跳到正文

Hitachi

让乘客更加舒适和放心、
应对车联网遭受网络攻击的安全对策

随着互联汽车的普及,来自车外通信信道的网络攻击令人担忧。在为了应对这种风险而在WP29上推进法规制定的背景下,加强网络安全建设成为了当今的一个紧迫课题。日立安斯泰莫凭借自身在汽车、IT、安全方面的综合实力,与广大商业伙伴通力合作,提供令人安心的服务。

提供响应WP29的一站式安全服务

汽车的正常行驶离不开各种各样的系统,但近年来,由于部分汽车受到了来自外部的远程操作驾驶功能等的网络攻击而出现了问题,有时候甚至出现了不得不将它们召回的事件。为了应对这种情况,有关网络安全的国际标准已经出台,但与此同时,还需各国积极采取应对措施,特别是日本和欧洲。据说,日本规定自2022年起生产的车辆必须遵守相关法规,2025年左右将强制执行相关安全规格。为了应对车辆安全问题,日本政府需要从生产时和运用时这两个方面着手制定相应的法律,而作为汽车制造商,则需要在组织和车辆生命周期层面采取措施,以满足相关法规的规定。

车联网安全解决方案

SIEM:Security Information and Event Management
IVI:In-vehicle Infotainment
OBD:On-board Diagnostics
ECU:Electrical Control Unit

基于针对车辆整体的威胁分析,给各ECU(电子控制单元)配置监视日志。利用Gateway(网关)对日志进行综合的时间序列分析,在早期检测出高精度的攻击行为预兆。此外,还可以减少误检和过检,减轻SOC端的操作负担,并最大化降低成本。

为车辆和云端的各系统
提供网络安全监视服务

日立安斯泰莫凭借自身在汽车、IT和安全领域积累的经验,并在理解汽车的专属特性和安全课题的基础上,围绕应对措施进行了探讨。利用日立安斯泰莫的互联汽车安全技术,能够实时监视汽车、数据处理中心和移动设备的日志,并迅速检测出攻击行为,将损害降至最低。同时,提供互联汽车安全所需的系统(从车载系统到云端系统)支持监视和分析。此外,还与各类不同的汽车制造商展开灵活合作,针对互联汽车安全问题采取迅速、切实的应对措施(从智能检测到向认证机关申报)。

凭借误检较少的独有车载IDS系统,
减轻操作负担、降低成本

在车辆方面,我们设计并配置了监视日志,同时提供一种软件,这种软件可以有效收集从车辆到监视系统的日志。它能够对Gateway收集的日志进行综合分析,从而推定攻击情景,并在黑客从车外入侵的早期阶段检测到攻击行为预兆。
此外,日立安斯泰莫这一独特的车载IDS(不正当入侵检测)系统出现误检和过检的情况较少,能够减轻SOC端在系统和操作层面的运行负担,同时大大降低成本。