点击上方蓝字谈思实验室获取更多汽车网络安全资讯01引言如今,汽车行业难以抵御网络安全威胁。近期诸多案例表明,汽车嵌入式系统易受网络攻击。黑客篡改软件,危及车内人员安全的风险始终存在。例如,黑客可能在车...
企业安全运营实践分享
点击蓝字 关注我们企业安全运营实践分享前言美国很多信息安全管理者都遵循一个安全管理理念,即“修复漏洞是安全工作的基石”,所以他们会特别重视漏洞的发现和修复。虽然在理论上这种管理理念并没有错误,但在实践...
一文解读ISO26262安全标准:概念阶段
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01相关项定义相关项的定义包括其功能、接口、环境条件、法规要求和危害等,该定义为概念阶段的后续工作人员提供了充足的信息。可以包括功能概念、运行条件和环境约...
美国总统关于利用人工智能实现国家安全目标的备忘录(全文翻译)
编者按:针对美国的人工智能监管政策发展,本公众号发表过如下文章:AI监管 | 美国各州和地方开始以零敲碎打的方式推进AI监管(外媒编译)美国对欧盟即将出台的人工智能规则的非官方立场美国NIST发布《对...
一文解读ISO26262安全标准:功能安全管理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01安全生命周期安全生命周期包含了在概念阶段、产品开发、生产、运行、维护和报废期间的主要安全活动,而计划、协调和记录安全生命周期所有阶段的安全活动是关键的...
功能安全要求(FSR)与技术安全要求(TSR)的区别
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01需求层次功能安全要求 (FSR) 源自项目定义、HARA 和安全目标,并可追溯至安全目标。每个安全目标应至少有一个与之关联的 FSR。技术安全要求 (...
基于网络安全模型的系统工程赋能网联汽车安全
随着汽车行业智能化的发展,软件定义汽车(SDV)已成为行业中的主流。但过去几十年来,汽车行业的电子系统,从硅到云的软硬件几乎都是行业自成一派,车辆系统架构、底层软硬件也都不尽相同,很难通过传统网络安全...
CSO请注意:这五个步骤可以大幅提升网络安全投资回报率
网络威胁日趋复杂,企业想要保护好自身宝贵的数字资产就需采取主动,积极进取。随着越来越多的数据和IT系统搬上云端,围绕内部数据中心设置虚拟护墙的传统方法日渐落伍。尤其是在领导层仔细审查每一分钱有没有用在...
应用系统安全需求分析指南
应用系统安全需求分析指南目的是指导应用系统安全需求分析工作,提高应用系统安全需求分析的标准化、全面性,确保应用系统安全需求分析的充分性。软件安全需求的形成分为两个阶段:安全需求分析阶段和安全需求方案制...
CISO在使安全目标与企业期望保持一致方面的关键作用
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!在访谈中,Gartner的副总裁兼分析师Chris Mixter讨论了CISO的动态,以及他们的角色如何在多年来发生的显著变化,他概述了...
青骥洞察 l 信息物理系统(CPS)安全洞察分析-第三篇
浅谈自动驾驶系统安全设计思路 前两期我们简单探讨了CPS的概念、CPS可能遭受的网络攻击及其对国家安全造成的影响...
【干货】GB/T 37988-2019 数据安全能力成熟度模型
少年,我看你骨骼惊奇,必是练武奇才,将来维护宇宙正义……我这有失传已久的武林秘籍,看在咱们有缘传授给你,其中包含了各种网络安全专用词汇和术语。这部秘笈共126式,关注公众号练习起来吧!数据安全 dat...