Upstream：2024年全球汽车网络安全报告（英文版）

2024年2023年全球汽车全球汽车网络安全报告汽⻋⾏业正迅速扩展成为⼀个庞⼤的智能出⾏⽣态系统，引⼊了新的⽹络安全⽔平和攻击⽅式汽车网络安全的拐点：从实验性⿊客攻击到⼤规模汽⻋攻击—焦点转向影响。© 2024 Upstream Security Ltd. All Rights Reserved© 2023 Upstream Security Ltd. All Rights 2目录首席执行官开场信 方法论 执行摘要 456第1章：汽车网络安全的拐点 8分析汽⻋⽹络⻛险的潜在规模 11威胁⾏为者的动机也转向规模和巨⼤影响。财务观点：汽⻋领域⽹络攻击成本不断上升 14和智能移动⽣态系统 16内部影响：动态SBOM 21焦点：社交媒体已成为汽⻋⽹络活动滋⽣地。汽⻋和智能移动⽣态系统正在进⼊⼀个新的GenAI时代， 27攻击的⺠主化以及⽹络防御 31Chapter 2: Automotive cybersecurity trends 34Review of incidents Overview of 2023 CVEs 3543The EV charging ecosystem is rapidly expanding Commercial fleets Smart mobility IoT devices & services Insurance Autonomous vehicles The impact of Right to Repair on agriculture vehicles 464747484850第三章：2023年多样化的攻击向量52⽇益复杂的攻击为整个⽣态系统带来了⼤规模的影响53远程钥匙进⼊系统、ECUs、APIs、移动应⽤、信息娱乐系统、电动汽⻋充电基础设施、蓝⽛、OTA更新、V2X攻击55565959616263646465© 2024 Upstream Security Ltd. All Rights Reserved3目录第四章：监管现实67⽣成式⼈⼯智能正在重塑汽⻋和智能移动⽣态系统，但监管仍在不断发展68全球范围内⽹络安全法规正在取得进展69UNECE WP.29 R155和ISO/SAE 21434的扩展72The EU Cyber Resilience Act promotes extended cybersecurity