互联业务 技术 为什么OEM应投资具备 VSOC (汽车安全运营中心)的智能网联服务？ 2024-10-01 智能网联汽车为OEM带来了全新的商业模式和收入来源。与此同时，随着数字化环境日益复杂，汽车网络安全法规变得愈发严格且差异化显著。那么，主机厂应如何在汽车网络安全领域进行最明智的投资？在此背景下，具备汽车安全运营中心（VSOC）的智能网联服务为OEM在构建和维护新产品与服务时，提供了可靠性和灵活性。 什么是VSOC？它能实现什么？ 随着车辆越来越多地实现联网和自动化，它们需要庞大且复杂的网络安全基础设施支持。网络安全威胁必须及时且可靠地进行监控、检测和管理。而这通常是通过汽车安全运营中心（VSOC）来实现的，VSOC 是一个专门用于监控和保护联网车辆免受这些威胁的安全系统。 像UNR 155这样的法规要求主机厂采取必要且合适的网络安全措施，以应对数字威胁。VSOC 是符合这些法规要求的核心组成部分。从主机厂的角度来看，建立和维护VSOC直观上是最具吸引力的选择。然而，这种做法需要大量资源和持续创新，且并不一定是确保汽车网络安全的最有效方法。 具备VSOC功能的智能网联服务如何让OEM受益？ 具备VSOC功能的智能网联服务是一种包含必要的网络安全特性的数字服务。从WirelessCar的角度来说，我们可以将VSOC功能集成到我们的产品和服务中。这样一来，主机厂不仅能符合UNR 155及其他类似法律要求，还能够提升自身的安全防御能力。此外，他们还能获取威胁检测和响应解决方案，让汽车制造商专注于创新和业务增长，而不必被管理这些系统的复杂性所困扰。 我们的VSOC功能包括实时服务监控、CTI（网络威胁情报）、威胁检测与响应、事件管理和报告分析。主机厂可以选择让我们对威胁或事件做出响应，也可以选择将信息转发给主机厂的自有VSOC。 一些OEM选择完全托管的VSOC服务，而另一些则更倾向于量身定制的方案，他们只在特定的操作任务上获得支持。比如，OEM可能提出要求说：“我们已经有了入侵检测系统，仅需为我们监控并响应威胁和事件。” 根据OEM的能力和偏好，VSOC策略会有所不同。OEM可能会采用多种分担责任模式中的一种。例如： 完全内部监控：主机厂负责组织内部的所有监控、分析和响应工作。 合作伙伴监控，内部分析和响应：监控工作外包给合作伙伴，但主机厂自行进行分析并负责响应。 协作伙伴关系：主机厂与业务伙伴合作，共同处理监控、分析和/或响应的特定方面。 为什么OEM 应该在开发智能网联服务时选择合作伙伴？ 归根结底，我们都希望实现网络安全，并遵守最新的法律法规。对于主机厂而言，不仅要达到这些目标，还要保持创新与技术领先，那么最佳方式就是与像WirelessCar这样的智能网联服务开发商合作。 从VSOC的角度来看，以下是主机厂与合作伙伴进行车联网服务开发的五大优势。 1. 获取关键知识 OEM的一个常见误解是，他们的安全部门可以处理大多数与 VSOC 相关的事务。若想如此，他们需要的是深入了解互联车辆如何运行，以及这些车辆如何与互联云进行通信。OEM会需要专门的资源和特定的汽车网络安全专业知识，而合作伙伴关系有助于为原始设备制造商提供这方面的知识。 2. 明智地投入资源 在这一广阔且不断变化的领域获得专业知识需要时间、经验和资源。因此，很少有OEM选择独立完成这项工作。与智能网联服务开发商合作将使学习和开发过程更快、更具成本效益。然后，OEM还可以将资源分配给更多针对特定品牌、和以客户为导向的产品和服务。 3. 定制产品和服务 如上所述，具有 VSOC 功能的智联汽车服务可以量身定制，以更好地适应特定的OEM战略或业务模式。通过与合作伙伴共同开发这些服务，或向其购买特定服务，OEM可以将时间用于威胁监控和分析等其他事务。 4. 我们经验会带来显著影响 拥有一个经验丰富的业务合作伙伴来监控和分析网络安全威胁，对任何OEM来说都是一大优势。就 WirelessCar 而言，我们从事联网汽车数字服务已有 25 年之久。我们的产品和服务都是基于网络安全设计的，可确保汽车制造商可靠的数字业务运营。 5. 合作伙伴关系可提高防备能力 如何防止网络安全威胁造成实际损害？合作是关键的一环。通过与一百多个国家和地区的众多主机厂合作，WirelessCar 的专业技术可以对威胁进行主动监控、检测和响应。 因此，我们获得了对所有OEM都有益的洞察力，这有助于我们开发具有高安全标准的新产品。 我们对 VSOC 技术的未来有何期待？ 未来，随着人工智能的广泛使用，威胁检测能力将得到增强，自动化响应将更为高效。联网车队会产生大量的预警，因此VSOC团队需要知道哪些预警需要处理以及如何应对。这样，分析人员就能将主要精力集中在最复杂的威胁上。” 在这一领域，边缘人工智能能够发挥特别重要的作用。通过在联网车辆中引入边缘计算能力，这些车辆可以更有效地检测并应对威胁。它们能够处理许多潜在威胁，而无需将运行时数据发送到后端进行分析，从而节省连接资源。这不仅提升了主机厂端到端汽车网络安全架构的效率，也降低了成本。 WirelessCar目前采用多种人工智能机制来降低误报率，并提升对真实威胁的检测能力 如果您对此话题有任何疑问，可以通过下方的邮箱与我们联系。您还可以在我们的WirelessCar Insights博客中找到大量相关的文章，涵盖汽车网络安全、数据隐私、网络安全威胁情报、机器学习以及UNR 155和ISO/SAE 21434等主题。” Omar Abu Nabah Cybersecurity Specialist 联系我们
