隨著軟件定義汽車(chē)的概念在汽車(chē)行業(yè)中日益突出，對(duì)汽車(chē)網(wǎng)絡(luò)安全的需求也越來(lái)越大。據(jù)外媒報(bào)道，韓國(guó)網(wǎng)絡(luò)安全專(zhuān)家Fescaro推出“縱深防御（defense-in-depth）”系統(tǒng)，該系統(tǒng)采用多層策略為汽車(chē)系統(tǒng)的安全提供保障。

圖片來(lái)源：Fescaro

第一層通過(guò)安全網(wǎng)關(guān)過(guò)濾入站通信來(lái)切斷主要風(fēng)險(xiǎn)。第二層將安全解決方案應(yīng)用于端點(diǎn)電子控制單元，以確保固件的有效性和真實(shí)性。最后一層涉及車(chē)輛的外部元件，通過(guò)使用檢測(cè)車(chē)輛與萬(wàn)物通信的任何干擾的技術(shù)。

Fescaro強(qiáng)調(diào)了一致和響應(yīng)管理的重要性，其中安全信息和事件管理（vSIEM）的實(shí)施至關(guān)重要。這涉及建立一個(gè)多層防御系統(tǒng)，允許基于收集的數(shù)據(jù)進(jìn)行分析、研究和開(kāi)發(fā)安全技術(shù)。

Fescaro的vSIEM系統(tǒng)將通過(guò)控制器局域網(wǎng)傳輸?shù)南⒖梢暬┯脩?hù)查看，包括有關(guān)汽車(chē)安全的事件等信息。Fescaro方面表示，這可以自動(dòng)化以前需要人工完成的工作自動(dòng)化，從而有效減少工作量。

Fescaro表示，其一體化網(wǎng)絡(luò)安全解決方案根據(jù)不斷變化的國(guó)際標(biāo)準(zhǔn)定制，以滿(mǎn)足客戶(hù)的需求。Fescaro稱(chēng)經(jīng)過(guò)采訪(fǎng)客戶(hù)公司的研究團(tuán)隊(duì)，詳細(xì)評(píng)估他們的工作狀況和興趣，并利用這些信息為客戶(hù)活動(dòng)的各個(gè)方面（從生產(chǎn)到維護(hù)）創(chuàng)建“一體化”解決方案，包括有關(guān)如何優(yōu)化工作流程和運(yùn)營(yíng)管理的建議。

Fescaro強(qiáng)調(diào)了解決汽車(chē)從開(kāi)發(fā)到后期生產(chǎn)的整個(gè)生命周期中出現(xiàn)的汽車(chē)網(wǎng)絡(luò)安全挑戰(zhàn)的重要性。網(wǎng)絡(luò)安全的進(jìn)步與黑客的發(fā)展密不可分，需要能夠抵御攻擊的實(shí)時(shí)事件響應(yīng)系統(tǒng)。該公司將通過(guò)自動(dòng)化安全解決方案識(shí)別潛在的安全風(fēng)險(xiǎn)并采取先發(fā)制人的措施。

Fescaro是唯一一家成功幫助客戶(hù)公司獲得與聯(lián)合國(guó)第155號(hào)網(wǎng)絡(luò)安全法規(guī)要求相關(guān)的四項(xiàng)認(rèn)證的韓國(guó)公司：網(wǎng)絡(luò)安全管理體系、SO/SAE 21434、軟件更新管理體系和車(chē)輛類(lèi)型批準(zhǔn)。

Fescaro還獲得了汽車(chē)軟件流程改進(jìn)和能力確定（Automotive Software Process Improvement and Capability Determination）L2級(jí)認(rèn)證。APICE是歐洲汽車(chē)制造商推出的軟件開(kāi)發(fā)標(biāo)準(zhǔn)，用于評(píng)估其可靠性和能力。