5月7日，2023西湖论剑·车联网安全论坛在杭州拉开帷幕。车联网产业各方企业代表、车联网安全专班成员单位代表等200余位专家线下参会，近20万人观看线上直播。梆梆安全研究院院长卢佐华受邀出席，并发表《基于合规的汽车网络安全测试研究与实践》的主题演讲，与参会嘉宾分享了汽车产业新业态、网联汽车未来趋势，以及梆梆安全帮助企业打造合规的汽车网络安全测试的实践经验。

现场，通过《Upstream 2023全球汽车安全报告》对2022年汽车网络安全态势的洞察，卢佐华院长指出车联网安全事件中97%为远程攻击，70%为远距离攻击。与此同时，智能出行生态系统 2022 年的攻击面更加多样，催生两种新攻击载体：移动应用和服务的API、电动汽车充电基础设施。

卢佐华认为，汽车信息安全已进入准入时代，合规建设早已不是“飘在天上”的概念，而是已经渗透到每一个业务环节，成为长达十多年的行业实践。随着监管部门不断压实行业安全监管责任和企业主体责任，建立健全车联网网络安全和数据安全保障体系，对车联网产业安全健康发展提出了更高、更复杂的要求。

针对当前国内外主要监管规范的要求，梆梆安全推出汽车安全合规性检测和渗透测试服务，对车辆是否符合R155和《汽车整车信息安全技术要求》等强标要求进行网络安全检测，提供汽车生产“云-管-端”全生命周期的安全合规检测、渗透测试、安全功能确认测试等服务，并为客户提供满足车辆型式化认证要求的检测报告，协助客户打造车联网可信安全平台，为智能网联汽车安行之路保驾护航。

卢佐华院长提出，汽车的信息安全测试由汽车功能决定，汽车部件的功能设计不同，其面临的安全风险不同、测试项也就不同。梆梆安全采用情报收集、威胁建模、脆弱性分析、漏洞利用等渗透测试过程和方法，对汽车信息安全进行整体的风险评估和安全隐患发现。

解决智能网联汽车的网络安全问题是一项综合性工程，除了要提升智能网联汽车的软件可靠性，还要降低智能网联汽车的软件运行风险，保护好智能网联汽车的固件程序安全。梆梆安全与时俱进，将在移动安全领域的技术优势延伸至物联网安全领域，提高智能网联汽车软件的安全性：源码分析平台可以对车辆代码的缺陷与脆弱性进行评估，应用安全测评平台可以对车辆外部连接的第三方软件进行安全检测，固件安全检测平台对车辆关键部件进行安全漏洞挖掘。

截至目前，梆梆安全已为多家车企提供满足R155车辆型式化认证的网络安全检测和渗透服务等技术支持，助力客户快速通过车辆型式化认证，为客户新车型的销量跃迁增长提供强有力支撑。在“交通强国”建设的时代背景下，作为物联网安全领域创新者的梆梆安全，依托多年的汽车电子技术经验积累与网络安全开发实践，将通过技术创新推进我国汽车网络安全、数据安全产业发展，为增强产业链供应链安全性、稳定性和竞争力贡献智慧，为迈向汽车强国之路保驾护航，推动智能汽车安全技术迈向高质量发展的崭新阶段。

>

>

>