原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
目录/Contents
01车辆的网络安全风险
02WP.29及法规简介
03R155/156法规和ISO21434解读
04GDPR等数据和隐私保护法规解读
05OEM整车网络安全落地实施路线
2
0101车辆的网络安全风险
3
车辆网络安全的总体威胁形势：
随着科技的进步和产业融合，车辆的形态不断演化，尤其是电动化、智能化、网联化、共享化的发展。
网联汽车已逐渐成为主流，到2025年，全球86%的车将是网联汽车，软件化程度越来越高；车辆每行驶8小时，会生产
40TB数据。汽车漏洞和黑客可以的利用的脆弱点也越来越多。
因此，汽车网络犯罪的非法收入水涨船高，更多的网络攻击也会针对车辆系统。
车辆网络攻击的特征：
◼OEM及各级供应商暴露的漏洞明显增多。
◼车辆被黑客攻击后作为跳板，再攻击车云系统。
◼以远程网络攻击为主，黑帽攻击高于白帽攻击。
◼排在前列的网络攻击对象为：
◼云端服务器，无钥匙进入，移动应用，OBU口，信息
娱乐系统等
4
2010-2020年网络攻击事件
黑客通常分为两类：
◼白帽黑客:多数是研究人员，通常没有恶意;攻击受保护的
系统是一般为了安全验证或漏洞评估。
◼黑帽黑客：入侵系统是为了个人利益或恶意手段，而不是
为了公司或社会的利益。
黑帽攻击白帽攻击其他
过去十年间针对车辆的黑帽网络攻击的比例超过白帽网络攻击。
恶意的车辆黑帽网络攻击，更类似于对关键OT基础设施的网络攻击，不仅会导致服务中断或经济损失，
还可能导致人身伤害或生命损失。
5
物理攻击VS远程攻击
汽车网络攻击可分为两大类：
90%
远程攻击
80%
•物理攻击：
黑客物理连接到车辆以对其进行黑客攻击，70%
物理攻击，占过去十年间所有攻击的20%。
60%
50%
•远程攻击：
包含从距离车辆仅几步之遥的近场攻击，到40%
遍布世界各地的远程攻击。远程攻击占过去十30%
年间所有攻击的79％。物理攻击
远程攻击通常依赖于网络连接（例如无线电20%
传输，Wi-Fi，蓝牙，3/4/5G网络等），并包
10%
括可能同时威胁道路上多辆车辆的大规模攻击。
0%
2010-2020比对数据
6
文档评论（0）