汽車網(wǎng)絡(luò)安全行業(yè)標(biāo)準(zhǔn)和規(guī)則最佳實踐：NHTSA、ENISA和AutoISAC

美國道路安全管理局（NHTSA）已向汽車行業(yè)提出了新的建議，包括ISO 27000系列標(biāo)準(zhǔn)和最重要的信息技術(shù)（IT）安全標(biāo)準(zhǔn)，如核心安全控制（CIS CSC），這些標(biāo)準(zhǔn)用于有效保護(hù)互聯(lián)網(wǎng)安全中心（CIS）。這兩個標(biāo)準(zhǔn)分別是金融、能源和信息技術(shù)，已廣泛應(yīng)用于通信、信息技術(shù)和其他領(lǐng)域，并取得了巨大成功。

NHTSA的最佳解決方案是“使用基于風(fēng)險的方法解決網(wǎng)絡(luò)安全問題”，最重要的是產(chǎn)品安全。NHTSA強(qiáng)調(diào)滲透測試、筆測試、CSMS和網(wǎng)絡(luò)保護(hù)。

1、優(yōu)先級可以根據(jù)對安全至關(guān)重要的車輛控制系統(tǒng)的風(fēng)險和保護(hù)來確定；

2、盡可能消除車輛控制系統(tǒng)的危險源；

3、及時發(fā)現(xiàn)現(xiàn)場車輛網(wǎng)絡(luò)的潛在安全事件并迅速做出反應(yīng)；

4、設(shè)計方法和程序可在發(fā)生事故時迅速恢復(fù)。

將這一方法制度化，并通過有效的信息交換（如參與AutoISAC）加快采用行業(yè)經(jīng)驗（如漏洞共享）。

同時，2019年EIA發(fā)布的《智能汽車安全量化實踐》總結(jié)了所有現(xiàn)有標(biāo)準(zhǔn)、法規(guī)和政策措施，這些是制造商獲得網(wǎng)絡(luò)和自動駕駛汽車開發(fā)技術(shù)的中心參考點。強(qiáng)調(diào)“安全網(wǎng)絡(luò)安全”的主要建議包括：

1、TM-01：入侵檢測系統(tǒng)（IDS）用于檢測惡意活動或違反車輛和后端策略的活動。

2、TM-21：確保減輕或修復(fù)風(fēng)險評估中軟件依賴性的漏洞和限制，尤其是開源庫。

3、TM-38：在設(shè)備、網(wǎng)絡(luò)和后端等多個級別應(yīng)用增強(qiáng)功能，以減少攻擊面。

4、在開發(fā)階段和隨后的定期評估活動中進(jìn)行安全評估（如滲透測試）。

5、強(qiáng)調(diào)CSMS、IDS、漏洞管理、設(shè)備擴(kuò)展、滲透測試、網(wǎng)絡(luò)保護(hù)和其他網(wǎng)絡(luò)安全最佳實踐。

AutoISAC成員組織也可以從網(wǎng)絡(luò)安全最佳實踐法規(guī)中受益。公司可以根據(jù)威脅監(jiān)測和信息收集的優(yōu)先級實施這些技術(shù)，以檢測對車輛生態(tài)系統(tǒng)的威脅。診斷錯誤代碼繼續(xù)監(jiān)控后臺系統(tǒng)和車輛連接的操作，并通知公司始終使用入侵或異常檢測系統(tǒng)。

提供咨詢服務(wù)的網(wǎng)絡(luò)可以跨多個組件和網(wǎng)絡(luò)部署嵌入式監(jiān)控，以提供最佳保護(hù)，并比以往任何時候都更容易遵守最佳實踐。透明、方便的協(xié)調(diào)和可見性使制造商和供應(yīng)商現(xiàn)在能夠構(gòu)建高級。通過提供用戶界面，您可以執(zhí)行模擬檢查并獲得安全見解。網(wǎng)絡(luò)上的智能軟件可以自動識別網(wǎng)絡(luò)安全的關(guān)鍵點，從而吸引用戶的注意力。通過在多個網(wǎng)絡(luò)和組件上使用專有的深度學(xué)習(xí)算法，您將獲得前所未有的空間。這可以實現(xiàn)最佳的網(wǎng)絡(luò)保護(hù)。最后，它包含每個組件的監(jiān)控源代碼和交換機(jī)配置文件。

最好的辦法是提高汽車的網(wǎng)絡(luò)安全水平。如何遵守汽車網(wǎng)絡(luò)安全行業(yè)標(biāo)準(zhǔn)和規(guī)則？雖然它們不是強(qiáng)制性的，但它們有力地支持汽車行業(yè)，它開創(chuàng)了一個以安全為先的網(wǎng)絡(luò)安全新時代。最佳實踐是一種與新標(biāo)準(zhǔn)和法規(guī)完全兼容的系統(tǒng)方法，強(qiáng)調(diào)整個供應(yīng)鏈的網(wǎng)絡(luò)安全。網(wǎng)絡(luò)安全管理系統(tǒng)（CSMS）在中，您可以在所有階段發(fā)揮作用，幫助行業(yè)參與者在當(dāng)今困難的環(huán)境中識別和降低網(wǎng)絡(luò)風(fēng)險。通過支持控制和保護(hù)法規(guī)，您可以在各種汽車項目中以前所未有的方式無縫擴(kuò)展網(wǎng)絡(luò)安全。最后，新的規(guī)則、標(biāo)準(zhǔn)和最佳做法可以減少公共風(fēng)險并確保道路安全。