2023年3月2日,由中汽智聯技術有限公司主辦、中汽信息安全研究中心承辦的“CAVD技術支撐單位工作研討會暨CAVD2023汽車信息安全春季賽啟動會”順利召開。工業和信息化部網絡安全管理局劉震、中汽中心首席專家張亞楠出席會議并致辭,中汽智聯信息安全室主任馬超主持會議。作為CAVD第一批支撐單位,華云安受邀參會并對2022年支撐工作進行匯報總結。
玉汝于成 漏洞挖掘實戰賽一等獎
在中汽智聯技術有限公司、中汽信息安全研究中心的大力支持下,華云安網絡安全研究院派出的白帽專家代表隊,在第一屆CAVD杯汽車信息安全挑戰賽中不負眾望斬獲佳績。
首屆挑戰賽主要分為CTF靶場挑戰賽和車聯網產品漏洞挖掘實戰賽兩部分進行,華云安代表隊在比賽中配合默契,沉著應戰,經過激烈角逐,最終在強手如林的參賽隊伍中脫穎而出,一舉奪得“車聯網產品漏洞挖掘實戰賽”綜合積分一等獎、“CTF靶場挑戰賽”二等獎!
累足成步 為CAVD各項工作提供強力支撐
作為CAVD第一批支撐單位,華云安持續對CAVD漏洞庫的各項工作提供不同程度的支撐,對車聯網漏洞驗證、漏洞利用及演示、漏洞修補、漏洞分類定級等工作提供技術支持。
會上,華云安總結匯報了2022年對于CAVD各項工作的支撐工作。2022年,華云安共報送車端、汽車相關系統相關的原創漏洞150余個,報送了20 多份重大漏洞/安全事件預警報告和 POC 腳本,對重大信息安全漏洞及安全事件做出及時響應,主動向車聯網漏洞庫提供相關信息并協助完成預警和銷控工作。
自2021年起,通過與車聯網產品安全漏洞專業庫的合作,華云安不僅提高了自身的技術水平和業務能力,也為促進我國車聯網領域信息安全發展做出了應有的貢獻。2023年,華云安將圍繞CAVD技術支撐單位的四大工作職責扎實推進各項技術支撐工作。
以情報驅動V2X車聯網攻擊面管理(EASM)
2023年,華云安將通過漏洞情報產品(V2X)提升在情報預警方面的支撐工作。華云安智能網聯車資產與漏洞攻擊面管理系統,以汽車漏洞情報作為核心驅動,自動匹配定位影響部件,推動用戶進行快速響應和漏洞修復。同時,提供定向汽車部件漏洞挖掘和整車測試服務,推動汽車行業開展漏洞消控工作,助力提升智能汽車行業漏洞與攻擊面管理能力。