Keysight 的汽车行业网络安全计划包含 OEM 和一级供应商所需的集成硬件、软件和服务,以确保其车辆的安全,应对不断变化的技术的规模和复杂性,加快产品上市速度,并补充 OEM 和一级供应商内部的网络安全活动。.
是德科技 (Keysight) 深知,网络安全需求必须从产品开发伊始就融入其中,贯穿整个开发生命周期,并延伸至售后支持。
为满足这一需求,是德科技提供了一套全面的解决方案,包含以下关键要素:
- 通过所有相关接口(例如 Wi-Fi、蜂窝网络、蓝牙、USB、CAN 和车载以太网)连接至被测设备 (DUT) 的硬件
;- 可模拟攻击、报告漏洞(及其严重程度)并提供改进建议的软件;
- 可简化并加速改进验证的设备特定回归测试;
- 企业级测试管理,包括与 OEM 和一级供应商广泛使用的企业平台无缝集成。
为了确保主动防御,是德科技还提供一项订阅服务,该服务可访问不断更新的威胁数据库。此订阅服务会定期更新最新的安全攻击、规避策略以及现有恶意软件示例。此外,除了持续的软件更新和增强功能外,此服务还包括频繁的应用协议版本更新。.
是德科技的汽车网络安全计划旨在帮助汽车制造商及其供应商:
- 在企业范围内实施和执行安全标准;
供应商审核和认证的
企业级测试流程
;- 通过严格的回归测试以及
记录结果和工作流程
;- 识别从物理层到应用层(
包括有线和无线连接)
;- 验证并快速部署软件增强功能
攻击
发生前主动评估安全风险,领先于黑客
“在当今的汽车中,对连接性和软件的过度依赖虽然提高了便利性,但也增加了新兴和不断演变的网络威胁的潜在攻击面,”是德科技能源与汽车解决方案副总裁兼总经理 Siegfried Gross 表示,“这项新计划使原始设备制造商 (OEM) 和一级供应商能够通过定义、实施和部署一致的企业级潜在漏洞测试方法来提高车辆的安全性。”
