2、汽车行业网络安全现状与应对策略

汽车行业网络安全现状与应对策略

1 汽车行业软件开发的安全编码指南

在软件开发方面，除了标准、法规和最佳实践外，还有一些安全编码指南。以下是一些常见的安全编码指南：
- MISRA ：最初专注于提供编码规则，以确保与安全相关的系统的安全开发。2016 年发布的 MISRA C:2012 Amendment 1 也包含了一些与安全相关的规则。
- CERT C/C++ 编码标准 ：开发人员常用于其他行业的安全代码开发，最近在汽车行业也越来越受青睐。
- AUTOSAR C++ 14 指南 ：可用于开发安全的 AUTOSAR 软件。
- CWE ：虽然技术上不是编码指南，但它包含了广泛的安全漏洞分类，开发人员可以用它来检查代码是否存在某些弱点。

2 汽车行业复杂的供应链与 SBOM

汽车行业的供应链非常复杂，通常由原始设备制造商（OEM）处于顶层，然后分支为多个层级的供应商，提供从整个系统、硬件设备、全功能软件、单个硬件组件、独立软件栈、组件、库到特定固件等各种产品。

为了妥善管理供应链中的风险，特别是考虑到软件组件的快速发展，美国商务部国家电信和信息管理局（NTIA）成立了一个专注于软件组件透明度的特别工作组。该工作组致力于推广软件物料清单（SBOM）的概念和实际应用，提高意识，并提供有关策略、用例、组织角色等方面的信息。它还研究了如何识别和命名组件、如何共享 SBOM、如何在生产和使用中实现 SBOM 自动化，包括可以使用哪些工具和标准来创建特定格式的 SBOM。 <