厦门雅迅的车联网安全体系建设开始于 2010 年，包括信息安全的支撑体系、通信加密、身份认证、访问控制、数据审计分析和事件追溯等。但企业传统的安全体系，在当前纷繁复杂、日新月异的安全形式下，面临新的挑战。
企业传统安全体系面临挑战
- 威胁无处不在，被动防御已不足以胜任
企业面临的威胁无处不在，可以来自于内部，也可以来自外部；可能是车联网上下游企业之间存在安全隐患，也可能是层出不穷的钓鱼或网络攻击。传统的企业安全体系，都是在问题发生之后，被动的防御和应对。据调查显示，全球范围内，企业每天平均发现200,000 起数据安全事件，而网络犯罪被发现之前，平均潜伏期达191 天。面对不断增加的安全威胁，企业需要态势感知，主动性的分析分析日志，分析网络流量，借助人工智能分析用户行为，进行安全风险评估，发现可能的威胁，缩短威胁检测时间，及时制止可能的损失。
- 数据安全是重中之重
IBM发布的《2021年数据泄露成本报告》显示，每单个数据泄露事件可能会让企业付出高达424万美元的成本，创该报告发布17年以来的最高纪录。另一方面，今年6月份颁布、9月份就要实施的《中华人民共和国数据安全法》推动力度和速度超出了很多业内人士的预期。无论从数据泄露成本，还是从合法合规方面来看，数据安全都是重中之重。这样所有企业，在建立安全体系的时候，都需要把数据安全作为头等大事。
所以，雅迅希望协同第三方的云端态势感知方案打造一个整体的车联网安全体系，为车主和主机厂的数据安全保驾护航，实现车云协同。
打造现代化主动式安全防御体系
在坚定了车云协同的信息安全技术路线之后，雅迅希望利用云端态势感知方案建立更智能、更安全的车联网信息安全架构。通过了解国内外众多具体方案并在技术上进行测试评估之后，雅迅发现IBM不论是在平台还是在方案实施方面都具有优势：
- 快速部署：IBM的云安全平台可以在任何地方部署，不论在云端还是本地，可以根据需要迅速地从单机扩展到多组织、多地点进行分布式部署，保证业务连续性；
- 简洁易用：IBM QRadar平台大量开箱即用的安全规则和安全用例让企业使用起来非常容易，对安全专家和普通员工都非常友好；
- 主动预测：IBM Watson人工智能应用于安全平台，通过人工智能检测高级威胁，轻松关联全球安全专家和丰富本地知识库；而且，QRadar 与X-Force 威胁智能紧密集成，能够每小时更新全球攻击技术和恶意软件种类。通过实时威胁情报变被动防御为主动预测。
此外，在技术和资源方面，IBM也独具优势：
- 平台技术领先：在Gartner、Forrester、IDC和其他机构发布的12份不同的分析报告中，IBM Security有12项被列为领导者。今年，Gartner 连续第 12 次将 IBM 评为领导者。IBM Security目前正在服务全球95%的500强企业，覆盖金融、医疗、汽车、航空、电信等行业；
- 知识库丰富：IBM安全运营20年，每天处理超过700亿次安全事件，每分钟都会对全球各种各样的结构化、非结构化数据做分析，形成知识图谱来推送给客户。此外，IBM还提供针对全球170多个安全法规的合规性支持；
- 庞大的生态圈：IBM合作伙伴生态圈遍布全球，用户生态圈涵盖各大国际车厂。客户将可享受到IBM生态圈的便利性，达到1+1>2的效果。
观看视频 >>>
现阶段，IBM QRadar已经在雅迅车端完成了初步的集成测试。经过技术评估，IBM QRadar在数据接入、可视化展示、智能分析、报告导出等方面都达到了预期效果。QRadar的高级威胁检测管理和风险预警，能够从大量的异常数据中发现有效数据，与雅迅产品充分结合，可主动应对当前信息安全的挑战。
IBM也将通过QRadar继续发挥其在信息安全领域的集成主动式威胁管理能力，通过丰富的情报资源和专家资源、不断进化的混合云安全管理技术以及强大的生态圈，为企业构建面向未来的“原生安全”策略保驾护航，并支持像雅迅这样的行业领军者持续创新，推进车联网信息安全建设乃至整个汽车行业的智能化发展。
历史精彩文章推荐
关于IBM Security介绍
IBM Security 是 IBM 的信息安全解决方案及服务部门，具有多年深耕全球和本地各行各业客户的经验。IBM Security 在全球守护95%的全球五百强企业和组织的信息安全，客户覆盖金融、医疗、汽车、科技、电信、航空等行业公司及集团，包括50家全球最大的金融和银行机构中的49家、15家最大的医疗机构中的14家，15家全球最大科技企业中的14家等。IBM Security 在 Gartner、Forrester、IDC 和其他机构发布的12份不同的分析报告中，有12项技术解决方案被列为领导者，在产业中跻身首列。
