欢迎光临第五届中国汽车网络信息安全峰会2020!

建立大众汽车的安全性概念

发布日期:2019-12-30

GRCCIoVSecurity

2019-12-30 15:25:37

手机阅读



以色列前**安全工作人员塔米尔·贝乔(Tamir Bechor)谈论了汽车网络安全公司Cymotive,他与另外两名前安全服务同事共同创立了该公司。


塔米尔·贝乔(Tamir Bechor)博士于2016年与他的朋友-前以色列安全局资深人士尤瓦尔·迪金(Yuval Diskin)和塔夫弗里·卡茨(Tsafrir Kats)一起创建了汽车网络安全公司Cymotive。在接受《环球报》采访时,他谈到了汽车市场的挑战以及成为老企业家的感觉,并解释了大众拥有该公司40%股权的模式的优势:“我们致力于发展与客户打交道,而不必去展览会做我们的销售。”


“我最近去美国买车,我带了我17岁的儿子。当我父亲带我去买车时,我问了一个问题-发动机的容积是多少。我的儿子没有甚至知道有引擎。他问有多少设备可以连接到蓝牙,以及他是否还能在车上听Spotify上的歌曲。我们选择了一辆主要装有gi头的汽车。而不是齿轮和螺丝。我的儿子是未来的汽车制造商和未来的客户,这就是它的样子。汽车将更多地基于软件,因此对于像我们这样的公司-网络安全公司来说,更具挑战性。”


这就是Cymotive联合创始人Tamir Bechor如何回答百万美元的问题,即十年后的汽车市场将是什么样。他坚信迟早会有自动驾驶汽车上路。他说:“问题不是技术,而是有关道德,隐私和信任的法规。”


现年56岁的Bechor在以色列安全局(Shin Bet)服役30年,然后于2008年被释放。他开始在ISA中从事计算机和技术工作,并获得了相应的工作人员职等。以色列国防军将军。在他被释放时,他负责ISA的所有计算机和信息系统以及其操作技术运营。在ISA工作期间,他完成了博士学位,现在是加利福尼亚克莱蒙特大学的数字化和网络安全讲师。


Bechor与ISA的两个朋友共同创立了Cymotive:前董事Yuval Diskin(现为Cymotive的董事长)和Cymotive的**执行官Tsafrir Kats(负责ISA技术部门的负责人)。Bechor领导Cymotive的业务发展活动。2012年,三人中的最后一个离开了ISA,他们开始联合为企业提供咨询。“我们没有决定要一起做的特定时刻;它是这样发展的。有提供咨询工作的机会,我们就此进行了专案。事情从那里开始滚动。因为我们的角色是适应性强的,随着我们的发展,业务模型不断发展,并在2016年变得更加有序和融资。” Bechor解释说。


《环球报》更有序,由大众提供资金支持。那是怎么发生的?


Bechor:“这是一个很好的问题;您应该问大众汽车。我认为,在与Cymotive成立之前的几年里,当我们与他们合作时,就在人际层面上赢得了很多信任。我们从事个人项目。这也是因为挑战和动荡的环境中,人们感到他们必须建立长期的网络安全能力,他们认为以色列是一个很好的地方,因为德国的能力有限,他们认为我们是专业的合适合作伙伴个人和个人,在2016年初,他们主动说:“让我们创建更具战略性,长期性和基础设施的东西,并为任何公司建立网络安全能力。”


大众汽车持有40%的股份,而三位创始人则持有60%的股份。真正为公司投入资金的主要客户是大众汽车,其旗下所有品牌均为:斯柯达,奥迪,保时捷,兰博基尼等。斯堪尼亚等卡车;等等。同时,大众汽车没有排他性;Cymotive还与其他客户合作。Cymotive拥有100名员工,其中85名在以色列,其余的在德国。该公司没有销售活动;大多数工作是技术性的。该公司强调其三分之一的员工是女性。他们还说,它的雇员年龄在20至70岁之间。


《环球报》: 许多汽车公司依赖一级供应商,例如美国大陆航空(Continental),后者收购了以色列公司Argus Cyber Security。大众决定自己做。这是常见的模型吗?


Bechor: “不,这种模式是独特的。大多数网络安全公司在有限规模上使用特定产品或特定服务,并且通常在具有一级供应商的生态系统中。很少或根本不存在与我们规模上的制造商直接合作的情况,双方都有优势。”


《环球报》:  您不担心依赖大众吗?您已经消除了过早进入市场的风险,但是总会有焦虑之情消失,例如由于专业或组织上的政治原因。


Bechor: “我不知道焦虑;这是商业模式的问题。当今的行业是不可持续的,因此这种模式自然更加安全。它需要我们的卓越表现,最终消费者每天,每一分钟都在衡量我们,但是这是一个优势。我看到很多公司都是产品公司,并且很难将汽车卖给汽车公司,因为这些公司比较保守;许多技术没有成熟不是因为技术不好,而是因为公司拥有我们与客户之间建立了如此高度的信任,这使我们能够为全球超过一半的汽车行业发展。


“我们还具有在非常政治和公司环境中成长的优势,我们知道组织的运作方式。这是关键要素。160个国家/地区的500,000多人在公司工作。大众汽车是一种力量,任何权力,它都有组织政治,权力,保守主义和抗拒变革的能力,如果我们不能在组织环境中工作,那么我们就不会成功地使我们的产品获得认可。


“想像一下,三位ISA高级操作员可以为组织做出贡献。这不仅仅是ISA;我们称其为一种生活方式。您在行业中工作很多,去看看其他组织,并且在高等教育机构工作。我们意识到安全级别是致命弱点,因此,如果您想保护自己,就必须树立一个概念,而不是产品。无论它们有多好,产品公司都出售产品,而不是一般保护。我们在ISA中了解到防御,检测或响应的能力在于建立端到端的概念,连接系统和全面查看事物的能力汽车行业不仅是汽车;它还是数据中心-移动设备它会打开汽车并执行其他动作,再加上与汽车无关的事情,您必须建立端到端防御的概念,这就是我们以前做的,现在我们正在做的。


“汽车公司不知道如何购买网络安全。与大众汽车的连接使Cymotive的运营方式与其他网络安全公司不同,并且可以适应制造商的开发和生产链,从最初的开发到已经集成到车辆中的系统Cymotive在三个主要领域工作:在汽车的制造和开发过程中为网络安全和风险管理提供服务和内容服务,开发用于检测和预防网络攻击的产品以及对汽车的实时指挥和控制交付给客户(现正在建造)后的机队。该公司还为高级管理人员提供网络安全咨询,以设定风险优先级"


《环球报》:  您是否放弃了销售部门,或者活动有限?


Bechor: “自从我们与其他汽车公司合作以来,我们仍然必须与他们取得联系,但我们不会通过展览和宣传册来开展工作。我们不是年轻人;我们处于第二职业,因此我们建立了联系网络,并且我们能够联系到这些公司。它可以节省时间。”


《环球报》:  是什么导致您开始实时检测攻击?


Bechor: “最后,当汽车在道路上行驶时,它的使用寿命不是电话一样的三年,而是20年。根据事物的本质,汽车会发生变化,并且随时可能变得不受保护。今天的车辆已经很多软件,例如特斯拉汽车-您以一定的马力购买它们。您可以进入站点并购买更多的马力,然后将软件加载到电动机中,例如更新智能手机。潜在的攻击者可以放置病毒会破坏刹车功能,因此您必须实时监控汽车,这可能是未来汽车公司面临的第一大挑战。


“我们在ISA中获得了这些功能-可以从各个地方获取输入信息,生成图片并检测问题。公司不仅必须在技术方面做出回应,而且还必须在法律领域做出回应。当一百万辆汽车受到攻击时该怎么办,例如,如果制动系统不起作用,或更简单地说,音量过大,该如何告诉客户乘坐无保护的汽车?汽车不可靠,会引起恐慌,因此,向公司提供可靠的信息而不是错误的警报很重要。”


《环球报》:  您是否认为汽车网络安全解决方案太多?


Bechor: “我同意Zohar Zisapel的观点,他最近说过汽车网络安全领域存在泡沫。就像任何成长中的行业一样-人们期望美好的事情会发生,而且很多人都进入了这一领域。


“最后的公司将是那些除了单一产品以外还能提供某些东西的公司,而这些公司的整体概念超出了产品的总和。汽车公司不知道如何购买网络安全产品。他们会问诸如此类的问题产品将正常工作,如何连接以及是否将其放入就意味着它们受到保护-当然不是。我认为Cymotive在这方面**于市场,并且我希望公司更具可持续性。许多公司将消失。”


《环球报》:  许多公司正在寻求退出或IPO。他们中很少有人依靠股息。你的意图是什么?


Bechor: “我们正在努力构建可持续发展的东西。从长远来看,它将带来什么样的财务价值?我们不会理会这些计算;我们正忙于创造一些好的东西。有很多可能性。大众汽车可能我们可能希望将其出售给其他公司,并获得****;Cymotive也可以开发许多商业模式;现在,我们正在强调建立公司;财务价值将到现在为止,我们正在通过项目筹集资金。一个投资者通常会投入资金,这笔钱会被烧掉。在这里,有一种既拥有股票又能带来订单的投资,这不仅仅是一个聪明的投资者,因为它也是一个客户。我们进入了其他几家公司,我很高兴地说,尽管大众汽车是股东,但客户并不对此感到恐惧。”


《环球报》:  在53岁时创办一家初创公司感觉如何?


Bechor: “不久前我读过一篇文章,说老年人是创业公司。我不知道这在统计上是否正确。就我们而言,令人高兴的是,当我们回顾时,有很多事情我们现在必须做-我们已经获得了多年的知识。这是一种成熟,也没有压力。我们也可以互补彼此的特征,并彼此提供空间。”


“获取信息很容易,分析起来很困难”


Cymotive的创始人在1990年代领导了ISA的技术革命。“然后我们在服务中意识到技术是非常重要的元素,并且建立了使服务能够实现其目标的技术设备。我致力于信息系统的开发,其中一些系统可以运行。我们开发了获取大量信息的能力。实时处理更多数据,将小麦与谷壳分开,实际上意识到必须解决的问题ISA开发的功能之一是与其他机构合作的能力以及看看以色列和世界各地的其他情报部门。这项技术使之成为可能。”


《环球报》:  近年来,技术巨头一直在研发方面进行巨额投资。情报机构不会失去部分优势吗?


Bechor: “世界上有很多信息。从前,情报机构非常努力地获取信息。现在,它变得更加轻松快捷。


“世界上有很多可用的信息。从前,情报机构非常努力地获取信息。现在它更容易,更快捷,但是问题在于从中获取见解的能力。这就是挑战。人工智能机器学习和机器学习有时是必不可少的条件,但有时您需要人的洞察力正确而明智地分析信息并以良好的形式呈现信息的能力有时可以使一个组织与另一个组织区分开。


“挑战在于创造出一个大于其各个部分之和的东西。如果您能够收集三段信息并创造出新的东西,那么其中就有价值。对于从事这一方面的情报工作的任何人来说,这都是一个挑战。想要生成一个信息图,我们过去做过,现在很好的是,许多民用行业,例如汽车行业,电子商务和银行,都希望了解客户和产品的发展趋势,供应时间和质量。还有一个问题是您不应该收集哪些信息。过去,这些问题是没有提出的。”


由Globes发布,以色列商业新闻-en.globes.co.il-2019年9月1日





  • 电话咨询
  • 15021948198
  • 021-22306692
None