标准|AutoSec汽车安全直播课—车载信息交互系统漏洞挖掘及合规验证体系介绍

智能网联技术让汽车成为万物互联的一个终端的同时 , 海量的数据也就有可能暴露在这个网络中 , 平台漏洞、通信劫持、隐私泄露等风险十分严重 , 数据的安全也成为公众关注的焦点 。 伴随着智能网联技术的快速发展 , 汽车网络安全领域的法规和标准正在逐步制定 。 今年4月 , 工信部发布了《智能网联汽车生产企业及产品准入管理指南(试行)》征求意见稿 。 同月 , 全国信息安全标准化技术委员会也发布了《信息安全技术网联汽车采集数据的安全要求》标准草案 。 5月 , 国家网信办会同有关部门起草了《汽车数据安全管理若干规定(征求意见稿)》 , 持续改进汽车网络安全管理 , 有力支持汽车网络安全 , 可以预见从2022年开始 , 汽车产品信息安全合规性要求将日趋严格 。
车载信息交互系统是车内ECU与车外网络交互的重要节点 , 随着V2X的发展 , 部分车载信息交互系统也承担了V2X通讯终端的业务 , 伴随着汽车信息安全标准的起草 , 车载信息交互系统软件、通讯协议等将会越来越规范化 。 因此 , 车载信息交互系统相关供应商需要具备标准合规研发能力 , 同时针对黑客的常用漏洞挖掘方法进行了解 , 进一步保障汽车安全的上路 。

标准|AutoSec汽车安全直播课—车载信息交互系统漏洞挖掘及合规验证体系介绍
文章图片

聚焦车载信息交互系统的热点与痛点 , 由TaasLabs谈思实验室举办的AutoSec汽车安全直播课继续为大家送上优质内容 。 本期我们荣幸地邀请到中汽数据的汽车信息安全高级技术经理宁玉桥先生 , 将于7月29日为大家带来“车载信息交互系统漏洞挖掘及合规验证体系介绍”的专题分享 。
【演讲嘉宾】
宁玉桥 汽车信息安全高级技术经理
中汽数据有限公司
宁玉桥 , 中汽数据有限公司智能网联部网联技术研究室高级技术经理 , 主要负责汽车信息安全渗透测试技术研究及自动化测试工具研发 , 拥有丰富的安全渗透经验 , 参与建设运营中国汽车行业漏洞数据库(CAVD) , 参与编制汽车行业首个整车产品自愿性认证评价实施规则 , 支持国家相关部门开展车联网安全检查评估工作 , 参与多项汽车信息安全国家标准的撰写 。
【演讲主题】
车载信息交互系统漏洞挖掘及合规验证体系介绍
【关键话题】
车载信息交互系统介绍
车载信息交互系统相关供应商应具备哪些标准合规研发能力
针对黑客的常用漏洞挖掘方法进行了解
【直播时间】
2021年7月29日19:30-20:30
【参与方式】
扫描下方二维码
添加微信进入直播群
【标准|AutoSec汽车安全直播课—车载信息交互系统漏洞挖掘及合规验证体系介绍】限时免费直播交流

    推荐阅读