　
　　往屆演講嘉賓
　　
　　往屆參會(huì)評(píng)價(jià)

　　專家們深入探討智能網(wǎng)聯(lián)汽車信息安全管理及關(guān)鍵防護(hù)技術(shù)，聚焦我國(guó)汽車網(wǎng)絡(luò)安全、數(shù)據(jù)安全監(jiān)管及安全運(yùn)營(yíng)等熱門(mén)話題。會(huì)上有行業(yè)內(nèi)頂級(jí)大咖分享相關(guān)技術(shù)和數(shù)據(jù)安全等內(nèi)容，干貨滿滿！

　　拓展了在汽車行業(yè)安全領(lǐng)域的視野以及對(duì)相關(guān)安全建設(shè)背景和詳細(xì)實(shí)施的理解，非常感謝。

　　活動(dòng)組織的很好，基本也是年度盛會(huì)了。希望有機(jī)會(huì)持續(xù)關(guān)注。

　　主辦方盡心盡力為參會(huì)嘉賓提供一次學(xué)習(xí)、交流、共享的機(jī)會(huì)與平臺(tái)，內(nèi)容豐富，期待下次盛會(huì)。

　　和行業(yè)大咖進(jìn)行許多交流，認(rèn)識(shí)不同公司和行業(yè)的從業(yè)者，感謝TaasLabs的會(huì)議組織。

　　學(xué)習(xí)到了先進(jìn)的行業(yè)經(jīng)驗(yàn)和方案，跟其他主機(jī)廠的同行進(jìn)行了深入交流。

　　會(huì)議舉辦很成功，也學(xué)到了很多有價(jià)值的東西，剛接觸這個(gè)領(lǐng)域不夠深入，以后會(huì)持續(xù)關(guān)注，并提出自己的見(jiàn)解，感謝舉辦方。

　　會(huì)議中分享了多家企業(yè)他們對(duì)信息安全的理解以及各公司自己的開(kāi)發(fā)體系。

　　暨第四屆智能汽車數(shù)據(jù)安全展