专属TKS模型+实战场景：智能网联汽车信息安全人才培养解决方案正式发布

超级管理员
2024-04-15 20:29:12
超级管理员

4 月 11 日,“The 6th AutoCS 2024”车联网信息安全人才培养主题研讨会(以下简称“会议”)在上海成功举办。会议是汽车信息安全领域标志性活动——The 6th AutoCS 2024智能汽车信息安全大会中的热门主题研讨会,由北京丈八网络安全科技有限公司与上海伊世智能科技有限公司联合主办,会上双方共同发布了助力垂直行业人才培养的《智能网联汽车信息安全人才培养解决方案》(以下简称“解决方案”),备受业界关注。

发布仪式现场:伊世智能CEO刘虹(左)、丈八网安CEO王珩(右)

解决方案旨在围绕当前智能网联汽车信息安全人才培养过程中出现的:教育内容滞后、专业教育资源缺乏、与产业对接不足等问题,有效聚合理论、平台、工具、资源,通过一系列理论学习、实训实操、实战演练,达成对熟练掌握交叉学科内容技能,与行业需求人才高度吻合的实战型人才的培养目标。

丈八网安车联网行业总监张鹏解读解决方案

理论模型——首个智能网联汽车行业专属TKS模型

智能网联汽车产业,作为科技创新与汽车产业深度融合的战略性新兴产业,目前正处于技术革新迅速、产业生态快速构建的关键时期。这个过程中,伴随汽车智能化程度的不断加深,安全威胁的攻击面也随之扩大,不仅严重威胁到人身安全,同时也会带来巨大的经济损失。因此,车联网信息安全的重要性亦逐渐凸显。其中,“人”是最关键的一环,因为无论是攻击还是防御,人都是最核心的主体,所以,培养行业、企业需要的高质量人才,是保障车联网行业安全、可持续发展的重中之重。

那么,行业到底需要怎样的人才,如何去做培养,怎么保证学有所成、学有所需,需要一套行业专属的定制化人才培养理论模型,也就是智能网联汽车行业专属的TKS。TKS原本是用于评估网络安全人才能力水平的标准,通过将岗位任职要求或人才培养目标拆解成一个个需要培训主体完成的任务(Task,简称T),再将完成每个任务所需要的知识(Knowledge,简称K)和技能(Skill,简称S)做出映射关系,形成TKS模型对人员能力要求进行准确的刻画,以有效地解决人才培养、选拔过程中缺乏依据和标准的问题。目前,在丈八网安自主研发的新一代网络靶场产品“火天网境2.0”中,已经内置了成熟的TKS评估模型,作为理论基础支撑网络安全人才的培养和评估。

TKS示例一车联网安全测试工程师岗位对应的T

而车联网信息安全人才培养,则需要建立一套全新的、紧密贴合行业特征与需求的专属TKS模型,该模型中的“T”部分,将围绕车联网信息安全领域相关职位的核心职责进行构建,并据此设定相应的“K”与“S”要素。鉴于车联网信息安全涉及数字安全与车联网安全两大领域的交叉融合,从业人员不仅需要掌握数字安全与车联网安全的专业知识,还需对汽车本身设备、零部件,车辆生产流程,以及智能网联车相关的政策法规等领域有深入的理解。因此,构建一套符合行业特点与需求的专署TKS模型,其复杂性与难度均较高。

所以,丈八网安作为一家深谙网络攻防之道的创新型原生网络靶场提供商,伊世智能作为一家专注智能网联汽车的芯片级信息安全产品供应商,双方充分发挥在各自领域的专业性和资源沉淀,经过长时间的合作和打磨,将数字安全和智能网联汽车安全内容深度融合,共同构建了“智能网联汽车行业专属TKS模型”。在此模型指导下,依托科学的管理方法,借助高逼真虚拟环境,通过理论学习、实践训练、案例分析和实战演练的循环过程,有效实现了车联网人才的培养和选拔。双方的专业融合和资源优势,共同为智能网联汽车行业的安全发展提供了坚实的技术保障和人才培养支持。

实战演训——首个链接智能网联汽车和数字安全的实验室

在有了科学的“智能网联汽车行业专属TKS模型”后,我们如何有效地推进学习实践呢?丈八网安与伊世智能发挥各自优势,糅合了网络安全靶场平台和汽车信息安全实训平台,打造了“首个链接智能网联汽车和数字安全的实验室”。

一方面,该实验室提供丰富的知识和课程资源,供学员进行网络安全理论和车联网安全技术的学习,同时,可通过车载以太网协议仿真,构建车联网的典型场景,支持通过丰富的接口连接功能实现汽车零部件和整车接入,完成车端的仿真,供学员进行网络安全实验和车联网漏洞完全验证等实操,以及车联网安全相关的实战演练,以训练真实的场景中车联网安全攻防技术,培养学员安全攻防实战能力。