軟體定義汽車駕馭未來 2024汽車網路安全預測/建議

隨著汽車產業朝軟體定義汽車(SDV)發展,並導入越來越多的人工智慧等技術,潛在威脅的情境也在不斷地變化。現在車輛的連結性增強後,可以與其他車輛、道路基礎設施和雲端服務進行訊息交換,也顯著擴大了惡意行為者的攻擊面。這種萬物互聯的環境增加了網路攻擊的風險,為所有汽車產業利害關係人帶來風險。此外,配備較少現代技術的舊車型其實也面臨自身的挑戰,這些車型通常存在難以修補的漏洞,對汽車製造商和車主造成安全風險和潛在損失。...
2024 年 03 月 11 日

AI引領下的程式碼安全管理

隨著AI應用日趨廣泛,商業應用軟體將成為導入AI的先驅,因此商用軟體的安全性將面臨更大的挑戰,根據Synopsys 2023年《開源安全與風險分析》(OSSRA)報告,96%的商業程式碼包含開源程式碼。不幸的是,如同2023...
2023 年 11 月 14 日

軟體導入比例節節高升 SBOM強化聯網車軟體安全性

在上篇文章中,談到軟體物料清單(SBOM)能為軟體定義汽車(SDV)生態系帶來什麼好處。本篇將深入探討如何善用SBOM的優勢來大幅強化軟體供應鏈安全。 隨著聯網汽車越來越仰賴複雜的軟體系統來運作,相關產業研究報告也預測未來軟體元件占整體結構的比例將從目前的10%增加至40%。而軟體所占比例的增加,將使得駭客可攻擊的潛在漏洞也相對增加。...
2023 年 11 月 02 日

軟體定義汽車導入Open Source SBOM解鎖聯網汽車軟體資安

在今日的聯網世界裡,軟體供應鏈資安已成為最令人憂心的議題。隨著軟體定義汽車(SDV)生態系的持續發展並大量使用開放原始碼元件,嚴密的資安布建變得比以往更加重要。不論是從外部取得的元件,或是開放原始碼元件,雖然使用第三方程式碼能簡化開發流程、加快上市時程,但卻也帶來了漏洞。...
2023 年 10 月 11 日

車用資安軟體/漏洞管理襄助 車聯網安全挑戰有解

今日汽車供應鏈最大的挑戰之一,就是如何掌握自家產品可能存在的漏洞並迅速因應。有些車輛擁有許多電子控制單元(ECU),有些則包含多種不同的元件,不論是汽車製造商(OEM)或一級(Tier-1)供應商都面臨著一項艱難的挑戰,那就是戰線很長又必須能及時掌握其廣大受攻擊面的狀況。...
2023 年 09 月 08 日

供應鏈安全重中之重 SBOM防護OT資安有撇步

隨著散布全球的工作場所無一倖免淪為經供應鏈傳播之網路攻擊的受害者,各國政府、企業和網路安全專家重新聚焦起供應鏈安全問題。軟體物料清單(SBOM)是近來被廣泛關注的資安工具,被視為抵禦供應鏈攻擊的潛在屏障,美國總統拜登的第14208號行政命令「改善國家資通安全」中亦提到此。預期當SBOM技術已臻成熟,能全面使用和標準化時,將可徹底改變供應鏈安全性。與此同時,製藥、能源、航太和半導體等垂直產業之組織一直所使用的Trend...
2022 年 09 月 22 日
最新文章

意法半導體STM32微控制器整合NPU加速器

2024 年 12 月 13 日

捷克全力扶植半導體 產業扶植政策連發

2024 年 12 月 13 日

愛德萬測試推出ACS Gemini開發者平台

2024 年 12 月 13 日

芝程推出生成式AI機器人結合體徵感測功能

2024 年 12 月 13 日

BV助大同獲台電60MW冬山儲能專案認證

2024 年 12 月 13 日