騰訊一體化汽車安全方案，助力車企建設(shè)云管端縱深防護體系

伴隨汽車產(chǎn)業(yè)數(shù)字化進程的深入，車企IT基礎(chǔ)設(shè)施開始全面上云、云上業(yè)務(wù)大規(guī)模增長、用戶全生命周期實現(xiàn)數(shù)字化，這帶來了更加開放的網(wǎng)絡(luò)環(huán)境和龐大復(fù)雜的數(shù)據(jù)資產(chǎn)，也給車企帶來了全新的安全挑戰(zhàn)。加強云管端安全體系建設(shè)已經(jīng)成為了車企邁向數(shù)字化時代的必修課。

6月24日，在“TIME Day·騰訊智慧出行2022新品發(fā)布會”上，騰訊推出了一體化汽車安全方案。該方案以基礎(chǔ)安全、企業(yè)安全、業(yè)務(wù)安全、網(wǎng)聯(lián)安全“四位一體”，并提供貫穿全流程的數(shù)據(jù)安全及合規(guī)服務(wù)，助力車企打造覆蓋云管端的縱深安全防護體系，構(gòu)建云上安全防線。

騰訊一體化汽車安全方案架構(gòu)圖

騰訊智慧出行副總裁李博表示，“在汽車智能化的時代，我們需要重新定義汽車安全標準，構(gòu)建從云端、車端、移動端全面、立體式的安全防護體系。”

騰訊智慧出行副總裁 李博

騰訊云原生安全方案，保障IT基礎(chǔ)設(shè)施安全

車企業(yè)務(wù)的全面上云，意味著網(wǎng)絡(luò)邊界更加開放，潛在的網(wǎng)絡(luò)攻擊面增加，企業(yè)的核心數(shù)據(jù)資產(chǎn)將會面臨更多攻擊風險。因此，面對安全新挑戰(zhàn)，車企必須建立起基礎(chǔ)安全防線。

對此，騰訊一體化汽車安全方案可通過公有云安全和私有云安全有機結(jié)合方案，幫助車企構(gòu)建起完善的IT基礎(chǔ)設(shè)施安全防護體系。

在公有云安全方面，騰訊圍繞安全治理、數(shù)據(jù)安全、應(yīng)用安全、計算安全和網(wǎng)絡(luò)安全等五個層面，打造了云原生安全防護體系,可全面檢測、防御和處置公有云存在的安全隱患,并對安全事件進行技術(shù)回溯分析,強化車企自身的安全防護體系建設(shè)。

針對私有云安全，騰訊以SOC為中心的自適應(yīng)云原生安全方案,能深度檢測車企內(nèi)部潛在風險和面臨的外部攻擊,并為主機廠提供及時的安全警告。同時可對海量數(shù)據(jù)進行多維度分析、及時預(yù)警并智能處理,實現(xiàn)全網(wǎng)安全態(tài)勢可知、可見、可控,建立集團化視角網(wǎng)絡(luò)安全監(jiān)測與協(xié)調(diào)指揮能力。

零信任安全體系，保障企業(yè)數(shù)字化辦公安全

車企是典型的多區(qū)域分布式組織結(jié)構(gòu)。在組織流程數(shù)字化以及疫情催化之下，遠程辦公、開發(fā)、運維成為常態(tài)，傳統(tǒng)的網(wǎng)絡(luò)邊界被打破，由此帶來了更加復(fù)雜的安全挑戰(zhàn)，如配置操作數(shù)據(jù)被破解或篡改，核心IT資產(chǎn)關(guān)鍵配置信息被盜取等。

對此，騰訊基于在企業(yè)安全領(lǐng)域的最佳實踐，圍繞接入、防護、管理、控制四要素打造了企業(yè)下一代安全體系“零信任安全”，充分保障身份安全、應(yīng)用安全、鏈路安全和終端安全。

如針對車企的遠程辦公的場景，零信任安全體系可通過自適應(yīng)身份認證，實現(xiàn)無邊界安全辦公；而對于遠程開發(fā)或者運維的場景，可通過全流程管控限制，確保遠程開發(fā)和運維協(xié)作更高效；同時，對于多云接入的場景，該體系可通過混合云應(yīng)用統(tǒng)一授權(quán)管理，有效抵御數(shù)據(jù)風險。

強化業(yè)務(wù)安全,保障車企數(shù)字化運營

數(shù)字化轉(zhuǎn)型，拉進了車企與用戶的距離，眾多用戶運營業(yè)務(wù)在線上展開，相關(guān)業(yè)務(wù)風險也逐步暴露出來。例如，廣告投放被惡意刷量、活動優(yōu)惠券被羊毛黨一掃而空等事件屢見不鮮。

對此，騰訊基于二十多年業(yè)務(wù)沉淀，整合金融風控、內(nèi)容風控、流量風控、私域安全和身份安全等領(lǐng)域的安全能力，形成了場景化的業(yè)務(wù)安全能力組合拳，以保障車企數(shù)字化業(yè)務(wù)運營。

對于營銷風控中存在的黑產(chǎn)風險，騰訊可為車企提供全路徑多點防控營銷安全方案。同時通過專屬的安全風控模型和AI關(guān)聯(lián)算法，快速識別和攔截惡意請求，從而精準打擊羊毛黨。還可根據(jù)風險評估，自行定義對應(yīng)的處理機制，確保真實用戶獲得更多權(quán)益，大幅提升主機廠回收數(shù)據(jù)的真實性、運營的有效性并形成完整的營銷閉環(huán)。

同樣，針對目前汽車金融市場的需求及痛點，騰訊打造了完備的端到端自主風控安全能力體系，全方位提供系統(tǒng)、數(shù)據(jù)、風控、運營等服務(wù)，幫助客戶快速搭建線上化、智能化的金融風控運營。

以智能網(wǎng)聯(lián)安全體系建設(shè)為基礎(chǔ)，保障端云一體化網(wǎng)聯(lián)的安全

伴隨著汽車網(wǎng)聯(lián)能力的普及，“車、云、網(wǎng)”數(shù)據(jù)交互日益頻繁，網(wǎng)絡(luò)安全威脅延伸至車聯(lián)網(wǎng)領(lǐng)域，使得網(wǎng)聯(lián)車輛在用車的各個環(huán)節(jié)都面臨著安全風險；此外，近兩年，國家也相繼出臺了關(guān)于安全領(lǐng)域的政策法規(guī)，加強了對網(wǎng)聯(lián)汽車在云、網(wǎng)、端全鏈路上的安全監(jiān)管。面對諸多安全挑戰(zhàn)，加強對車聯(lián)網(wǎng)防御體系的建設(shè)已成為車企的必修課。

基于以往經(jīng)驗的最佳實踐，騰訊打造了以智能網(wǎng)聯(lián)安全體系建設(shè)為基礎(chǔ)，覆蓋安全治理、安全防護、安全監(jiān)測和安全運營，端云一體化的網(wǎng)聯(lián)安全體系，保障網(wǎng)聯(lián)汽車的云端安全、管端安全、車端安全以及合規(guī)安全。

目前，以科恩實驗室為代表的騰訊安全團隊已在智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全領(lǐng)域輸出多項國際級研究成果，并為20余家整車企業(yè)提供了網(wǎng)聯(lián)汽車安全解決方案和專家服務(wù)。

對數(shù)據(jù)安全進行體系化建設(shè)，保障全生命周期數(shù)據(jù)的安全

智能網(wǎng)聯(lián)汽車的迭代升級、用戶應(yīng)用及服務(wù)的增多，都會產(chǎn)生龐大的數(shù)據(jù)。如何確保數(shù)據(jù)的安全以及交互流動過程中的安全，是車聯(lián)網(wǎng)數(shù)據(jù)安全體系建設(shè)中的重要課題。對此，近些年國家也制定了相應(yīng)的法律法規(guī)，對數(shù)據(jù)的分類分級、數(shù)據(jù)利用的界限、個人的信息保護等做出了明確規(guī)定，提高了數(shù)據(jù)安全合規(guī)的要求。

基于智能汽車時代數(shù)據(jù)安全的復(fù)雜性，騰訊建議車企對數(shù)據(jù)安全進行體系化的建設(shè)，從管理體系保障著手，對數(shù)據(jù)進行分級分類，針對性的進行安全規(guī)劃，達到全生命周期數(shù)據(jù)安全防護的目標。

例如騰訊和一些頭部車廠及科技公司合作共同打造了自動駕駛云平臺，通過引入騰訊自動駕駛云合規(guī)服務(wù)，保障在采集、上傳、處理與應(yīng)用等階段全生命周期保障數(shù)據(jù)的安全，滿足對自動駕駛研發(fā)過程中的合規(guī)要求。

發(fā)布會上，騰訊邀請到上汽集團信息戰(zhàn)略和網(wǎng)絡(luò)安全部副總經(jīng)理魏紀元，就騰訊與上汽集團聯(lián)合安全實驗室的合作實踐進行了分享。去年4月，騰訊與上汽成立了聯(lián)合安全實驗室，在智能網(wǎng)聯(lián)汽車的網(wǎng)絡(luò)安全規(guī)范、攻防技術(shù)、安全運營等多個領(lǐng)域開展深度合作，攜手打造車云一體化的“網(wǎng)絡(luò)安全底座”。

在汽車向智能化、網(wǎng)聯(lián)化深入發(fā)展的階段,需要重新定義汽車安全標準,構(gòu)建從云端、車端、移動端全面的網(wǎng)絡(luò)安全防護體系。騰訊推出的一體化汽車安全方案，以數(shù)據(jù)安全貫穿始終，從基礎(chǔ)安全到網(wǎng)聯(lián)安全，為車企提供適合各個環(huán)節(jié)的安全解決方案,共筑云上安全防線。