“智能網(wǎng)聯(lián)汽車存在內(nèi)生共性問題，即軟硬件的漏洞后門，基于此進行的網(wǎng)絡攻擊可以直接帶來勒索、盜竊、大規(guī)模車輛惡意操控風險，還有數(shù)據(jù)泄露等網(wǎng)絡安全事件。如果內(nèi)生的漏洞后門問題不解決，系統(tǒng)自身難保，很難談系統(tǒng)安全之上的數(shù)據(jù)安全、應用安全。”有數(shù)據(jù)顯示，2010年以來，公開報道可見的與智能汽車相關的安全事件多達1200多起。其中，2020年全年有30個與汽車直接相關的CVE(Common vulnerability & Exposures，公共漏洞和暴露)公布，截止到2022年12月相關CVE數(shù)量增至284個。根據(jù)工信部網(wǎng)安局數(shù)據(jù)顯示，近年來整車企業(yè)、車聯(lián)網(wǎng)信息服務商等相關企業(yè)和平臺遭遇的惡意攻擊達到280余萬次，85%的關鍵部件存在安全漏洞。

此前，歐盟就要求所有智能網(wǎng)聯(lián)車輛從2024年7月起必須滿足UN R155、UN R156要求，而這兩項法規(guī)分別是全球首個關于汽車網(wǎng)絡安全和軟件升級的強制法規(guī)，并于2021年1月生效。UN R156軟件更新法規(guī)與UN R155網(wǎng)絡安全法規(guī)對車輛網(wǎng)絡安全和軟件升級提出了規(guī)范的準入管理要求。為了更好地應對智能網(wǎng)聯(lián)汽車所面臨的網(wǎng)絡安全威脅，我國在《網(wǎng)絡安全法》《數(shù)據(jù)安全法》《個人信息保護法》三大上位法的基礎上，陸續(xù)出臺了多項智能網(wǎng)聯(lián)汽車網(wǎng)絡安全政策、法律和法規(guī)以及行業(yè)標準。今年5月，我國也開展了《汽車整車信息安全技術要求》等四項強制性國家標準的制修訂，并形成了征求意見稿，公開征求社會各界意見。這標志著我國亦將車輛網(wǎng)絡安全與新車準入掛鉤，主機廠不得不更重視網(wǎng)絡安全問題?？梢灶A見的是，隨著國內(nèi)整車信息安全強標落地實施日期逼近，主機廠們必將提前考量各自在汽車網(wǎng)絡安全體系方面的布局計劃，或有助于汽車網(wǎng)絡安全方案供應商生態(tài)的完善，并推動汽車網(wǎng)絡安全這一細分賽道走向成熟發(fā)展。

由談思實驗室Taas Labs主辦的“AutoSec 2023第七屆中國汽車網(wǎng)絡安全周暨第四屆智能汽車數(shù)據(jù)安全展”活動將與9月13-15日在上海舉行。本屆峰會聚焦汽車網(wǎng)絡安全、數(shù)據(jù)安全、出海合規(guī)、密碼安全、芯片安全、軟件安全等熱門板塊，與各位汽車網(wǎng)絡安全行業(yè)大咖一起解讀行業(yè)最新趨勢，深入洞察汽車安全行業(yè)發(fā)展和技術新動向，并結(jié)合當下熱點話題及安全痛點需求進行多輪多場次探討，促進全產(chǎn)業(yè)鏈企業(yè)協(xié)同合作，今后進一步壯大我國汽車安全文化與生態(tài)圈。

本次峰會持續(xù)3天，活動形式多種多樣，如全體大會、7場專題技術論壇、4場分論壇、3場Workshop、定制沙龍、展區(qū)互動體驗等。會議上有60多位行業(yè)頂尖專家齊聚，傾力分享汽車安全干貨議題并互動討論，80多家汽車廠商出席和現(xiàn)場溝通安全技術需求，150多位媒體聯(lián)合報道，1000余名專業(yè)參會嘉賓，覆蓋整個產(chǎn)業(yè)鏈包括整車廠商、一級供應商、二級供應商、安全軟件提供商等，是歷史最久、規(guī)模最大、影響力最廣的汽車安全盛會之一。并且其同期專題技術展AutoSec Expo第四屆智能汽車數(shù)據(jù)安全展是國內(nèi)唯一的汽車數(shù)據(jù)安全專業(yè)展，每年吸引業(yè)內(nèi)近百家汽車及安全企業(yè)共同參與。作為AutoSec中國汽車網(wǎng)絡安全周的重要組成部分，專屬于汽車網(wǎng)絡信息安全行業(yè)的“AutoSec Awards安全之星”第四屆中國汽車網(wǎng)絡安全行業(yè)頒獎盛典也將如期舉行，將進一步弘揚表彰汽車安全行業(yè)做出杰出貢獻的企業(yè)和人物，引領行業(yè)創(chuàng)新，共同拓展汽車網(wǎng)絡安全產(chǎn)業(yè)新機遇。

峰會歷程

精彩話題

我國智能網(wǎng)聯(lián)汽車網(wǎng)絡安全監(jiān)管動態(tài)及難點解讀

主機廠的網(wǎng)絡安全與數(shù)據(jù)安全合規(guī)實踐

先進的汽車威脅情報研究：從動態(tài) TARA到有效的 VSoC

OEM思考與對策：全生命周期的多重安全防護構建及落地案例

滿足整車信息安全需求的全棧技術解決方案

新型EE架構下，車企如何進行高效合理的安全部署及創(chuàng)新規(guī)劃？

整車安全開發(fā)設計全生命周期實踐

汽車數(shù)據(jù)安全脫敏技術與治理體系搭建

數(shù)字密鑰生態(tài)系統(tǒng)底層系統(tǒng)架構：開啟車輛訪問的未來

汽車網(wǎng)絡安全及個人隱私合規(guī)測試

峰會亮點

亮點一：3+7+4+1形式（3天內(nèi)容+7場專題論壇+4場分論壇+1場獨家主題展）

亮點二：“展”“ 會”“練”合一，AutoSec Expo專業(yè)展區(qū)

亮點三：權威頒獎-“AutoSec安全之星”2023行業(yè)盛典

亮點四：中國汽車網(wǎng)絡安全女性領導者論壇2023

亮點五：中國汽車網(wǎng)絡安全未來獨角獸論壇2023

亮點六：7場技術專題論壇+4場分論壇

亮點七：談思汽車網(wǎng)絡安全名人堂晚宴

亮點八：同期專題技術Workshop

往屆演講嘉賓

往屆參會評價

專家們深入探討智能網(wǎng)聯(lián)汽車信息安全管理及關鍵防護技術，聚焦我國汽車網(wǎng)絡安全、數(shù)據(jù)安全監(jiān)管及安全運營等熱門話題。會上有行業(yè)內(nèi)頂級大咖分享相關技術和數(shù)據(jù)安全等內(nèi)容，干貨滿滿！

--商務經(jīng)理，上海計算機軟件技術開發(fā)中心

拓展了在汽車行業(yè)安全領域的視野以及對相關安全建設背景和詳細實施的理解，非常感謝。

--架構師，上海問智科技有限公司

活動組織的很好，基本也是年度盛會了。希望有機會持續(xù)關注。

--產(chǎn)品行銷經(jīng)理，北京海量數(shù)據(jù)技術有限公司

主辦方盡心盡力為參會嘉賓提供一次學習、交流、共享的機會與平臺，內(nèi)容豐富，期待下次盛會。

--公安部第三研究所

和行業(yè)大咖進行許多交流，認識不同公司和行業(yè)的從業(yè)者，感謝Taas Labs的會議組織。

--Solution Arch，Trustonic

學習到了先進的行業(yè)經(jīng)驗和方案，跟其他主機廠的同行進行了深入交流。

--數(shù)據(jù)安全高級專家，威馬汽車

會議舉辦很成功，也學到了很多有價值的東西，剛接觸這個領域不夠深入，以后會持續(xù)關注，并提出自己的見解，感謝舉辦方。

--研發(fā)總監(jiān)，沃通電子認證服務有限公司

會議中分享了多家企業(yè)他們對信息安全的理解以及各公司自己的開發(fā)體系。

--軟件開發(fā)工程師，聯(lián)合汽車電子

談思AutoSec 2023開放主題演講、產(chǎn)品展示、晚宴贊助、分論壇冠名、合作邀約等多種贊助形式，為您提供全方位品牌宣傳創(chuàng)新方案和合作平臺，誠邀您的參與！

審核編輯 黃宇