4 月 11 日,The 6th AutoCS 2024车联网信息安全人才培养主题研讨会(以下简称“会议”)在上海成功举办。会议是汽车信息安全领域标志性活动——The 6th AutoCS 2024智能汽车信息安全大会中的热门主题研讨会,由北京丈八网络安全科技有限公司与上海伊世智能科技有限公司联合主办,会上双方共同发布了助力垂直行业人才培养的《智能网联汽车信息安全人才培养解决方案》(以下简称“解决方案”),备受业界关注。
左:伊世智能CEO刘虹、右:丈八网安CEO王珩
解决方案旨在围绕当前智能网联汽车信息安全人才培养过程中出现的:教育内容滞后、专业教育资源缺乏、与产业对接不足等问题,有效聚合理论、平台、工具、资源,通过一系列理论学习、实训实操、实战演练,达成对熟练掌握交叉学科内容技能,与行业需求人才高度吻合的实战型人才的培养目标。
丈八网安车联网行业总监张鹏解读解决方案
理论模型
首个智能网联汽车行业专属TKS模型
智能网联汽车产业,作为科技创新与汽车产业深度融合的战略性新兴产业,目前正处于技术革新迅速、产业生态快速构建的关键时期。这个过程中,伴随汽车智能化程度的不断加深,安全威胁的攻击面也随之扩大,不仅严重威胁到人身安全,同时也会带来巨大的经济损失。因此,车联网信息安全的重要性亦逐渐凸显。其中,“人”是最关键的一环,因为无论是攻击还是防御,人都是最核心的主体,所以,培养行业、企业需要的高质量人才,是保障车联网行业安全、可持续发展的重中之重。
那么,行业到底需要怎样的人才,如何去做培养,怎么保证学有所成、学有所需,需要一套行业专属的定制化人才培养理论模型,也就是智能网联汽车行业专属的TKS。TKS原本是用于评估网络安全人才能力水平的标准,通过将岗位任职要求或人才培养目标拆解成一个个需要培训主体完成的任务(Task,简称T),再将完成每个任务所需要的知识(Knowledge,简称K)和技能(Skill,简称S)做出映射关系,形成TKS模型对人员能力要求进行准确的刻画,以有效地解决人才培养、选拔过程中缺乏依据和标准的问题。目前,在丈八网安自主研发的新一代网络靶场产品“火天网境2.0”中,已经内置了成熟的TKS评估模型,作为理论基础支撑网络安全人才的培养和评估。
TKS示例一车联网安全测试工程师岗位对应的T
而车联网信息安全人才培养,则需要建立一套全新的、紧密贴合行业特征与需求的专属TKS模型,该模型中的“T”部分,将围绕车联网信息安全领域相关职位的核心职责进行构建,并据此设定相应的“K”与“S”要素。鉴于车联网信息安全涉及数字安全与车联网安全两大领域的交叉融合,从业人员不仅需要掌握数字安全与车联网安全的专业知识,还需对汽车本身设备、零部件,车辆生产流程,以及智能网联车相关的政策法规等领域有深入的理解。因此,构建一套符合行业特点与需求的专署TKS模型,其复杂性与难度均较高。
所以,丈八网安作为一家深谙网络攻防之道的创新型原生网络靶场提供商,伊世智能作为一家专注智能网联汽车的芯片级信息安全产品供应商,双方充分发挥在各自领域的专业性和资源沉淀,经过长时间的合作和打磨,将数字安全和智能网联汽车安全内容深度融合,共同构建了“智能网联汽车行业专属TKS模型”。在此模型指导下,依托科学的管理方法,借助高逼真虚拟环境,通过理论学习、实践训练、案例分析和实战演练的循环过程,有效实现了车联网人才的培养和选拔。双方的专业融合和资源优势,共同为智能网联汽车行业的安全发展提供了坚实的技术保障和人才培养支持。
实战演训
首个链接智能网联汽车和数字安全的实验室
在有了科学的“智能网联汽车行业专属TKS模型”后,我们如何有效地推进学习实践呢?丈八网安与伊世智能发挥各自优势,糅合了网络安全靶场平台和汽车信息安全实训平台,打造了“首个链接智能网联汽车和数字安全的实验室”。
一方面,该实验室提供丰富的知识和课程资源,供学员进行网络安全理论和车联网安全技术的学习,同时,可通过车载以太网协议仿真,构建车联网的典型场景,支持通过丰富的接口连接功能实现汽车零部件和整车接入,完成车端的仿真,供学员进行网络安全实验和车联网漏洞完全验证等实操,以及车联网安全相关的实战演练,以训练真实的场景中车联网安全攻防技术,培养学员安全攻防实战能力。
联合实验室
资源层面,实验室集合网联汽车漏洞库、汽车测试工具库、车联网安全测试工具库等,可有效支撑网联车相关测试、研究、培训和竞赛等丰富的教学场景。同时引入人工智能技术,打造攻防兼备的“数字人”陪练,辅助教学和学员的攻防双向训练。
综上所述,通过理论与实践的紧密结合,并在高度还原真实的环境中进行实践训练,最终培养出的人才将能够紧密贴合产业的实际需求,所有的训练内容均可以在现实世界中得以有效应用,从而确保人才的实际操作能力与产业需求高度匹配。
目前,丈八网安与伊世智能联合推出的“智能网联汽车信息安全人才培养解决方案”已在相关研究机构和企业的人才培养工作中得以成功实践,并取得了显著成效。在实施过程中,双方持续根据实际需求对培养模型进行优化,不断丰富和扩充资源内容,以推动解决方案向更加科学和务实的方向发展。
未来,我们期待与更多业界同仁携手合作,共同验证和完善相关方案,以推动智能网联汽车行业的稳健发展,并实现人才的高质量储备。
关于丈八网安:
北京丈八网络安全科技有限公司是一家专注网络仿真技术的创新型企业,自主研发了国内首款原生网络靶场产品——火天网境。“原生”即产品技术自主可控,其网络靶场操作系统(CROS)专为靶场仿真需求设计和研发。目前,全新升级的火天网境2.0拥有强大且持续升级的网络仿真能力,插件式应用架构支撑下,可实现灵活高效的交付、升级和维护。火天网境2.0已经围绕特种、工控、金融、政府、物联网、车联网、教育等领域,在基于真实业务的仿真网络攻防训练、竞赛、演习、应急响应预演、测试评估等多种场景中发挥重要作用。
关于伊世智能:
上海伊世智能科技有限公司,定位芯片级信息安全产品供应商。提供车载控制器HSM信息安全固件、整车及零部件级信息安全和数据安全合规工具、智能网联汽车信息安全和数据安全合规咨询和渗透测试服务。伊世智能研发的车载控制器HSM信息安全固件产品,打破国外在车载控制器层面信息安全产品的国际技术垄断,已经服务了近10家主机厂的量产车型,覆盖动力域、智驾域、底盘域、车身域等核心汽车电子控制器。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...