IBM推出物聯網和汽車安全測試服務
E安全7月27日訊 IBM Security周一宣布新推兩款專註汽車安全與物聯網的安全測試服務。新服務有助於在開發和部署期間測試聯網設備的安全。
新服務將由IBM X-Force Red研究團隊提供，該團隊專註測試後端進程、應用程序以及控制智能系統訪問與管理的物理硬體。
IBM表示，隨著聯網設備越來越普及，安全測試應當貫穿開發及部署過程。IBM X-Force Red全球負責人查爾斯·亨德森表示，去年，安全測試進一步成為客戶安全計劃的主要組成部分。用於安全測試的投入資金以提前發現產品和服務中的問題遠比因網路犯罪分子發現並利用漏洞付出的代價划算得多。
IBM X-Force Red第一年在人力、工具和專業知識方面的投資使安全測試能力增強至少2倍以上，從而能為客戶提供更佳的防禦。
為什麼要進行汽車和物聯網安全測試？
現代汽車的互聯組件和系統多達數百個、數千個，每個組件和系統具有自己的安全控制和漏洞。由於這些組件互聯，並連接到移動應用程序和外部伺服器，從而使得汽車的潛在漏洞總數超過部件漏洞總數。
鑒於此，IBM X-Force Red對組件進行獨立的安全測試，並對汽車整個系統進行基於解決方案的安全測試。研究人員與十幾家汽車製造商和第三方汽車供應商合作進行專業知識和程序化滲透測試，以及諮詢服務。旨在幫助塑造與共享汽車行業最佳實踐，並將安全協議標準化。
由於新興技術安全（例如物聯網和聯網汽車）的認知差距，IBM X-Force Red改變了安全測試服務的提供方式。在產品整個生命周期中進行程序化和按需安全測試是以積極主動方式發現漏洞的最佳方法。
Watson物聯網平台
新的物聯網服務將與Watson物聯網平台（Watson IOT Platform）一起推出。該平台提供物聯網環境的配置與管理。
Watson物聯網平台的設計具有安全性，且包含內置安全控制，是符合行業ISO27001認證基於雲的服務。Watson物聯網平台還具有先進的安全物聯網服務功能，可藉助物聯網威脅情報擴展Waston物聯網平台。這些功能有助於客戶直觀了解物聯網格局中的重大威脅，並創建策略驅動的自動化，幫助客戶考慮物聯網事件的行動響應優先順序。
X-Force Red還將在近日黑帽大會（Black Hat）上展示最新工具Cracken，一款X-Force Red在滲透測試和安全評估期間使用的專用密碼破解工具。
27
E安全推薦文章
官網：www.easyaq.com
2017年7月
01
02
03
04
05
06
07
※解密：2017黑帽大會破解門票之DEF-CON-Badge挑戰！
※僅需4美元就可買到美國近千萬選民數據信息
※美國陸軍新項目：「戰場物聯網」與自主無人機
※二十年黑帽大會回顧：十位最出色or最可怕的黑客
※黑客可以從腦電波中猜到密碼，你相信嗎？
TAG:E安全 |
※BMW與MIT聯合研發！3D列印氣動液態技術自我改裝汽車內飾
※PlusAI公司聯合奇瑞汽車 將推進自動駕駛技術研發、集成測試等工作
※豐田與HTC合作推出VR汽車試駕系統
※AliOS加入中國汽車質量技術聯盟 將參與智能網聯汽車標準制定
※國家智能網聯汽車計量測試中心上海揭牌、奧迪測試飛行汽車
※擁抱智能網聯汽車新時代 歐科佳推出ACTI-ADAS系統
※「汽車共享與車聯網服務」資訊專輯
※格芯宣布推出業內符合汽車標準的先進FD-SOI工藝技術
※博世與初創公司Mojio合作 推智能網聯汽車數字服務
※摩拜共享電動汽車發布、Voom在墨西哥推「空中計程車」服務
※業界 | Waymo捷豹發布全球首輛全自動駕駛電動汽車 I-PACE（附視頻）
※蘋果AR新專利：AR系統將用於汽車計劃，提高駕駛員安全性
※致命的汽車黑客攻擊，FOTA或是解決「車聯網安全」良藥
※PC、汽車檢測設備-英國Pico科技-在USB示波器技術的市場領導者
※現代聯合澳大利亞共享汽車公司 推出P2P租車服務
※汽車禁用物質檢測 ELV
※國信汽車-梁超團隊-汽車智能網聯繫列報告之行業點評：上海智能網聯測試號牌發布，開放路試獲「通行證」
※蔚來汽車回應IPO傳聞：目前精力全部集中在製造、交付和用戶服務
※提升汽車安全性的瑞薩ADAS解決方案及京瓷車規級晶體晶振推薦
※【招商通信】三部委印發智能網聯汽車路測管理試行規範，車聯網產業有望迎來密集催化