Новини
Колкото по-интелигентни, толкова по-опасни? Новото регулиране на информационната сигурност на автомобила
- автор:ROGER.
- Освободете се:2021-06-28
Тъй като ежедневните средства за транспортиране на хората автомобили са интегрирани в живота на повечето хора, и днес традиционните механични автомобили се променят към интелигентните автомобили. А характеристиките на интелигентните автомобили са да се постигне интегриране на екологичното съзнание, планирането на решения, многослойно спомагателно шофиране в превозни средства, което е по-високо, но с това, за автомобилната информационна сигурност, тя също изисква по-висока.
За разлика от традиционните комуникационни продукти, продуктът е нахлул от хакери, който само ще доведе до разкриване на информация и превозното средство се контролира от хакер, който може да представлява заплаха за живота на водача. На 10 юни 2021 г. беше одобрен и ще бъде изпълнен и ще бъде изпълнен и ще бъде изпълнен и ще бъде изпълнен и ще бъде приложен и ще бъде приложен и ще бъде изпълнен и ще бъде приложен и "Законът за безопасността на данните на Народна република" (наричан по-долу "закон за сигурност на данните)" на 1 септември 2021 г.
В допълнение към "закона за безопасност на данните", на 12 май, Националната нетна служба за Тръна е издала разкриване на "няколко регламента за управление на автомобилни данни за безопасността на данните (проект за коментар)", как да се съберат, как да се събира, как да се използва , как да използвате допълнително стандартизиране на използването на информация за автомобила.
В същото време Организацията на обединените нации издаде регламент, който оказва значително въздействие върху цялата индустрия. В бъдеще сертифицирането на модела на превозното средство може да се извърши само в случай на производителя на превозното средство, за да получи система за управление на мрежова сигурност (CSM) Сертифициране.
"Закон за сигурността на данните" осигурява сигурност за дългосрочното развитие на интелигентната мрежа
Защо е необходимо да се обърне внимание на безопасността на автомобилната информация, от една страна, защото информацията за автомобила е свързана с безопасността на водача, от друга страна, все още има много уязвимости в настоящата интелигентна кола.
Нов изпълнителен директор на Xinan Fan Junfeng каза в интервю с електронни ентусиасти, безопасен дизайн и сигурност от гледна точка на информационната сигурносттестИма много точки за болка и в двата начина. По отношение на дизайна, интелигентното средство означава, че интегрираният хардуер и твърд на една кола е по-сложен, а мрежовата връзка означава потенциален отдалечен вход за атака. И двата фактора са донесли нови предизвикателства пред целия дизайн на информационната сигурност на превозното средство.
От друга страна, традиционната система за оценка на автомобилната безопасност се фокусира върху функционалната безопасност и по този начин стандартите за проверка на информацията, оборудването за изпитване не е перфектно. Освен това, итеративният цикъл на автомобила Smart Network става кратък, а времето и бюджетът за лабораторията за оценка доведе до недостатъчна дълбочина на теста за проникване. Решаването на този проблем изисква правителството да ускори изграждането на съответното стандартно изграждане на интелигентния тест за безопасност на автомобила и насърчаване на оценката на информационната сигурност в задължителен тест.
Джао Йонгганг, изпълнителен директор на развитието на националната технологична програма, счита, че поради ограниченията на автомобилните електронни чипове компютърни ресурси и възможности за сигурност, електронното оборудване на автомобила често липсва достатъчно мерки за сигурност и с все повече функции на превозните единици, кода Приложено повишаване, потенциалният код уязвимост става все по-забележим.
За да разрешите този проблем, трябва да засилите защитата на информационната сигурност на автомобилната система, да засилите защитата на работата на автомобила, сигурността на данните, поверителността на потребителите и др. Въз основа на технологията за криптиране на данни, технология за цифрови подпис и др., Както и неговите решения като Механизъм за сигурност на паролите и др.
Lan Jianchuan, вицепрезидент на Gao Xing тераса, даде няколко конкретни примера от сигурността на автомобила, една е опасна екологияинтерфейсНякои компании ще имплантират приложенията си в автомобилната система, което ще доведе до незаконно запитване и придобиване на сървърни данни; вторият е неоторизиран достъп до уязвимостта на сигурността, което води до разкриване на информация за сървъра; третият е, че системата може да съществува, че системата може да съществува , причинявайки системата за забавление на превозното средство, T-Box и други лесни атаки, информацията може да бъде застрашена; четвъртата е уязвимостта на комуникацията на автомобили, което води до подслушване и изтичане, местоположението на превозното средство, което може да бъде измамен, пречи на безопасността на автомобила ;
В допълнение, когато фърмуерът на системата на превозното средство OTA е модернизиран, той може също така да бъде безопасно изолиран в някои уязвимости в сигурността. В същото време е възможно да се изправят пред троянския имплантация, което води до изтичане на чувствителната информация на собственика.
С интелигентността на автомобилите, задълбочаването на мрежата се задълбочава и автомобилната система е все по-сложна. Има дисплей за данни и може да има дефект в 1000 кода, която ще доведе до проблеми с информационната сигурност. Екологията на автомобилната индустрия е много голяма, индустриалната верига е по-дълга, но настоящата липса на единични стандарти за информационна сигурност, което води до различни индустрии, и също така причиняват разделение на отговорността за информационната сигурност.
Днес, с прилагането на закона за безопасност на данните, считам, че в областта на автомобилната информационна сигурност тя постепенно ще формира единна стандарт. За цялата индустрия ще бъде значителна.
Информационно криптиране, защита на данните за защита
Представянето на закона за сигурност на данните и появата на съветите на автомобилната сигурност на данните, предоставяне на политика и стандартна справка за пазара. Но как искате да направите сигурността на информацията за автомобила, трябва да направите съответно решение.
Fan Junfeng каза на техническото ниво, което може да бъде разделено на две размери операции за защита на сигурността на данните и контрола на потока от данни и технологията за пароли може да се използва във всяка връзка на данни "събиране, анализ, съхранение, предаване, заявка, използване и изтриване да осъзнаеш. Например, в събиране на данни, прехвърляне и съхранение, технологията на паролите може да бъде криптирана и подписана с всички необработени данни, за да се гарантира поверителността и целостта на данните.
По отношение на анализа, заявките и използването, можете да използвате паролата за пълно състояние, многостранното изчисление, федералното обучение и т.н. "Данните могат да бъдат невидими". В допълнение, държавата може също така да принуди оборудването за събиране на данни, устройства за съхранение на данни и устройства за изчислителни данни, за да използват високите чипове за сигурност в съответствие с моята страна, да предоставят защита на сигурността на финансовото ниво за данни.
Въведена е националната технология, цялата система подкрепя националните тайни и международни криптографски алгоритми, оборудвани с различни симетрични алгоритми, асиметрични алгоритми, хеш алгоритми, могат да отговарят на различни приложения за парола. Zhao Yongang се отнася до националната технология N32S032 Безопасен чип е вътрешен чип за безопасност, който също е наличен едновременно. Голям брой приложения.
В допълнение, националните технологии са универсалниMCU.Екварикална и сигурност, докато подкрепяме националните тайни и международните криптографски алгоритми, можете да играете важна роля в информацията за потребителя на автомобила и защитата на личните данни, като защита на данните, обработка на преместването на данни и контрол на сигурността и контрол на сигурността. В същото време националната технология планира да създаде IATF16949 автомобилна система за управление на качеството и изграждане на интелигентна мрежа от система за осигуряване на качеството на системата за сигурност на автомобилната информация.
Високо нововъзникващото изследване е решение за защита на канала за предаване на данни. Например, през групата на предната част на превозното средство, предната кутия и превозното средство, платформата е предпазлива, а пътят на базата на пътя също е на разположение. Събрание Интелигентна система за мрежова система, в мъж - кола - път - мрежа - платформаКомуникация с данниИмат своята сигурност.
Въпреки това, Fan Junfeng спомена, че в допълнение към въвеждането на криптографски алгоритъм и чип за парола, широк спектър от данни, генерирани от интелигентната мрежа, не само с участието на лични (собственици, шофьори, каране, пешеходци), също включена карта, улица , Таксуване и други данни, които могат да повлияят на страната и обществените интереси, и трябва да класифицирате различни данни и да извършвате анализ на риска и дизайн на безопасността. Има и много технологични иновации в това.
Чрез чипа, комуникационна тръба, алгоритъм за криптиране, за да се засили защитата на безопасността на автомобилната информация, така че съответните предприятия могат по-добре да отговорят на документите за документация за управление на безопасността на данните и документация за управление на безопасността на данните.
За разлика от традиционните комуникационни продукти, продуктът е нахлул от хакери, който само ще доведе до разкриване на информация и превозното средство се контролира от хакер, който може да представлява заплаха за живота на водача. На 10 юни 2021 г. беше одобрен и ще бъде изпълнен и ще бъде изпълнен и ще бъде изпълнен и ще бъде изпълнен и ще бъде приложен и ще бъде приложен и ще бъде изпълнен и ще бъде приложен и "Законът за безопасността на данните на Народна република" (наричан по-долу "закон за сигурност на данните)" на 1 септември 2021 г.
В допълнение към "закона за безопасност на данните", на 12 май, Националната нетна служба за Тръна е издала разкриване на "няколко регламента за управление на автомобилни данни за безопасността на данните (проект за коментар)", как да се съберат, как да се събира, как да се използва , как да използвате допълнително стандартизиране на използването на информация за автомобила.
В същото време Организацията на обединените нации издаде регламент, който оказва значително въздействие върху цялата индустрия. В бъдеще сертифицирането на модела на превозното средство може да се извърши само в случай на производителя на превозното средство, за да получи система за управление на мрежова сигурност (CSM) Сертифициране.
"Закон за сигурността на данните" осигурява сигурност за дългосрочното развитие на интелигентната мрежа
Защо е необходимо да се обърне внимание на безопасността на автомобилната информация, от една страна, защото информацията за автомобила е свързана с безопасността на водача, от друга страна, все още има много уязвимости в настоящата интелигентна кола.
Нов изпълнителен директор на Xinan Fan Junfeng каза в интервю с електронни ентусиасти, безопасен дизайн и сигурност от гледна точка на информационната сигурносттестИма много точки за болка и в двата начина. По отношение на дизайна, интелигентното средство означава, че интегрираният хардуер и твърд на една кола е по-сложен, а мрежовата връзка означава потенциален отдалечен вход за атака. И двата фактора са донесли нови предизвикателства пред целия дизайн на информационната сигурност на превозното средство.
От друга страна, традиционната система за оценка на автомобилната безопасност се фокусира върху функционалната безопасност и по този начин стандартите за проверка на информацията, оборудването за изпитване не е перфектно. Освен това, итеративният цикъл на автомобила Smart Network става кратък, а времето и бюджетът за лабораторията за оценка доведе до недостатъчна дълбочина на теста за проникване. Решаването на този проблем изисква правителството да ускори изграждането на съответното стандартно изграждане на интелигентния тест за безопасност на автомобила и насърчаване на оценката на информационната сигурност в задължителен тест.
Джао Йонгганг, изпълнителен директор на развитието на националната технологична програма, счита, че поради ограниченията на автомобилните електронни чипове компютърни ресурси и възможности за сигурност, електронното оборудване на автомобила често липсва достатъчно мерки за сигурност и с все повече функции на превозните единици, кода Приложено повишаване, потенциалният код уязвимост става все по-забележим.
За да разрешите този проблем, трябва да засилите защитата на информационната сигурност на автомобилната система, да засилите защитата на работата на автомобила, сигурността на данните, поверителността на потребителите и др. Въз основа на технологията за криптиране на данни, технология за цифрови подпис и др., Както и неговите решения като Механизъм за сигурност на паролите и др.
Lan Jianchuan, вицепрезидент на Gao Xing тераса, даде няколко конкретни примера от сигурността на автомобила, една е опасна екологияинтерфейсНякои компании ще имплантират приложенията си в автомобилната система, което ще доведе до незаконно запитване и придобиване на сървърни данни; вторият е неоторизиран достъп до уязвимостта на сигурността, което води до разкриване на информация за сървъра; третият е, че системата може да съществува, че системата може да съществува , причинявайки системата за забавление на превозното средство, T-Box и други лесни атаки, информацията може да бъде застрашена; четвъртата е уязвимостта на комуникацията на автомобили, което води до подслушване и изтичане, местоположението на превозното средство, което може да бъде измамен, пречи на безопасността на автомобила ;
В допълнение, когато фърмуерът на системата на превозното средство OTA е модернизиран, той може също така да бъде безопасно изолиран в някои уязвимости в сигурността. В същото време е възможно да се изправят пред троянския имплантация, което води до изтичане на чувствителната информация на собственика.
С интелигентността на автомобилите, задълбочаването на мрежата се задълбочава и автомобилната система е все по-сложна. Има дисплей за данни и може да има дефект в 1000 кода, която ще доведе до проблеми с информационната сигурност. Екологията на автомобилната индустрия е много голяма, индустриалната верига е по-дълга, но настоящата липса на единични стандарти за информационна сигурност, което води до различни индустрии, и също така причиняват разделение на отговорността за информационната сигурност.
Днес, с прилагането на закона за безопасност на данните, считам, че в областта на автомобилната информационна сигурност тя постепенно ще формира единна стандарт. За цялата индустрия ще бъде значителна.
Информационно криптиране, защита на данните за защита
Представянето на закона за сигурност на данните и появата на съветите на автомобилната сигурност на данните, предоставяне на политика и стандартна справка за пазара. Но как искате да направите сигурността на информацията за автомобила, трябва да направите съответно решение.
Fan Junfeng каза на техническото ниво, което може да бъде разделено на две размери операции за защита на сигурността на данните и контрола на потока от данни и технологията за пароли може да се използва във всяка връзка на данни "събиране, анализ, съхранение, предаване, заявка, използване и изтриване да осъзнаеш. Например, в събиране на данни, прехвърляне и съхранение, технологията на паролите може да бъде криптирана и подписана с всички необработени данни, за да се гарантира поверителността и целостта на данните.
По отношение на анализа, заявките и използването, можете да използвате паролата за пълно състояние, многостранното изчисление, федералното обучение и т.н. "Данните могат да бъдат невидими". В допълнение, държавата може също така да принуди оборудването за събиране на данни, устройства за съхранение на данни и устройства за изчислителни данни, за да използват високите чипове за сигурност в съответствие с моята страна, да предоставят защита на сигурността на финансовото ниво за данни.
Въведена е националната технология, цялата система подкрепя националните тайни и международни криптографски алгоритми, оборудвани с различни симетрични алгоритми, асиметрични алгоритми, хеш алгоритми, могат да отговарят на различни приложения за парола. Zhao Yongang се отнася до националната технология N32S032 Безопасен чип е вътрешен чип за безопасност, който също е наличен едновременно. Голям брой приложения.
В допълнение, националните технологии са универсалниMCU.Екварикална и сигурност, докато подкрепяме националните тайни и международните криптографски алгоритми, можете да играете важна роля в информацията за потребителя на автомобила и защитата на личните данни, като защита на данните, обработка на преместването на данни и контрол на сигурността и контрол на сигурността. В същото време националната технология планира да създаде IATF16949 автомобилна система за управление на качеството и изграждане на интелигентна мрежа от система за осигуряване на качеството на системата за сигурност на автомобилната информация.
Високо нововъзникващото изследване е решение за защита на канала за предаване на данни. Например, през групата на предната част на превозното средство, предната кутия и превозното средство, платформата е предпазлива, а пътят на базата на пътя също е на разположение. Събрание Интелигентна система за мрежова система, в мъж - кола - път - мрежа - платформаКомуникация с данниИмат своята сигурност.
Въпреки това, Fan Junfeng спомена, че в допълнение към въвеждането на криптографски алгоритъм и чип за парола, широк спектър от данни, генерирани от интелигентната мрежа, не само с участието на лични (собственици, шофьори, каране, пешеходци), също включена карта, улица , Таксуване и други данни, които могат да повлияят на страната и обществените интереси, и трябва да класифицирате различни данни и да извършвате анализ на риска и дизайн на безопасността. Има и много технологични иновации в това.
Чрез чипа, комуникационна тръба, алгоритъм за криптиране, за да се засили защитата на безопасността на автомобилната информация, така че съответните предприятия могат по-добре да отговорят на документите за документация за управление на безопасността на данните и документация за управление на безопасността на данните.