据外媒报道，ibm于一年前启用x-force red安全测试团队，其初衷在于帮助ibm提升测试效果及安全性。如今，ibm x-force red正在充实其服务内容，并新增了互联车辆及物联网安全服务。

据ibm x-force red的全球负责人charles henderson透露，ibm庞大的总体业务规模及广阔的空间为x-force red提供了重要的机遇，有助于提升汽车及物联网服务的安全性。henderson于2015年10月加入ibm，他此前曾为美国信息安全服务公司trustwave效力10年，主要负责运营该公司的渗透测试业务。

ibm在德国设有一个机构，该机构专门致力于为汽车公司提供服务，助推互联车辆的设计工作。henderson表示：“在ibm，旗下有不少员工与汽车供应商共同开展工作，当公司想要了解某一汽车品牌并期望实现答疑解惑时，公司可通过与负责车辆设计的人员进行接洽，解决所遇到的问题。”他向电脑周刊杂志(eweek)透露道：“若发现漏洞，公司将予以解决，其速度远比其他公司快上许多。”

在今年2月份举行的2017 rsa安全性会议上，henderson详述了与互联车俩所有权变更及二手互联车辆相关的安全性问题。

henderson表示，汽车行业涉及大量专业知识，其产品寿命周期也有所不同，上述内容在ibm为客户提供专业、专注的服务时发挥着重要的作用，有助于ibm满足业内需求。

henderson表示：“汽车的制造离不开各类第三方零部件制造商。凭借x-force red门户网站(x-force red portal)，公司能获得数百家不同的汽车零部件制造商的相关信息，并将其显示在同一页面，进而提升业内合作的品质及产品的安全性。”

沃森物联网

x-force red还发布了一项新服务，进一步提升互联的物联网设备的安全性。ibm于2016年11月发布了沃森物联网(watson iot)服务平台，作为在标准化的框架下打造物联网设备与服务的一种新途径。

henderson表示：“x-force red通常会参与到物联网供应商的后期研发进程中。若公司发现设备存在严重的漏洞，通常会牵涉到该设备的设计核心。”

他补充道：“公司目前为采用沃森物联网框架的旗下用户提供相关的测试功能，该类测试通常定位极早期(very early stage)的研发设计阶段。”

他表示，若能在早期研发阶段选对物联网设计方案，那么确保并提升该设备的安全性就变得更为简单、快捷。ibm x-force red将致力于其他物联网设备的相关工作，该类设备的打造并未采用沃森物联网平台。

沃森的安全性能及识别分析能力非常强大，x-force red将从中获益匪浅。henderson表示，x-force red将计划采用其门户网站采集的数据信息，同时利用沃森强大的识别技术。当在安全性测试中发现某个具体漏洞后，一般的公司通常会解决该项漏洞，而非耗费精力以便更为全面地了解产品的整体风险。

henderson表示：“公司利用沃森平台，开始学习并了解软件本身、产品生命周期内存在的各项漏洞，进而提供功能更为强大的测试内容。得益于沃森物联网平台，公司不再采用一对一的合作关系，仅仅负责寻找并解决漏洞。相反，目前公司借助该平台，开始定位提供业内领先的服务。”

（转载）

以上是网络信息转载，信息真实性自行斟酌。