展商风采|木卫四亮相9月AutoSec第六届中国汽车网络安全周，分享如何聚焦汽车信息安全

展位号 A23

木卫四由全球首批专注于汽车网络安全的技术专家创立，得益于在汽车网络安全领域多年的积累，使得我们可以从攻防相长的角度出发，并融合先进的人工智能和知识图谱引擎，通过算法分析车联网海量的多源异构消息、指令和API服务，从而抵御针对车企和供应链的新型车联网攻击，为智能网联汽车提供威胁感知和防御能力，保护汽车核心资产和智能应用场景的安全性。

木卫四采用强大而高效的非侵入技术，通过分析车端诸如IVI、T-BOX、CGW、ACU和BCM等ECU操作指令，云端诸如TSP服务、OTA服务、PKI服务和远程诊断服务，移动端APP与车辆交互的服务指令，通过机器学习模型辅与车辆基础行为画像，进一步分析从而发现新型威胁攻击。S3提供可编程车辆安全接口，车厂可根据自身车联网功能量身定制汽车威胁模型。S3 平台上监测出的威胁及相关漏洞都与WP.29一一对应。即可生成 WP.29 合规报告。S3 内置威胁缓解措施和工单流程。同时也可以用 API 方式与车厂的已有处理流程对接。确保网联车辆威胁报警通过最佳渠道得到及时的，专业的处理。

汽车每天产生海量数据，基于S3敏感数据分析引擎发现汽车重要数据和个人信息数据，增强对数据处理活动的可见性。依据《网络安全法》、《数据安全法》、《个人信息保护法》等的基础要求，深入理解《汽车数据安全管理若干规定》和《智能网联汽车生产企业及产品准入管理指南 》等行业法规要求。木卫四S3引擎通过AI分析技术识别车外移动应用、TSP平台，车内智舱所产生的敏感数据，帮助车企搭建数据合规审计平台；基于多维度NLP算法模型可对汽车的视频音频数据（人脸、车牌等信息）、个人行为的敏感隐私数据等多方位追踪记录。

木卫四自动化漏洞管理平台拥有完整的车载控制器(ECU)漏洞库，其中包括CVE、CNVD、CNNVD和NVD等在内的70w+漏洞，其中针对与车载零部件、以太网协议及汽车智能化应用相关的OS、服务和开源框架的漏洞10多万条。针对汽车的攻击事件900多起。除此之外，木卫四特有的SBOM分析工具和漏洞扫描系统可及时有效的发现辆、ECU及组件相关的软件操作系统、Lib库和应用程序的漏洞，不断更新与完善漏洞库。漏洞管理平台将漏洞与各个车型相关的ECU进行映射，帮助车企对供应链进行动态的漏洞管理，并将漏洞与WP.29对应，生成WP.29合规报告。同时，木卫四威胁情报管理平台除了收集公开的汽车网络安全事件之外，通过自然语言技术也密切追踪新闻及社交媒体、学术研究、赏金计划、深网和暗网中与智能汽车相关的威胁情报以及木卫四私有的漏洞，最终形成可机读的STIX格式和API，支持可订阅。漏洞及威胁情报与S3 汽车分析引擎同步联动，为 S3 VSOC 提供精准的漏洞数据，极大提高了威胁感知的能力。