2018年-ibm商业价值研究院_Accelerating_security_24页_778kb

加速车辆信息安全：IBM执行报告总结

核心内容

随着车辆逐渐演变为“移动数据中心”，信息安全和隐私保护成为汽车制造商和消费者关注的焦点。车辆不仅收集和传输大量个人数据，还通过互联功能与外部系统进行交互，因此必须在“设计，制造，驾驶”整个生命周期中构建信息安全体系。IBM通过其商业价值研究院的研究，提出了一个全面的信息安全方法，以应对车联网带来的复杂安全挑战。

主要观点

• 车辆信息安全的重要性：车辆已成为数字生态系统的一部分，消费者对信息安全和隐私保护的重视程度显著提高，信息安全与行车安全同等重要。
• 信息安全生命周期：信息安全必须贯穿车辆的设计、制造和驾驶三个阶段，形成一个完整的生态系统。
• 多学科合作与开放标准：汽车制造商应与非传统行业参与者（如安全专家、数据科学家、云架构师等）合作，采用开放标准如OAuth和SAML来确保身份认证的安全性。
• 消费者信任：通过透明的漏洞披露、清晰的数据所有权政策和有效的安全措施，汽车制造商可以增强消费者信任，提高品牌忠诚度。
• 安全运营中心（VSOC）：VSOC是车联网安全的核心，负责监控、分析和响应安全威胁，确保车辆和数据的安全。

关键信息

信息安全与隐私保护

• 49% 的消费者希望未来10年内汽车成为物联网中安全的集成设备。
• 56% 的消费者表示信息安全和隐私保护将成为他们未来购车决策中的关键考虑因素。
• 消费者期望车辆在连接外部设备时，确保数据的匿名化、加密和安全删除。

数据使用和所有权

• 数据分类和权限管理是确保数据安全的基础。
• 个人数据（如联系人、短信、位置信息）必须进行加密处理，确保只有车主可以解密。
• 车辆遥测数据可能属于汽车制造商，而消费者数据（如手机同步信息）则属于用户。

预防、检测与响应

• 认证实体：确保车辆、组件和用户身份的可信性。
• 访问权限管理：基于身份、请求类型和环境因素进行访问控制。
• 加密数据：保护静态和动态数据，包括配置文件、遥测数据和消费者数据。
• 检测可疑行为：通过日志分析、实时监控和基于规则的入侵检测系统（IDPS）来识别异常活动。
• 版本控制：确保所有组件和软件保持最新状态，防止漏洞被利用。
• 漏洞管理：通过OTA更新或服务中心更新来修复漏洞，确保更新过程安全可靠。

安全运营中心（VSOC）

• VSOC是车联网安全的核心，负责威胁监控、事件分析、事故管理和安全报告。
• VSOC能够追溯攻击路径、识别违规行为，并支持业务连续性和快速恢复。
• 安全分析师需要具备车联网和网络安全的专业知识，以应对复杂的攻击模式。

信息安全文化

• 信息安全必须成为企业文化和运营流程的一部分，从领导到员工都要重视。
• 需要建立“网络安全沙皇”角色，以确保信息安全战略的实施和跨部门协作。

信息安全管理的建议

• 建立全面的信息安全方法：从设计阶段开始，就将安全考虑纳入车辆架构和功能中。
• 与非传统行业参与者合作：引入外部安全专家，提升整体安全能力和威胁应对水平。
• 加强数据模型与隐私政策：构建强大的数据使用和所有权模型，确保数据在收集、传输和存储过程中受到保护。
• 实施端到端安全策略：结合身份认证、访问控制、加密和漏洞管理，形成闭环的安全管理机制。
• 推动标准化和法规建设：参考行业标准如AUTOSAR、EVITA和SAE J3061，推动车联网相关法律法规的制定。

未来展望

• 随着自动驾驶和车联网的发展，信息安全和隐私保护将成为汽车制造行业不可忽视的核心议题。
• 汽车制造商需持续改进信息安全策略，确保在面对新型威胁时具备足够的防御能力。
• 通过与消费者、第三方和行业联盟的协作，构建一个更加安全、透明和可信的车联网生态系统。

问题与思考

• 如何将车辆信息安全提升至与企业安全同等重要？
• 如何利用车联网数据识别潜在攻击和漏洞？
• 如何构建反馈闭环，持续改进车辆安全态势？
• 如何在安全的前提下与第三方共享车联网数据？
• 如何获取并共享车辆信息安全的专业知识？

合作者

• Arndt Kohler：IBM欧洲安全事务副合伙人
• Yaron Wolfsthal：以色列网络安全人才中心副总监
• Yair Allouche：以色列网络安全人才中心互联互通汽车安全首席技术官
• Rob Carson：IBM商业价值研究院内容战略规划师和撰稿人
• April Harris：IBM商业价值研究院视觉设计师

关于作者

• Christopher Poulin：IBM X-Force 安全研究团队的研究战略家，专注于物联网和车联网环境中的威胁情报。
• Giuseppe Serio：IBM汽车、航空航天及国防行业网络安全全球解决方案负责人，拥有20年以上与客户合作经验。
• Ben Stanley：IBM商业价值研究院全球汽车行业主管，拥有超过39年的汽车行业经验。

更多信息

• 访问 IBM 商业价值研究院官网：ibm.com/industries/automotive
• 下载 IBM 商业价值研究院研究报告：ibm.com/iibv
• IBM 中国官网：ibm.com