网易首页 > 网易号 > 正文 申请入驻

新思科技探讨“软件定义汽车”时代下的供应链安全

0
分享至

智能网联汽车产业发展的关键在于质量、安全、速度、效益等方面相统一,推动全产业链发展。在“软件定义汽车”时代下,构建可信软件,保障软件供应链安全,才能提升产业链供应链韧性。

新思科技(Synopsys)应邀参加2022世界智能网联汽车大会(WICV 2022),并在9月17日举办的“产业链价值链提升”主题峰会上发表演讲,聚焦网联汽车软件供应链安全,探讨如何提升软件供应链韧性,助推智能网联汽车产业高质量发展。

WICV 2022于9月16日至19日在北京举行。大会由北京市人民政府、工业和信息化部、公安部、交通运输部和中国科学技术协会主办,全力打造全球范围规模大、级别高、影响力强的交流平台,为世界智能网联汽车发展提供中国方案。WICV 2022主题为“智能加速度,网联新生态”。

新思科技首席汽车安全策略师Dennis Kengo Oka博士以《网联汽车软件供应链安全》为主题,分享了在“软件定义汽车”时代,网联汽车相关的安全风险以及业界应如何应对安全挑战。新思科技期望与业界共同重塑产业供应链软件安全体系,构建网联汽车新生态。

Dennis Kengo Oka博士介绍到:“随着软件的大量应用,网联汽车生态系统成为可能。过去,一辆汽车包含一亿行代码,不久的未来将达到10亿行代码。软件开发方式也日新月异 。现在,采用DevSecOps逐步成为趋势,保持开发速度的同时,能够在开发流程的早期发现漏洞以降低成本。而且,车企也在使用静态代码分析、软件组成分析、模糊测试、动态应用安全测试等各种工具实现大批量测试自动化。汽车‘新四化’包括电动化、网联化、智能化、共享化,赋予了汽车产业发展的无限可能。与此同时,安全无小事,尤其是网联汽车产业软件供应链复杂,潜在威胁和攻击面也在增加。”

业界需要了解与网联汽车相关的安全风险:

首先,需要整体了解网联汽车生态系统。网联汽车有很多界面,包括多个网关和外设,例如远程通信控制单元(TCU)和车载信息娱乐系统(IVI)。这些设备与互联平台进行通信,比如后端服务、云服务、移动设备和应用等。因此,不法分子可以针对外设进行直接攻击,或者通过系统漏洞进行间接攻击。

再者,软件数量的爆炸式增长,意味着需要治理的软件增多,包括自研软件、第三方软件或者开源软件。另外,车企还需要考虑供应链。一家公司不可能独立开发所有的软件,会使用到供应链中不同方开发的软件。

还有,合规性也不容忽视。智能网联汽车和自动驾驶汽车领域已经出台或者正在制定相关法律法规及行业标准,以保护人身安全和隐私数据,包括ISO/SAE 21434,还有OpenChain项目汽车工作组发布的ISO 5230标准等。这些标准定义了汽车电子电气系统的网络安全风险管理要求,面向开源软件许可证提出了要求。车企,尤其是那些开拓海外市场的汽车制造商,不仅需要克服技术挑战,管理软件开发生命周期和供应链中的风险,还要确保软件符合客户及监管机构的重要国际标准。中国也已完成第一阶段智能网联汽车标准体系的建设,未来将新增100余项智能网联汽车的标准。

新思科技建议智能网联车企至少需要做到以下三点,以应对软件供应链挑战:

1. 提升软件透明度。汽车制造业会创建物料清单,记录各种原料、零部件等详细细节。软件物料清单 (SBOM)对于软件安全治理来说也是不可或缺的,可以记录用于构建软件的各种组件的详细信息和供应链关系等,提升软件透明度。SBOM有多种格式,包括SPDX、SWID和CycloneDX等。业界对SBOM的关注度与日俱增,美国国家电信与信息管理局在2021年发布文件,规定了软件材料清单最少包括哪些要素。

2. 落实软件供应链各方职责。软件已经深度参与到汽车的定义、开发、验证、服务等过程中。很常见的一个场景是,供应链二级供应商为一级供应商提供软件,一级供应商将软件集成到系统应用,然后将其提供给原始设备制造商。整个供应链环环相扣,明确各方的职责可以减少疏漏,比如规定须由哪方进行威胁分析和风险评估(TARA)等。

3. 信任,但要核查。当车企考虑如何处理软件供应链风险时,可以选择两种做法,尤其是供应商只提供二进制文件的情况下:完全相信供应商所说的二进制文件中实际包含的内容;可以运行软件组成分析工具,例如新思科技Black Duck软件组成分析,并进行二进制扫描以识别包含的组件。

新思科技中国区软件应用安全业务总监杨国梁总结道:“中国正在促进智能网联汽车与相关行业融合发展,以满足建设汽车强国的需要。在未来行业竞争中,智能网联汽车安全将是企业重要的核心竞争力,尤其是软件安全,因为‘软件定义汽车’已经成为业界共识。软件安全会成为影响消费者决策的重要因素,也是推动产业长久、稳定发展的驱动力。当然,这不是任何一家车企、供应商或者科技公司可以单独完成的;而是需要建立完善的流程和机制,采用可靠的工具,才能提产业链供应链的韧性,进而为网联汽车构筑安全底座。”

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
思想开放选择闪婚,感情的结合搭积木

思想开放选择闪婚,感情的结合搭积木

格林情话
2022-11-25 15:22:16
赌王说自己的闺女比李嘉欣漂亮,今天这么一对比,果真耐看型?

赌王说自己的闺女比李嘉欣漂亮,今天这么一对比,果真耐看型?

豪豪路飞
2022-12-05 12:33:46
FIFA排名真的没说服力吗?已进8强的6队中有5队世界排名前8

FIFA排名真的没说服力吗?已进8强的6队中有5队世界排名前8

直播吧
2022-12-06 20:50:08
这个总统刚上台,就与中国断交,面临困境想求助,却无人应答

这个总统刚上台,就与中国断交,面临困境想求助,却无人应答

史坛典故
2022-12-05 09:11:44
越查越严!这700万人将统一清查财产,子女也可能受影响,逃不掉

越查越严!这700万人将统一清查财产,子女也可能受影响,逃不掉

道德委员会
2022-12-04 09:30:19
吴亦凡现状惨烈,体重爆减精神极差,曾多次放话会不计代价的报复

吴亦凡现状惨烈,体重爆减精神极差,曾多次放话会不计代价的报复

娱乐十二时辰
2022-12-01 19:44:43
俄罗斯拒绝了西方设定的石油最高60美元的限价,让欧洲一筹莫展!

俄罗斯拒绝了西方设定的石油最高60美元的限价,让欧洲一筹莫展!

清欢无事
2022-12-06 12:13:09
股改后重建,申花新资方财力雄厚 清洗3老将+补4外援 管理层变动

股改后重建,申花新资方财力雄厚 清洗3老将+补4外援 管理层变动

替补席看球
2022-12-06 20:18:37
33年前,云南82岁老人服毒自杀,警方发现:是军委找了40年的土匪

33年前,云南82岁老人服毒自杀,警方发现:是军委找了40年的土匪

暴龙历史记
2022-12-04 21:52:35
劳荣枝再请大牌律师组成豪华律师团,吴丹红刘昌松联手或能翻案

劳荣枝再请大牌律师组成豪华律师团,吴丹红刘昌松联手或能翻案

时间的尘粒
2022-12-06 18:35:53
罗纳尔多为什么在巴萨只踢了一年就转回国米了呢?

罗纳尔多为什么在巴萨只踢了一年就转回国米了呢?

红灯停路灯行
2022-12-03 07:45:22
不玩了!俄罗斯直接掀桌子,欧盟忙活半天,发现小丑竟然是自己

不玩了!俄罗斯直接掀桌子,欧盟忙活半天,发现小丑竟然是自己

大磨坊米分
2022-12-06 15:28:17
女子夜班上厕所被强奸,申请工伤被拒绝,女子:被强奸的为何是我

女子夜班上厕所被强奸,申请工伤被拒绝,女子:被强奸的为何是我

王法仪
2022-12-06 14:14:05
绝了!C罗曾3次邀约希尔顿,名媛看不上球王,球迷:乔治娜,恭喜

绝了!C罗曾3次邀约希尔顿,名媛看不上球王,球迷:乔治娜,恭喜

穆氏足球
2022-12-06 18:05:02
志愿军入朝不久,金日成想要总指挥权,彭:你都指挥过多少军队?

志愿军入朝不久,金日成想要总指挥权,彭:你都指挥过多少军队?

燕小姐说历史
2022-12-06 09:11:01
蔡英文刚辞职,美国就下黑手,台积电恐要改姓,中国要做最坏打算

蔡英文刚辞职,美国就下黑手,台积电恐要改姓,中国要做最坏打算

基建不倒翁
2022-12-06 09:29:11
又播错国歌,港方:不接受主办方道歉

又播错国歌,港方:不接受主办方道歉

环球时报新闻
2022-12-06 00:08:03
美前总统国安助理博尔顿发声:将认真考虑参加2024年总统竞选

美前总统国安助理博尔顿发声:将认真考虑参加2024年总统竞选

环球网资讯
2022-12-06 13:11:26
起底网络赌球利益链:3.5万元即可搭建赌球网站,有代理“返利”招揽赌徒

起底网络赌球利益链:3.5万元即可搭建赌球网站,有代理“返利”招揽赌徒

极目新闻
2022-12-06 15:51:20
广东潮汕80后钟立钊:23岁1万资本,摆地摊起家,已年入167.08亿

广东潮汕80后钟立钊:23岁1万资本,摆地摊起家,已年入167.08亿

磨铁星文
2022-12-06 19:42:48
2022-12-07 00:22:44
心灵小铺
心灵小铺
分享科技热点以及生活故事
489文章数 29关注度
往期回顾 全部

汽车要闻

选BBA还是ES7? 50万买豪华SUV如何选

头条要闻

95后女孩开馒头店 当初家人反对如今被网友夸上热搜

头条要闻

95后女孩开馒头店 当初家人反对如今被网友夸上热搜

体育要闻

全军覆没!亚洲足球却赢得全世界尊重

娱乐要闻

李亚鹏妻子晒一家合影 首公开女儿正脸

财经要闻

科技要闻

马斯克将部分推特办公室改成卧室 方便员工通宵工作

态度原创

艺术
手机
教育
房产
公开课

艺术要闻

“迈阿密巴塞尔”迎来20周年,艺术如迈阿密般浮夸吗?

手机要闻

最新安卓机好评榜:小米12S Ultra连续5个月排第一

教育要闻

北京将完善教师工资待遇 涉及中小学幼儿园及乡村教师

房产要闻

周报|12月第1周通州碧桂园·和世界夺双料销冠

公开课

贝加尔湖深达千米,里面最大的鱼有多大?

进入关怀模式