搜索

[3262] 2016-10-27_美国汽车网络安全最佳实践

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-10-27_美国汽车网络安全最佳实践 美 国 汽 车 网 络 安 全 最 佳 实 践 原 创   E 安 全   E 安 全   2 0 1 6 - 1 0 - 2 7 美 国 汽 车 网 络 安 全 最 佳 实 践 美 国 汽 车 网 络 安 全 最 佳 实 践 E 安 全 安 全 · 独 家 译 制 独 家 译 制 第 第 1 . 0 节 ： 节 ： 背 景 背 景 随 着 汽 车 日 益 自 动 化 与 不 断 联 网 ， 汽 车 系 统 的 安 全 性 与 完 整 性 成 为 汽 车 行 业 的 当 务 之 急 。 2 0 1 6 年 1 月 发 布 的 主 动 安 全 原 则 （ t h e   P r o a c t i v e S a f e t y   P r i n c i p l e s ） 表 明 企 业 行 业 合 作 提 升 乘 客 安 全 的 承 诺 。 第 四 个 原 则 “ 提 升 汽 车 网 络 安 全 ” 的 目 标 就 是 探 索 并 采 取 方 法 共 同 应 对 可 能 出 现 不 合 理 安 全 或 安 全 风 险 的 网 络 威 胁 。 这 包 括 制 定 最 佳 实 践 ， 以 确 保 机 动 车 辆 的 生 态 系 统 安 全 。 为 了 进 一 步 实 现 这 个 目 标 ， 汽 车 信 息 共 享 与 分 析 中 心 （ A u t o m o t i v e   I n f o r m a t i o n   S h a r i n g   a n d   A n a l y s i s   C e n t e r ， 英 文 缩 写 A u t o - I S A C ， 以 下 简 称 “ A u t o - I S A C ” ） 担 负 着 制 定 并 维 护 一 系 列 汽 车 网 络 安 全 最 佳 实 践 （ A u t o m o t i v e   C y b e r s e c u r i t y   B e s t   P r a c t i c e s ） 的 任 务 ， 包 括 管 治 、 风 险 管 理 、 安 全 设 计 、 检 测 威 胁 、 事 件 响 应 、 培 训 以 及 与 相 关 第 三 方 合 作 。 最 佳 实 践 详 细 阐 述 汽 车 网 络 安 全 最 佳 实 践 框 架 （ F r a m e w o r k   f o r   A u t o m o t i v e   C y b e r s e c u r i t y   B e s t   P r a c t i c e s ） 。 此 框 架 由 汽 车 制 造 商 联 盟 （ t h e A l l i a n c e   o f   A u t o m o b i l e   M a n u f a c t u r e r s ） 和 全 球 汽 车 制 造 商 协 会 （ t h e   A s s o c i a t i o n   o f   G l o b a l   A u t o m a k e r s ） 于 2 0 1 6 年 1 月 联 合 发 布 。 A u t o - I S A C 与 这 两 大 行 业 协 会 密 切 合 作 推 动 制 定 最 佳 实 践 。 这 些 最 佳 实 践 遵 循 其 它 信 息 共 享 与 分 析 中 心 （ 以 下 简 称 “ I S A C ” ） 设 定 的 先 例 以 及 类 似 组 织 在 各 自
行 业 制 定 的 最 佳 实 践 。 第 第 2 . 0 节 ： 简 介 节 ： 简 介 2 . 1 目 的 目 的 最 佳 实 践 为 个 别 企 业 如 何 在 各 自 组 织 机 构 内 部 实 施 “ 提 升 汽 车 网 络 安 全 ” 原 则 给 予 指 导 。 此 文 档 是 最 佳 实 践 的 行 动 纲 要 。 2 . 2 适 用 范 围 适 用 范 围 最 佳 实 践 关 注 机 动 车 辆 生 态 系 统 内 部 以 及 整 个 汽 车 生 命 周 期 的 产 品 网 络 安 全 。 这 里 主 要 是 指 美 国 轻 型 、 行 车 车 辆 ， 但 也 适 用 于 其 它 汽 车 市 场 ， 包 括 重 型 以 及 商 用 车 辆 。 最 佳 实 践 内 容 特 意 保 留 灵 活 性 ， 允 许 个 性 化 的 实 施 并 支 持 全 球 汽 车 制 造 商 的 国 际 应 用 。 虽 然 参 与 的 汽 车 制 造 商 肩 负 着 车 辆 网 络 安 全 的 共 同 使 命 ， 但 他 们 的 电 子 构 架 、 联 网 服 务 与 组 织 结 构 大 相 近 庭 。 因 此 ， 最 佳 实 践 没 有 规 定 具 体 的 技 术 或 组 织 解 决 方 案 。 A u t o - I S A C 将 不 时 更 新 最 佳 实 践 解 决 新 兴 网 络 安 全 领 域 的 问 题 并 反 映 不 断 变 化 网 络 格 局 。 2 . 3 基 于 风 险 的 方 法 基 于 风 险 的 方 法 最 佳 实 践 根 据 基 于 风 险 的 方 法 帮 助 汽 车 制 造 商 和 行 业 利 益 相 关 者 管 理 并 缓 解 车 辆 的 网 络 安 全 风 险 。 基 于 风 险 的 方 法 让 所 有 组 织 机 构 （ 无 论 规 模 大 小 、 汽 车 技 术 或 网 络 安 全 成 熟 度 如 何 ） 以 适 当 的 方 式 将 最 佳 实 践 应 用 到 各 自 的 系 统 、 服 务 和 组 织 结 构 。 网 络 安 全 专 家 认 为 ， 未 来 汽 车 要 实 现 零 风 险 不 可 能 、 也 不 现 实 ， 最 佳 实 践 强 调 风 险 管 理 ， 包 括 识 别 风 险 以 及 采 取 合 理 的 措 施 降 低 风 险 。 2 . 4   受 众 目 标 受 众 目 标 最 佳 实 践 主 要 指 导 汽 车 制 造 商 实 施 最 佳 实 践 。 机 动 车 辆 组 件 供 应 商 也 许 还 会 考 虑 在 具 体 制 度 、 过 程 和 政 策 内 应 用 最 佳 实 践 。 2 . 5 权 威 与 相 关 参 考 资 料 权 威 与 相 关 参 考 资 料 最 佳 实 践 未 形 成 评 估 或 合 规 框 架 ， 没 有 强 制 规 定 的 要 求 。 每 个 汽 车 制 造 商 将 决 定 是 否 和 / 或 如 何 在 内 部 应 用 最 佳 实 践 。 最 佳 实 践 参 考 了 美 国 国 家 标 准 与 技 术 研 究 院 （ N a t i o n a l   I n s t i t u t e   o f   S t a n d a r d s   a n d   T e c h n o l o g y ， 英 文 缩 写 N I S T ） 、 国 际 标 准 化 组 织 （ I n t e r n a t i o n a l   O r g a n i z a t i o n   f o r   S t a n d a r d i z a t i o n ， 英 文 缩 写 I S O ） 、 S A E   I n t e r n a t i o n a l 国 际 自 动 机 工 程 师 学 会 和 其 它 组 织 机 构 的 标 准 和 框 架 概 念 。 此 外 ， 最 佳 实 践 的 适 用 范 围 和 内 容 反 映 了 其 它 I S A C 以 及 行 业 最 佳 实 践 的 深 度 回 顾 与 基 准 。 这 里 所 指 的 是 解 决 信 息 技 术 、 供 应 链 和 制 造 安 全 的 行 业 最 佳 实 践 。 最 佳 实 践 不 重 述 这 些 领 域 的 现 有 最 佳 实 践 。 2 . 6 关 键 术 语 关 键 术 语 行 动 纲 要 中 的 术 语 定 义 如 下 ：
术 语 术 语 定 义 定 义 关 键 网 络 安 全 功 能   ( “ 功 能 ” ) 最 佳 实 践 分 类 的 水 准 。 指 导 管 理 车 辆 网 络 风 险 的 功 能 最 佳 实 践 声 明 识 别 管 理 或 技 术 活 动 提 升 车 辆 网 络 安 全 的 声 明 参 考 模 型 一 类 文 件 ， 用 来 获 取 并 整 理 所 有 按 功 能 分 类 的 最 佳 实 践 声 明 最 佳 实 践 指 南 提 供 更 多 细 节 和 实 施 指 导 的 特 定 功 能 指 南 第 第 3 . 0 节 节 :   关 键 网 络 安 全 功 能 关 键 网 络 安 全 功 能 最 佳 实 践 包 含 7 大 功 能 。 该 框 架 定 义 了 影 响 汽 车 网 络 安 全 的 5 大 指 导 原 则 ， 这 些 原 则 应 用 在 “ 最 佳 实 践 即 功 能 ” 中 。 · 设 计 安 全 · 风 险 评 估 与 管 理 · 威 胁 检 测 与 保 护 · 事 件 响 应 · 第 三 方 合 作 与 参 与 。 最 佳 实 践 还 解 决 两 大 额 外 功 能 ： · 管 治 · 意 识 与 培 训 总 之 ， 这 7 大 功 能 覆 盖 影 响 机 动 车 辆 生 态 系 统 的 各 种 因 素 。 功 能 之 间 相 互 影 响 ， 并 且 许 多 最 佳 实 践 适 用 于 功 能 和 汽 车 生 命 周 期 阶 段 。 为 了 让 成 员 与 相 关 行 业 利 益 相 关 者 受 益 ， A u t o - I S A C 正 在 补 充 最 佳 实 践 资 料 。 附 加 的 最 佳 实 践 资 料 包 括 ： · 参 考 模 型 ： 整 理 所 有 最 佳 实 践 ， 以 及 · 最 佳 实 践 指 南 ： 提 供 信 息 支 持 与 实 施 指 导 。 参 考 模 型 与 个 别 最 佳 实 践 指 南 中 的 某 些 内 容 可 能 涉 及 机 密 ， 因 此 此 类 资 料 可 能 仅 限 于 A u t o - I S A C 成 员 使 用 。 第 第 4 . 0 节 ： 最 佳 实 践 概 述 节 ： 最 佳 实 践 概 述 4 . 1 管 治 管 治
有 效 的 管 治 将 车 辆 网 络 安 全 计 划 与 组 织 机 构 的 使 命 与 目 标 相 结 合 。 此 外 ， 强 有 力 的 管 治 能 帮 助 促 进 并 维 护 网 络 安 全 文 化 。 最 佳 实 践 没 有 规 定 车 辆 网 络 安 全 管 治 的 特 定 模 式 ， 但 会 考 虑 组 织 设 计 与 功 能 的 角 色 和 责 任 相 符 。 管 治 与 问 责 制 最 佳 实 践 包 括 ： · 定 义 产 品 安 全 的 执 行 监 管 。 · 利 用 定 义 的 组 织 角 色 和 责 任 让 组 织 解 决 车 辆 网 络 安 全 。 · 与 所 有 相 关 内 部 利 益 相 关 者 沟 通 监 管 责 任 。 · 为 企 业 的 网 络 安 全 活 动 贡 献 资 源 。 · 建 立 管 治 程 序 ， 以 确 保 遵 守 法 规 、 内 部 政 策 与 外 部 承 诺 。 管 治 与 问 责 制 最 佳 实 践 参 考 I S O / I E C   2 7 0 0 1 — 信 息 安 全 管 理 （ I S O / I E C   2 7 0 0 1 — I n f o r m a t i o n   S e c u r i t y   M a n a g e m e n t ） 和 其 它 网 络 安 全 管 理 参 考 资 料 。 4 . 2 风 险 评 估 与 管 理 风 险 评 估 与 管 理 风 险 评 估 与 管 理 策 略 旨 在 缓 解 网 络 安 全 漏 洞 的 潜 在 影 响 。 最 佳 实 践 注 重 识 别 、 分 类 、 排 序 、 以 及 处 理 可 能 导 致 安 全 和 数 据 安 全 的 网 络 安 全 风 险 过 程 。 风 险 管 理 流 程 可 以 帮 助 汽 车 制 造 商 识 别 和 保 护 关 键 资 产 ， 协 助 制 定 保 护 措 施 ， 并 帮 助 制 定 运 营 风 险 决 策 。 风 险 评 估 与 管 理 最 佳 实 践 包 括 ： · 建 立 规 范 的 流 程 ， 以 识 别 、 衡 量 、 并 优 先 考 虑 网 络 安 全 的 风 险 源 。 · 建 立 一 个 决 策 过 程 ， 以 管 理 确 定 的 风 险 。 · 拟 定 一 个 流 程 ， 向 利 益 相 关 者 报 告 并 通 知 风 险 。 · 监 控 并 评 估 识 别 的 风 险 变 化 ， 将 其 作 为 风 险 评 估 反 馈 的 一 部 分 。 · 将 供 应 链 纳 入 风 险 评 估 。 · 建 立 一 个 流 程 确 认 关 键 供 应 商 合 规 ， 以 验 证 安 全 要 求 、 指 南 和 培 训 。 · 在 最 初 车 的 辆 开 发 阶 段 加 入 风 险 评 估 ， 并 在 车 辆 的 生 命 周 期 的 各 个 阶 段 重 新 评 估 。 风 险 评 估 最 佳 实 践 参 考 N I S T   8 0 0 - 3 0 ： 风 险 评 估 指 南 （ N I S T   8 0 0 - 3 0 :   G u i d e   f o r   C o n d u c t i n g   R i s k   A s s e s s m e n t s ） 以 及 其 它 既 定 资 源 。 4 . 3 设 计 安 全 设 计 安 全 安 全 车 辆 设 计 包 括 在 产 品 开 发 阶 段 整 合 硬 件 与 软 件 的 网 络 安 全 功 能 。 设 计 安 全 最 佳 实 践 包 含 ： · 在 设 计 过 程 初 期 与 关 键 阶 段 考 虑 相 应 的 安 全 风 险 。 · 识 别 并 解 决 设 计 过 程 出 现 的 潜 在 威 胁 和 攻 击 目 标 。
· 考 虑 并 理 解 减 少 攻 击 面 的 适 当 方 法 。 · 增 强 网 络 安 全 防 御 ， 实 现 深 度 防 御 。 · 确 定 信 任 边 界 并 使 用 安 全 控 制 保 护 信 任 边 界 。 · 在 开 发 过 程 中 加 入 安 全 设 计 审 查 。 · 强 调 车 辆 内 外 的 安 全 连 接 。 · 限 制 网 络 互 动 ， 并 帮 助 确 保 环 境 适 度 分 离 。 · 测 试 硬 件 和 软 件 ， 以 作 为 组 件 测 试 的 一 部 分 评 估 产 品 的 完 整 性 和 安 全 性 。 · 执 行 软 件 层 漏 洞 测 试 ， 包 括 软 件 单 元 和 集 成 测 试 。 · 测 试 并 验 证 整 车 级 安 全 系 统 · 证 实 并 验 证 所 有 软 件 更 新 （ 不 管 采 取 什 么 更 新 方 法 ） 。 · 按 照 《 汽 车 技 术 与 服 务 消 费 者 隐 私 保 护 原 则 》 （ C o n s u m e r   P r i v a c y   P r o t e c t i o n   P r i n c i p l e s   f o r   V e h i c l e   T e c h n o l o g i e s   a n d   S e r v i c e s ） 考 虑 数 据 隐 私 风 险 和 要 求 。 安 全 设 计 最 佳 实 践 参 考 S A E   J 3 0 6 1 ： 网 络 物 理 车 辆 系 统 的 网 络 安 全 指 南 （ S A E   J 3 0 6 1 :   C y b e r s e c u r i t y   G u i d e b o o k   f o r   C y b e r - P h y s i c a l   V e h i c l e S y s t e m s ） 、 N I S T   8 0 0 – 6 4 ： 系 统 开 发 生 命 周 期 的 安 全 考 量 （ N I S T   8 0 0 – 6 4 :   S e c u r i t y   C o n s i d e r a t i o n s   i n   t h e   S y s t e m s   D e v e l o p m e n t   L i f e c y c l e ） 、 N I S T   S P   8 0 0 – 1 2 1 ： 蓝 牙 安 全 指 南 （ N I S T   S P   8 0 0 – 1 2 1   G u i d e   t o   B l u e t o o t h   S e c u r i t y ） 、 N I S T   S P – 1 2 7 ： 保 护 W i M A X 无 线 通 信 指 南 （ N I S T   S P – 1 2 7 :   G u i d e   t o   S e c u r i n g   W i M A X   W i r e l e s s   C o m m u n i c a t i o n s ） 、 I S O   1 7 7 9 9 ： 移 动 手 机 安 全 （ I S O   1 7 7 9 9 :   M o b i l e   P h o n e   S e c u r i t y ） 以 及 其 它 既 定 资 源 。 4 . 4 威 胁 检 测 与 保 护 威 胁 检 测 与 保 护 通 过 检 测 威 胁 、 漏 洞 和 事 件 实 施 的 主 动 网 络 安 全 措 施 能 让 汽 车 制 造 商 缓 解 相 关 风 险 和 后 果 。 威 胁 检 测 过 程 能 提 高 对 可 疑 活 动 的 认 识 ， 从 而 采 取 主 动 补 救 和 恢 复 措 施 。 威 胁 检 测 与 保 护 最 佳 实 践 包 括 ： · 使 用 符 合 整 体 风 险 管 理 程 序 的 过 程 评 估 风 险 并 处 理 确 定 的 威 胁 和 漏 洞 。 · 借 助 威 胁 监 控 告 知 基 于 风 险 的 决 策 ， 通 过 了 解 和 预 测 现 有 和 新 型 威 胁 降 低 企 业 风 险 。 · 通 过 各 种 手 段 ， 包 括 日 常 扫 描 和 测 试 风 险 最 高 的 领 域 ， 从 而 识 别 威 胁 和 漏 洞 。 · 协 助 对 车 辆 操 作 系 统 、 车 辆 服 务 和 其 它 联 网 功 能 进 行 异 常 检 测 ， 注 意 考 虑 隐 私 。 · 概 括 组 织 如 何 管 理 外 部 各 方 的 漏 洞 披 露 。 · 按 照 内 部 流 程 将 威 胁 和 漏 洞 报 告 给 相 关 第 三 方 。
威 胁 检 测 与 保 护 最 佳 实 践 参 考 N I S T   8 0 0 – 1 3 7 ： 联 邦 信 息 系 统 与 组 织 的 信 息 安 全 持 续 监 控 （ N I S T   8 0 0 – 1 3 7 :   I n f o r m a t i o n   S e c u r i t y   C o n t i n u o u s M o n i t o r i n g   f o r   F e d e r a l   I n f o r m a t i o n   S y s t e m s ） 以 及 I S O / I E C   3 0 1 1 1 ： 处 漏 处 理 程 序 （ I S O / I E C   3 0 1 1 1 :   V u l n e r a b i l i t y   H a n d l i n g   P r o c e d u r e s ） 以 及 其 它 既 定 资 源 。 4 . 5 事 件 响 应 与 恢 复 事 件 响 应 与 恢 复 事 件 响 应 计 划 文 档 意 在 通 知 相 关 方 对 机 动 车 辆 生 态 系 统 的 网 络 安 全 事 件 做 出 响 应 。 最 佳 实 践 包 括 以 可 靠 敏 捷 的 方 式 从 网 络 安 全 事 件 中 恢 复 过 来 的 协 议 ， 以 及 确 保 连 续 过 程 改 进 的 方 式 。 事 件 响 应 与 恢 复 最 佳 实 践 包 括 ： · 从 通 过 补 救 和 恢 复 以 识 别 与 遏 制 事 件 的 角 度 出 发 ， 制 定 事 件 响 应 生 命 周 期 。 · 确 保 事 件 响 应 小 组 到 位 ， 以 协 调 整 个 企 业 对 车 辆 网 络 事 件 做 出 响 应 。 · 进 行 定 期 测 试 和 事 件 模 拟 ， 以 提 升 事 件 响 应 小 组 的 预 备 能 力 。 · 识 别 并 验 证 车 辆 网 络 事 件 发 生 的 源 头 。 · 确 定 车 辆 网 络 事 件 的 实 际 和 潜 在 广 泛 影 响 。 · 控 制 事 件 ， 以 消 除 或 减 轻 严 重 程 度 。 · 推 进 采 取 及 时 恰 当 的 措 施 ， 以 补 救 车 辆 网 络 事 件 。 · 恢 复 标 准 车 辆 功 能 和 企 业 经 营 ； 解 决 车 辆 网 络 事 件 的 长 期 影 响 。 · 通 知 车 辆 网 络 事 件 的 内 部 和 外 部 利 益 相 关 者 。 · 根 据 经 验 教 训 不 断 改 进 事 件 响 应 计 划 。 事 件 响 应 最 佳 实 践 参 考 N I S T   S P   8 0 0 – 6 1 ： 计 算 机 安 全 事 件 处 理 指 南 （ N I S T   S P   8 0 0 – 6 1 :   C o m p u t e r   S e c u r i t y   I n c i d e n t   H a n d l i n g   G u i d e ） 、 I S O / I E C 2 7 0 3 5 ： 2 0 0 1 信 息 安 全 事 件 管 理 （ I S O / I E C   2 7 0 3 5 : 2 0 1 1   I n f o r m a t i o n   s e c u r i t y   i n c i d e n t   m a n a g e m e n t ） 以 及 其 它 既 定 资 源 。 4 . 6 培 训 与 意 识 培 训 与 意 识 培 训 与 意 识 项 目 有 助 于 培 育 安 全 文 化 并 增 强 车 辆 的 网 络 安 全 责 任 。 培 训 与 意 识 最 佳 实 践 强 调 组 织 的 培 训 与 意 识 ， 增 强 利 益 相 关 者 对 网 络 安 全 风 险 的 理 解 。 培 训 与 意 识 最 佳 实 践 包 括 ？ · 在 机 动 车 辆 的 生 态 系 统 中 建 立 内 部 利 益 相 关 者 培 训 计 划 。 · 涵 盖 I T 、 移 动 和 汽 车 特 有 的 网 络 安 全 意 识 。 · 培 养 员 工 的 安 全 意 识 、 角 色 与 责 任 。 · 按 角 色 制 定 培 训 与 意 识 计 划 。 培 训 与 意 识 最 佳 实 践 参 考 N I S T   S P   8 0 0 – 5 0 ： 构 建 信 息 技 术 安 全 意 识 和 培 训 计 划 （ N I S T   S P   8 0 0 – 5 0 :   B u i l d i n g   a n   I n f o r m a t i o n   T e c h n o l o g y   S e c u r i t y
A w a r e n e s s   a n d   T r a i n i n g   P r o g r a m ） 以 及 其 它 既 定 的 网 络 安 全 培 训 资 源 。 4 . 7 相 关 第 三 方 的 合 作 与 参 与 相 关 第 三 方 的 合 作 与 参 与 防 范 网 络 攻 击 往 往 需 要 多 个 利 益 相 关 者 共 同 合 作 ， 以 提 高 网 络 威 胁 意 识 和 网 络 攻 击 响 应 。 当 面 对 网 络 安 全 挑 战 时 ， 汽 车 行 业 致 力 于 与 第 三 方 共 同 合 作 ， 包 括 同 行 企 业 、 供 应 商 、 网 络 安 全 研 究 人 员 、 政 府 机 构 和 A u t o - I S A C 。 合 作 与 参 与 最 佳 实 践 包 括 ： · 将 资 料 和 数 据 发 放 给 第 三 方 之 前 ， 使 用 标 准 化 的 分 类 过 程 检 查 资 料 和 数 据 。 · 与 行 业 机 构 合 作 ， 比 如 A u t o - I S A C 、 汽 车 制 造 商 联 盟 、 全 球 汽 车 制 造 商 协 会 及 其 它 机 构 。 · 与 政 府 机 构 合 作 ， 包 括 美 国 国 家 公 路 交 通 安 全 管 理 局 、 国 家 标 准 与 技 术 研 究 所 、 美 国 国 土 安 全 部 、 美 国 计 算 机 应 急 准 备 小 组 、 联 邦 调 查 局 和 其 它 机 构 。 · 与 学 术 机 构 和 网 络 安 全 研 究 人 员 合 作 ， 网 络 安 全 研 究 人 员 是 威 胁 识 别 与 缓 解 的 额 外 资 源 。 · 建 立 伙 伴 关 系 并 达 成 合 作 协 议 ， 以 提 升 车 辆 的 网 络 安 全 。 合 作 与 参 与 最 佳 实 践 参 考 N I S T   S P   8 0 0 – 1 5 0 ： 网 络 威 胁 信 息 共 享 指 南 （ N I S T   S P   8 0 0 – 1 5 0 :   G u i d e   t o   C y b e r   T h r e a t   I n f o r m a t i o n   S h a r i n g ） 、 I S O / I E C   2 7 0 1 0 ： 2 0 1 2 - 跨 部 门 与 跨 机 构 通 信 信 息 安 全 管 理 （ I S O / I E C   2 7 0 1 0 : 2 0 1 2   -   I n f o r m a t i o n   S e c u r i t y   M a n a g e m e n t   F o r   I n t e r - S e c t o r   A n d   I n t e r - O r g a n i z a t i o n a l   C o m m u n i c a t i o n s ） 以 及 其 它 既 定 资 源 。 第 第 5 . 0 节 节 : 最 佳 实 践 的 实 施 最 佳 实 践 的 实 施 最 佳 实 践 无 意 ， 也 不 应 被 解 释 为 ， 强 迫 A u t o - I S A C 个 体 成 员 、 汽 车 制 造 商 联 盟 或 全 球 汽 车 制 造 商 协 会 采 取 具 体 行 动 或 措 施 。 每 个 汽 车 制 造 商 具 备 独 特 的 网 络 安 全 需 求 和 能 力 。 因 此 ， 最 佳 实 践 可 能 并 不 适 用 于 某 些 组 织 或 组 织 部 分 。 因 此 ， 这 些 最 佳 实 践 提 供 建 议 措 施 。 第 第 6 . 0 节 节 : 结 论 结 论 网 络 安 全 是 机 动 车 辆 生 态 系 统 中 A u t o - I S A C 成 员 和 利 益 相 关 者 关 注 的 头 等 大 事 。 这 些 最 佳 实 践 能 在 产 品 层 面 引 导 有 效 的 风 险 管 理 ， 并 进 一 步 提 升 汽 车 行 业 的 安 全 性 与 灵 活 性 。 随 着 机 动 车 辆 生 态 系 统 风 险 环 境 不 断 变 化 ， A u t o - I S A C 成 员 致 力 于 不 断 更 新 最 佳 实 践 。 E 安 全 门 户 网 站 1 0 月 2 7 日 更 多 网 络 安 全 资 讯 ： 美 国 国 土 安 全 部 急 于 在 奥 巴 马 卸 任 前 制 定 《 国 家 网 络 应 急 响 应 新 计 划 》 利 用 L D A P 服 务 器 的 新 型 D D o S 攻 击 可 将 攻 击 放 大 4 6 - 5 5 倍 D y n 披 露 D D o S 攻 击 细 节 ： 幕 后 是 1 0 万 台 的 物 联 网 设 备 僵 尸 网 络 新 加 坡 继 美 欧 后 遭 黑 客 攻 击   部 分 用 户 断 网
美 国 国 家 科 学 基 金 会 拨 款 支 持 物 联 网 安 全 研 究 . . . . . . . . . . . . . E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理