近十年来，汽车网络安全是伴随智能汽车和车联网的勃兴而发展起来的；随着电子与信息化技术的加速渗透，“智能汽车”从纸面上的概念畅想逐渐走入现实，物联网也同步跃升为一种国家宏观层的战略布局，这两者的兴起又带动了汽车网络安全议题的大热。
2022 年 9 月 22 日，Micro Focus 荣获“AutoSec 安全之星”-“2022 年度汽车网络安全优秀产品奖”。该奖项主要由企业自由参选，经过线上投票与专家评估以甄选出汽车领域内具有突出贡献的企业。而 Micro Focus 从 100+ 产品中脱颖而出，标志其核心的 Fortify 与 ArcSight 解决方案在汽车网络安全这一垂直领域得到专业认可，更昭示着其对各大国内外中大型车企、智能网联车企等的业务价值已臻领先水准，将更有力地为汽车客户提供先进的安全产品及服务。
与此同时，Micro Focus 资深安全专家、亚太区首席安全架构师王海青则特受邀带来主旨演讲，在详细阐释 Micro Focus 汽车网络安全方案及能力的同时，带领在场的诸多汽车行业领军者、耕耘者与专家学者等开拓软件运营新视角，深入布局智能汽车的安全未来。
01
Micro Focus 荣获
“2022年度汽车网络安全优秀产品奖”
本文图片均获刊载授权，下同
在备受瞩目的“AutoSec Award - 安全之星”第三届中国汽车网络安全行业颁奖盛典上，Micro Focus 中国子公司“上海微福思软件科技有限公司”凭借其杰出的 Fortify 和 ArcSight 安全解决方案力战群雄、脱颖而出，荣获“2022 年度汽车网络安全优秀产品奖”。
Micro Focus 大中华区市场总监秦震宇代表公司登台领奖并致获奖感言，表示 Fortify 与 ArcSight 近十几年来雄踞 Gartner Magic Quadrant（魔力象限）、Gatner Peer Insight、Forrester Wave、SC Awards、KuppingerCole 等国际知名榜单的领导者地位，有能力为车企客户提供先进的软件代码扫描等解决方案，满足智能联网汽车的中长期安全发展需求。
“AutoSec 安全之星”奖项是自 2020 年始、由业内人士与资深专家联合评定的专业奖项，旨在弘扬表彰汽车安全行业做出杰出贡献的企业和人物，为行业发展走势提供客观、公正、专业、权威、简明、易懂的参考意见，助力汽车网络安全健康进益，引领行业创新，共同拓展汽车网络安全产业新机遇。而 Micro Focus 获此殊荣，标志着其在汽车网络安全领域长期的耕耘付出获得一定认可，在客户美誉度、知名度与专业性等方面均达到新高。
除了此次获奖的 Micro Focus Fortify 与 ArcSight 安全解决方案，Micro Focus 资深安全专家、亚太区首席安全架构师王海青还向参会嘉宾详细介绍了 Micro Focus 面向汽车信息安全领域的综合解决方案。
在主题为《跨越研发、制造和管理的汽车安全解决方案》的演讲中，他提出应对智能联网汽车“新四化”变革应针对性从 4 大核心要素出发，这一观点启发了在场嘉宾从软件研发、测试、交付与运维等新视角介入汽车网络信息安全领域，以建构更稳定、全面、安心的汽车安全生态。
02
Micro Focus 专家详解
“新四化”趋势下智能联网汽车的安全未来
王海青认为，正值转型变革的关键机遇期，审时度势方为关键。当下在智能联网汽车领域突飞猛进的“新四化”趋势——电动化、智能化、联网化及共享化——既是机遇、也是挑战。
随着外在应用环境与技术复杂性的演变，信息安全隐患点不可避免地膨胀。但如果仔细厘清问题本质，就不难破解智能联网汽车信息安全亟需的 4 大核心要素，主要包括信息交互终端（如手机、路侧设备等）安全性、相交互的云平台安全性、车联网的网络传输安全性以及在整体运行过程中，涉及数据的一切安全举措。
从研发源头向用户侧移动，我们不难看到一条自然而成的“安全之径”。从关注“终端安全”的软件研发阶段入手，如果采用业内知名的 Fortify 应用安全测试工具来分析应用程序代码，就可以在极大程度上避免产生导致或诱发漏洞的编码错误。
通过对物联网主流编程语言 C/C++、 Python、Java、GO 等 29 种语言的无缝支持，Fortify 涵盖了超过 1000 种漏洞，其广泛全方位的安全漏洞规则，以及从多维度分析源代码安全问题的能力，足以在研发阶段将威胁“斩草除根”、免除后顾之忧。
与此同时，Micro Focus 也提供以数据为中心的智能车联网数据保护解决方案，旨在“将安全性嵌入数据本身”，无论其处于移动、使用还是静止状态，安全策略将紧随数据一起“行动”，并且不限制应用程序与业务流程对其的分析利用等。这就是 Micro Focus 为汽车客户量身定做的先进网络安全解决方案，横跨研发、制造和管理多流程多环节，确保在智能联网汽车 4 大关键点位安全要素的 100% 安心覆盖。
除此外，王海青先生还与来自雅析安全系统（上海）有限公司、上海计算机软件技术开发中心与北京信长城科技发展有限公司的专家领导一起，聚焦汽车功能安全、网络安全、数据与监管合规等关键议题开展圆桌讨论，进一步诠释了 Fortify 与 ArcSight 等领先安全产品在业内的可用性、创新性及潜在贡献，为此次大会作出了强有力的注解。
预计在不久的未来，Micro Focus 也将进一步深度协同国内外传统中大型车企及造车新势力等，携手增进智能联网汽车的安全规格与标准要求，为消费者提供更智能、更安心的汽车产品，实现新一代出行自由。◼︎
大会背景介绍
由谈思实验室主办的“2022 第六届中国汽车网络安全周暨第三届汽车数据安全展”是国内最早、延续时间较长、业内规模最大的年度汽车网络安全盛会，于 9 月 21-23 日在上海隆重举办，大会强调“合规为先，技术为王”，超过 60 家 OEM 车厂及近千名行业嘉宾出席活动。
