摘要

　　“智能網聯汽車存在內生共性問題，即軟硬件的漏洞后門，基于此進行的網絡攻擊可以直接帶來勒索、盜竊、大規模車輛惡意操控風險，還有數據泄露等網絡安全事件。如果內生的漏洞后門問題不解決，系統自身難保，很難談系統安全之上的數據安全、應用安全。”有數據顯示，2010年以來，公開報道可見的與智能汽車相關的安全事件多達1200多起。其中，2020年全年有30個與汽車直接相關的CVE(Commonvulnerability&Exposures，公共漏洞和暴露)公布，截止到2022年12月相關CVE數量增至284個。根據工信部網安局數據顯示，近年來整車企業、車聯網信息服務商等相關企業和平臺遭遇的惡意攻擊達到280余萬次，85%的關鍵部件存在安全漏洞。

　　此前，歐盟就要求所有智能網聯車輛從2024年7月起必須滿足UNR155、UNR156要求，而這兩項法規分別是全球首個關于汽車網絡安全和軟件升級的強制法規，并于2021年1月生效。UNR156軟件更新法規與UNR155網絡安全法規對車輛網絡安全和軟件升級提出了規范的準入管理要求。為了更好地應對智能網聯汽車所面臨的網絡安全威脅，我國在《網絡安全法》《數據安全法》《個人信息保護法》三大上位法的基礎上，陸續出臺了多項智能網聯汽車網絡安全政策、法律和法規以及行業標準。今年5月，我國也開展了《汽車整車信息安全技術要求》等四項強制性國家標準的制修訂，并形成了征求意見稿，公開征求社會各界意見。這標志著我國亦將車輛網絡安全與新車準入掛鉤，主機廠不得不更重視網絡安全問題。可以預見的是，隨著國內整車信息安全強標落地實施日期逼近，主機廠們必將提前考量各自在汽車網絡安全體系方面的布局計劃，或有助于汽車網絡安全方案供應商生態的完善，并推動汽車網絡安全這一細分賽道走向成熟發展。

　　談思AutoSec2023

　　2023年9月13-15日

　　由談思實驗室TaasLabs主辦的“AutoSec2023第七屆中國汽車網絡安全周暨第四屆智能汽車數據安全展”活動將與9月13-15日在上海舉行。本屆峰會聚焦汽車網絡安全、數據安全、出海合規、密碼安全、芯片安全、軟件安全等熱門板塊，與各位汽車網絡安全行業大咖一起解讀行業最新趨勢，深入洞察汽車安全行業發展和技術新動向，并結合當下熱點話題及安全痛點需求進行多輪多場次探討，促進全產業鏈企業協同合作，今后進一步壯大我國汽車安全文化與生態圈。

　　本次峰會持續3天，活動形式多種多樣，如全體大會、7場專題技術論壇、4場分論壇、3場Workshop、定制沙龍、展區互動體驗等。會議上有60多位行業頂尖專家齊聚，傾力分享汽車安全干貨議題并互動討論，80多家汽車廠商出席和現場溝通安全技術需求，150多位媒體聯合報道，1000余名專業參會嘉賓，覆蓋整個產業鏈包括整車廠商、一級供應商、二級供應商、安全軟件提供商等，是歷史最久、規模最大、影響力最廣的汽車安全盛會之一。并且其同期專題技術展AutoSecExpo第四屆智能汽車數據安全展是國內唯一的汽車數據安全專業展，每年吸引業內近百家汽車及安全企業共同參與。作為AutoSec中國汽車網絡安全周的重要組成部分，專屬于汽車網絡信息安全行業的“AutoSecAwards安全之星”第四屆中國汽車網絡安全行業頒獎盛典也將如期舉行，將進一步弘揚表彰汽車安全行業做出杰出貢獻的企業和人物，引領行業創新，共同拓展汽車網絡安全產業新機遇。

　　往屆精彩瞬間

　　峰會歷程
　　
精彩話題

　　我國智能網聯汽車網絡安全監管動態及難點解讀

　　主機廠的網絡安全與數據安全合規實踐

　　先進的汽車威脅情報研究：從動態TARA到有效的VSoC

　　OEM思考與對策：全生命周期的多重安全防護構建及落地案例

　　滿足整車信息安全需求的全棧技術解決方案

　　新型EE架構下，車企如何進行高效合理的安全部署及創新規劃？

　　整車安全開發設計全生命周期實踐

　　汽車數據安全脫敏技術與治理體系搭建

　　數字密鑰生態系統底層系統架構：開啟車輛訪問的未來

　　汽車網絡安全及個人隱私合規測試

　　峰會亮點

　　亮點一
　　3+7+4+1形式（3天內容+7場專題論壇+4場分論壇+1場獨家主題展）

　　亮點二
　　“展”“會”“練”合一，AutoSecExpo專業展區

　　亮點三
　　權威頒獎-“AutoSec安全之星”2023行業盛典

　　亮點四
　　中國汽車網絡安全女性領導者論壇2023

　　亮點五
　　中國汽車網絡安全未來獨角獸論壇2023

　　亮點六
　　7場技術專題論壇+4場分論壇

　　亮點七
　　談思汽車網絡安全名人堂晚宴

　　亮點八
　　同期專題技術Workshop

　　
　　往屆演講嘉賓
　　
　　往屆參會評價

　　專家們深入探討智能網聯汽車信息安全管理及關鍵防護技術，聚焦我國汽車網絡安全、數據安全監管及安全運營等熱門話題。會上有行業內頂級大咖分享相關技術和數據安全等內容，干貨滿滿！

　　拓展了在汽車行業安全領域的視野以及對相關安全建設背景和詳細實施的理解，非常感謝。

　　活動組織的很好，基本也是年度盛會了。希望有機會持續關注。

　　主辦方盡心盡力為參會嘉賓提供一次學習、交流、共享的機會與平臺，內容豐富，期待下次盛會。

　　和行業大咖進行許多交流，認識不同公司和行業的從業者，感謝TaasLabs的會議組織。

　　學習到了先進的行業經驗和方案，跟其他主機廠的同行進行了深入交流。

　　會議舉辦很成功，也學到了很多有價值的東西，剛接觸這個領域不夠深入，以后會持續關注，并提出自己的見解，感謝舉辦方。

　　會議中分享了多家企業他們對信息安全的理解以及各公司自己的開發體系。

　　暨第四屆智能汽車數據安全展