“The 6th AutoCS 2024智能汽車信息安全大會暨展覽會”圓滿落幕

2024-04-17 18:45

上海2024年4月17日 /美通社/ -- 4月11-12日，由匠歆汽車和上海市普陀區科學技術委員會聯合業內各方頂級企業及專家舉辦的The 6th AutoCS 2024智能汽車信息安全大會暨展覽會在上海圣諾亞皇冠假日酒店盛大召開。

會上，上海市普陀區科學技術委員會主任李文波做開幕致辭，向蒞臨活動的政府領導、行業專家、企業代表表示熱烈歡迎。李文波指出，智能網聯汽車安全是網絡安全產業重要細分領域，是提升"新質生產力"的重要途徑。普陀區一直以來高度重視網絡安全和產業的融合發展，先后獲得全市唯一的市工業互聯網安全示范區、市網絡安全產業示范園等稱號，制定了《普陀區網絡安全產業示范園區規劃建設方案》，發布了《普陀區加快發展網絡安全產業實施意見》，完成了國家工業互聯網系統及產品質檢中心、國家大數據安全靶場、新基建網絡安全風險展示中心等重點項目。李文波強調，當前普陀正處在轉型發展、再創輝煌的關鍵時期，普陀將持續發揮網絡安全產業專項政策和網絡安全產業政策服務包等政策疊加優勢，以高度的責任感和使命感推動網聯汽車信息安全產業的健康發展，進一步打造近悅遠來的產業生態。

本屆大會為期2天，30+位行業資深專家受邀出席，圍繞汽車信息安全出海合規、數據安全、軟硬件信息安全、數字攻防與測試、整車信息安全、車機信息安全等行業前沿議題發表精彩洞見。大會吸引1578位觀眾嘉賓注冊，共計900+位產業人士現場參會。

同期，大會還針對企業出海和人才培養兩大主題，舉行了AutoCS WORKSHOP，以及The 4th ArtiAuto Award頒獎典禮，10位行業領軍人物和超40家優秀企業榮耀獲獎。

匠歆，致力于輸出高質量的行業精品活動，我們堅信優秀的內容和高品質的服務是無法被復制的～感恩一路陪伴支持我們的老朋友，感激選擇我們的新朋友！匠歆的小伙伴們將繼續努力，完善活動內容，優化活動細節，努力讓朋友們不虛此行，滿載而歸！再次感謝大家選擇信任匠歆，信任AutoCS。9月5-6日"The 7^th AutoCS 2024智能汽車信息安全大會—出海專場"將于上海盛大召開！

本文為大會兩天精彩內容回顧。

開幕致辭：

李文波，上海市普陀區科學技術委員會主任

2023年區內網絡安全產業影響帶動周邊的營收達到了700億元，智能網聯汽車安全是網絡安全產業重要的細分領域，是提升新質生產力、推動產業鏈供應鏈優化升級，培育壯大先進制造業集聚的重要途徑。普陀區作為承接市區重點特色產業，協同王浪安全產業領域的唯一承載區，將持續發揮好網絡安全產業專項政策和網絡安全產業政策服務包等政策疊加優勢，組建服務聯盟，匯集有行業主管、領域專家、創業導師、金融資本等形成網絡安全產業智囊團，為產業發展提供政策、技術、金融等多方面的支持，進一步打造今年以來靜悅雅來（音）的產業生態。

網絡安全是逐步加的概念，把網絡安全跟汽車自動駕駛加在一起就是網絡安全在智聯網聯汽車方面的安全問題。所以我覺得對于網絡安全我們也希望能夠有更多的跟其他的產業融合，賦能其他的產業，賦能工業賦能智能網聯汽車，更好發揮好網絡安全相關的基礎支撐作用，為大家帶來一個更加安全的環境，更加舒適的環境。最后李主任向所有蒞臨嘉賓表示感謝及預祝AutoCS2024圓滿成功。

尤強，中汽協技術部副主任，兼軟件分會執行副秘書長

尤主任表示中國汽車工業協會希望在開源平臺上凝聚生態合力，建設"安全可控"的智能網聯汽車軟件系統中國方案。圍繞近期工業和信息化部印發《工業領域數據安全能力提升實施方案（2024-2026 年）》，中國汽車工業協會軟件分會秘書長、副總工程師王耀指出，在智能網聯汽車技術迅猛發展的當下，數據安全尤為關鍵，不僅關乎用戶隱私保護和車輛安全，更是推動整個行業健康發展的基石。中國汽車工業協會倡導：面向重點企業，實現重點場景數據保護；加強頂層設計，推動數據標準規范研制；推動關鍵技術研究，建立數據安全服務能力。加強行業自律，共筑安全屏障。最后尤主任向所有蒞臨嘉賓表示感謝及預祝AutoCS2024圓滿成功。

來自中國信通院車聯網安全中心主任柯皓仁就【強制性國家標準——《汽車整車信息安全技術要求》要點解析】為大家進行了深刻的解答。柯主任圍繞汽車信息安全管理體系要求、車輛信息安全一般要求、車輛信息安全技術要求、審核評估及測試驗證方法等重點內容，深入解析國家強制標準。

來自路特斯數據合規專家徐曉萌老師就【全球化車企數據安全合規挑戰與實踐】闡述了深刻的理解，徐老師首先分享作為全球化車企需要面臨的數據安全和合規挑戰，基于這樣的背景同時梳理了各國家地區的法律法規和行業規范，并不斷完善。然后基于數據共享的要求，數據銷毀等進行了闡述。路特斯作為一家全球化的車企，徐老師也分享了在數據安全和隱私合規方面做出了具體的實踐工作及具體展開。最后徐老師分享了基于路特斯數據合規是如何做的。

來自長安汽車智能化研究院副總工程師汪向陽先生就【海納百川 - 論長安汽車海外汽車信息安全合規探索實踐】為大家進行了闡述，汪總分別基于海外的安全背景及企業出海的安全挑戰以及長安汽車海外安全的實踐、企業出海安全的挑戰、長安汽車在海外安全的實踐經驗進行深入淺出的分享。

來自捷德高級產品經理宋衛峰老師就【高效護航：走進車聯網安全防護的"芯"時代】向大家簡單介紹了捷德，并且詳細闡述了汽車信息安全風險以及捷德的解決方案，最后通過捷德芯片的實測向大家分享了實踐經驗。

來自LRQA勞盛信息安全管理專家林祖寧老師就【智能網聯汽車產業應對網絡安全挑戰的關鍵路徑】為大家進行了分享。林老師就行業動態，信息安全網絡安全在汽車行業到底現在發生了一些什么樣的事情，或者存在什么樣的問題進行了解答。

來自哪吒汽車智能研究院網絡信息安全總工程師葉文虎老師就【車輛網絡安全--從0到1的構建實踐和展望探討】為大家進行了分享。葉總首先介紹了哪吒汽車對安全的定位、策略和框架，其次包含這兩年多搭建的網絡安全體系，以及車型開發過程中的實際實施的體驗，最后展望了哪吒汽車對數據安全的未來。

來自上?？匕部尚叛芯吭焊痹洪L王博文博士為大家分享了【車載協議網絡安全測試與驗證技術】。王博的分享實際上更多是從信息安全的實踐角度來為大家做了分享，主要從車載的協議網絡安全與測試驗證的技術。

來自TÜV NORD體系認證事業部汽車電子產品經理洪石老師為大家分享了【理想與現實—車輛網絡安全管理體系愿景與挑戰】。洪老師表示，真正做網絡安全是需要有投入的，任何跟安全相關的事情不要想著安全降成本，做安全不降成本做安全是增加成本的，所以必須得到組織的管理層的重視，意識到投錢要么是獲取利益，要么是防范風險，否則作為企業的管理層不會投入，他要知道損失在什么地方，花這些前能避免的損失是什么，有多少，在這個過程中人員的能力和意識其他真正作落實的時候會形成一些挑戰，很多人并不懂網絡安全這種技術，甚至有一些人員對于結構的方法理解都不到位，需要人員意識的培養，當然還有一些很重要的情況，包括經驗的積累、供應鏈的協調，所以整個網絡安全的轉型不是說今天建立一套體系，明天我的網絡安全就做好了，不是，它是一個長期的過程，需要長期的經驗積累，也許我們很多企業做了網絡安全的體系認證，做完認證都會說做完認證只是網絡安全的執行的開始，而不是結束。

來自smart信息安全經理徐丹老師分享了【整車信息安全開發流程】的課題。徐老師結合在smart做信息安全的經驗講一下車輛網絡安全開發整個流程。在整個過程中我從幾個方面來進行講解，為什么要在車上做信息安全？smart在車聯網絡安全開發中是怎么做的？

來自極越汽車攻防負責人童海濤為大家分享【車聯網攻防實踐】。車聯網的發展和安全的挑戰，豐富的車聯網的應用及日益壯大的產業，車聯網安全的攻擊場景，案例進行分享。最后童總也分享了極越和百度聯合做的整車安全測試的白皮書，涉及整車測試過程中所有的測試類的具體項以及使用的方法以及總結，童總希望白皮書在不久的將來能夠面世跟大家分享極越和百度安全攻防的經驗。

來自中國汽車工程研究院網安中心技術負責人陳宇鵬博士分享了【智能網聯汽車數據安全合規要點】陳總表示，這些年來各國都比較高度關注汽車網絡與數據安全，特別是數據安全的法規落地，在歐盟、美國等主要地區都側重隱私保護，有不同的理念，日本是立法兼顧綜合性和特定性的領域，作為一個特殊的許可要求引入，歐盟是GDPR這些東西。美國我們也給一些車企做過合作，美國各洲的法律不一樣，主要是在個人隱私這個環節，目前很多的車企業，中國的車企出口歐洲多一些，包括中東、非洲多一些，但是出口美國因為每個洲法律都不一樣，而且美國對數據安全要求比較高，這也是很多的車企比較關注的，如果出口到美國面臨一些風險，如何選擇這也是很多車企面臨的問題。

來自蘑菇車聯信息安全負責人曲樂煒老師為大家詳細講解了【探索軟件定義汽車的安全攻擊面】。曲總首先分析了軟件定義汽車面臨的安全風險，還是以車機為入口，以前是做移動安全的時候，還是復用了在移動安全、LOT安全、系統安全里面的思路，由于引入了軟件定義汽車，車機，引入了各種各樣的人性化的服務帶來的缺陷，最后的效果是惡意控車、車門的解鎖這樣的風險。第二，分析了現在像QNX和IVI安卓的虛擬化架構下，其中很當主機廠在網絡設計中存在很當的缺陷，網絡設計中的缺陷可能會導致你的QNX受到攻擊。第三，對這些風險做了一些組合、漏洞利用，真的在實際的國內主機廠的車輛上做了驗證，展示了這個風險的危害。所以曲總在這里面給大家的建議是我們需要重視車載APP帶來的安全風險，需要警惕framework還有系統應用的微授權的接口，這在當前的手機已經做了很好了，我覺得車機或者現在的新勢力在這方面還是有一些欠缺，可能并沒有引起很好的重視。第二是車內網絡的隔離需要做訪問控制。第三要重視你們的車或者QNX上游的供應鏈漏洞，及時對車做相關安全的OTA

來自阿維塔數字安全-車輛安全負責人蘇牧辰老師為大家分享了【基于攻防經驗的TARA實踐案例】。蘇老師分別基于阿維塔"tara進化史"—阿維塔采過的坑，分析有無量化標準—tara到底需要分析到多細，基于攻防視角的Tara分析核心，控制器分析實例做了深入淺出的探討。

來自遠程新能源商用車集團網絡安全總工程師葉威老師為大家分享了【主機廠車輛網絡安全防護探索與實踐】。葉總分享了從體系建設，體系落地都按建設的工作流程，在研發流程吉利商用車貫徹了安全左移概念，通過GDPR循環整個的模型做，現在基本上出海的車還有吉利商用車新的平臺都是正向開發的流程做，堅決去執行自己的流程體系。

來自木衛四科技CTO汪明偉老師為大家帶來了【大模型時代，AI驅動汽車網絡安全，木衛四的方法和實踐】的分享。汪總分享了木衛四的汽車蝴蝶大模型，在這個基礎上衍生出了很多的應用平臺。整個平臺剛剛也提到數據驅動層或者是訓練數據集有幾方面的數據，首先是車端的數據，整個車聯網的數據，有在圍繞整車測試的時候有很多的測試數據，以及木衛四積累很多攻擊知識的這種庫，還有在汽車安全策略上的數據，以及木衛四每天在扒取的很多的威脅情報。

來自一汽奔騰信息安全高級主任潘志慶老師為大家講解了【整車信息安全設計對車企的挑戰與一汽奔騰的應對 】。潘老師從一汽奔騰的歷史沿革，信息安全設計對車企的挑戰，以及一汽奔騰如何應對做了詳細的講解。

來自上汽大眾網絡安全負責人吳建建老師為大家深入分析【汽車漏洞管理】。吳老師表示從強標的即將落地還有準入的落地，早期的設計階段已經過去了，這場比賽的下半場即將開始，上汽大眾也是在這樣的階段，現在追求一些具體工作的落地，吳老師也帶來一個具體落地的案例，這個漏洞管理是網絡安全中非常小的點，但是在落地的時候的確有很多的痛點。

來自某國際車企安全運營負責人郭亦卓老師為大家分享了【云上攻防探討】。郭總表示在車企當中的安全現狀，大家看到云安全是最頭痛的一部分。郭總總結四大在云安全方面的風險，并分享了一些AWS方面實際的案例，到底是怎么攻擊的，以及大家最關心的是怎么防范。

來自伊世智能CEO劉虹博士為大家詳細描述了【基于MCU和SOC芯片融合架構的控制器信息安全技術應用】。劉博從汽車信息安全的政策背景出發，分別闡述了信息安全及數據安全測試技術。

來自聯合汽車電子電子產品信息安全專家謝曉超老師為大家分享了【區域控制器信息安全設計方法】。謝老師表示，隨著新一輪汽車產業革命和科技革命的蓬勃興起，汽車的智能網聯特性逐漸成為各大主機廠、用戶關注的焦點，實現智能網聯化的關鍵在于實現車輛融合。聯合電子基于集中式的電子電器架構，推出了面向車輛融合的系統解決方案，包括中央集中式區域化架構硬件方案和面型服務的汽車軟件開發平臺，從流程、軟硬件設計、攻防對抗多個角度介紹區域控制器的信息安全設計方法。并基于域控制器全生命周期流程體系，安全設計，攻擊案例與防御手段進行了詳細的講解。

來自奇安信星輿實驗室車聯網安全研究員易禮斌老師為大家詳細講解了【車機控車流程分析和漏洞挖掘】。易老師認為，說到車機的漏洞挖掘，一般的漏洞挖掘思路有這么幾個，比如說在中控屏上通過安卓的組件去挖掘出比如說像一些權限或者是組件暴露的配置缺陷進行下一步的控車。另外是通過通信層面的，比如說進程間的通信或者是系統間的通信，去分析里面的一些網絡數據包，去進行重放或者篡改或者中間人或者是權限方面的攻擊。另外是針對車機系統的提權，比如說針對特權APP，或者擁有一些比較敏感操作權限的APP挖掘APP內部的漏洞，實現任意代碼執行控制APP內的邏輯實現控車。

來自博泰車聯網網絡安全部總監陸璐老師為大家帶來了【合規視角下安全體系融合建設】。陸總分享的第一是監管下的合規要求，第二是安全體系，第三是安全體系的融合建設。博泰車聯網從整體的硬件、軟件研發生產到后面的制造到后面的運營還有一些云端網絡的運維服務都做，所以整個安全法規的要求一直在博泰車聯網是比較關注的，整體隨著車輛智能化的演進，國內的這項法規還有一些行業的標準大家也都感知到一直在持續的發展中。

來自極越汽車信息安全負責人Ice分享了【數智化時代下的車聯網體系搭建】。Ice基于幾個議題，分別是整個極越的信息安全體系，基礎安全、縱深防御、威脅感知與響應、基于IMS的VSOC。第一部分整個極越汽車的信息安全理念就8個字"自主可控，穩定高效"，整個極越公司安全體系的自研率達到80%，整個核心安全系統自研率達到了100%。第二部分是整個極越的基礎安全，分為從變更的感知到風險的分析處置，到最后基礎防護能力的集成，到準入，這是包含整個變更都需要走的全流程。第三部分介紹縱深防御體系。第四部分是威脅感知與響應，并展示了極越汽車整個基于大模型做的VSOC。

1、【The 4^th ArtiAuto Awards】卓越獎頒獎典禮