【智能网联汽车技术大会聚焦智能汽车安全产业发展、安全技术、应用创新等热点话题,犬安科技受邀与工业和信息化部电子第五研究所、360集团等网络安全企业知名专家和企业代表共聚一堂,共享汽车行业安全技术与最新动态,共同探讨智能汽车高质量发展方向。】
1月7日,犬安科技联合创始人、CTO 刘文浩及安全产品线负责人阿一伦受邀参加2023智能网联汽车技术大会,并于“智能汽车安全技术研究”专题会议上围绕“从概念设计到全生命周期,网联车安全威胁分析与评估实践”发表演讲。
演讲分享了威胁分析与风险评估 (TARA) 分析流程及相关挑战,从安全公司、主机厂、相关法规等不同视角阐述分析了在概念设计阶段开展TARA的重要性,刘文浩在演讲中指出:“信息安全问题是持续的,而企业针对安全投入的资源是有限的。因此我们需要在网联车开发的早期阶段,也就是概念设计阶段开展风险评估和规划,将有限的安全成本投入到最需要的保护的地方,从而减少后期维护及修复的代价。”
演讲中,刘文浩提到了企业在实施 TARA分析时的普遍遇到的挑战,给出了相关解决方案,并同时展示了犬安科技自研的可视化威胁建模与风险评估工具——御织(DenfenseWeaver)。
该工具结合犬安科技多年风险评估与实践经验开发,具有简单易用的建模界面,在降低使用难度的同时支持复杂的整车建模,能有效解决 TARA中存在的协作困难、评估报告主观性强、模型持续更新成本高等问题,完成风险评估最佳实践。
最后,刘文浩表示,尽管概念设计阶段的安全设计很重要,但整个车辆全生命周期的安全才是最终的目的,我们需要将对安全的最佳实践从概念设计延伸到整个生命周期。为此犬安科技推出了险瞩(ThreatTrace)网联车全生命周期安全管理平台,希望该平台能够助力车企和供应商完成从概念设计到全生命周期的安全协同与防护。
关于犬安
犬安科技集合了深厚的网络安全行业技术经验和汽车行业经验,致力于为网联汽车提供全生命周期的安全解决方案,弥合安全行业与汽车行业的鸿沟,用汽车行业的协作方式将网络安全能力赋能汽车行业。