梆梆安全受邀参加2024未来汽车测试与检测峰会 赋能车企构建信息安全测试体系
2024年10月24-25日,“2024未来汽车测试与检测峰会”在上海成功举办。本届峰会由上海士研管理咨询有限公司主办,江苏省汽车工程学会协办,以“创新引领 智测未来”为主题,邀请了300+汽车生态系统的关键利益相关者,以及行业精英汇聚一堂,共同探讨了未来汽车测试与检测的复杂性与挑战,展望了汽车行业长远发展的广阔未来。
梆梆安全作为国内最早一批布局汽车网络安全和数据安全产业的厂商,从2016年便开始提供汽车网络安全工程服务,服务内容包括整车、零部件渗透测试、合规检测等,为主机厂、零部件供应商提供应用安全加固、移动应用保护、合规检测服务等。
本次峰会,梆梆安全研究院院长卢佐华受邀出席,并发表《构建全面的汽车信息安全测试体系与实施策略》主题演讲,共同探讨未来汽车行业信息安全防护理念,以及梆梆安全汽车信息安全测试建设实践方案。
汽车智能化、网联化发展存在很多的潜在安全隐患,多个国际组织和国家或地区都在加快推进相关的网络安全和数据安全合规工作。联合国世界车辆法规协调论坛发布的R155《汽车信息安全和信息安全管理体系》,以及工信部发布的《汽车整车信息安全技术要求》都要求车企将车辆网络安全测试管理纳入信息安全管理体系中,并对车型开展测试。
汽车安全测试面临诸多挑战,一方面需要深入了解不同法规、标准,并将其落实为明确的测试用例,同时要求测试人员具备多个领域的测试能力。另一方面面临着测试环境的多样性、测试数据管理的复杂性、威胁和攻击手段的变化性,以及对测试过程和测试部件缺乏系统性管理。
围绕这些痛点,梆梆安全基于多年来在车联网安全方面的研究基础和检测评估实践,为满足车联网相关企业安全合规、风险发现及安全防护能力提升等需求,推出汽车信息安全测试系统。测试系统由汽车信息安全测试平台、汽车信息安全测试工具箱两部分组成。
系统化汽车信息安全测试平台实现了测试工具统一管理、多项目统一管理、多任务统一管理,同时兼具灵活性与可扩展性,支持多样化的测试需求,可以根据具体项目需要,快速调整和扩展测试工具、测试用例的组合。
汽车信息安全测试工具箱集成软件无线电、蓝牙、Wi-Fi、芯片安全、NFC、车载以太网、CAN总线等各种软、硬件检测工具,支持平台检测项目的落地实施,同时开箱即用,过程无须连接管理平台,方便快捷。
