供应链网安把关 MIH携奥义订定「基於安全」设计规范

奥义智能於25日MIH夥伴大会公布，将推出符合车用参考的网安威胁架构，以确保汽车产业自计算单元、通讯、软件应用程序、云端沟通等不同设计阶段，皆可将可能的网安风险纳入考量，以达到基於安全的设计(Security by Design)目的。

奥义智能科技共同创始人暨网安长丛培侃表示，汽车在网安防护上，流程及架构与物联网装置(IoT)无异，差别在於汽车对於安全性的要求更高。同时，由於车辆是由相当多的零组件所构成。包括GPS、车载娱乐系统(IVI)、车用电脑、各式传感器等都来自不同供应链厂商所提供，而每一项零组件无疑皆有自己的软件及空中更新(OTA)机制，如何在零组件进到汽车制造厂(OEM)之前便确保安全无虞，同时针对不同的零组件进行软件版本管理，对车厂来说将是一大挑战。

车用网安=供应链网安　订定标准为首要任务

奥义智能作为MIH联盟Security & OTA工作小组一员，目前亦扮演於MIH电动车开发者工具平台(EVKit)推动Security on EVKit的重要角色。

基於先前合作成果，奥义与纬创共同展示，如何於车载终端联网装置T-Box中执行车辆攻击侦测与应变，以及如何在实时侦测入侵後，提供车厂实时防御的网安告警与防护监控能力。

针对车联网网安主要防御场景，丛培侃举例，汽车攻击可从多个维度进行，而其中最危险的莫过由线上网络入侵的攻击行为。

如本次与纬创共同Demo的情境，即是模拟攻击者透过Wi-Fi 或 4G/5G线上触发位於T-Box上的服务、取得线上程序码的执行能力，并在T-Box被攻陷後，攻击者将可透过车内网络找到横向移动机会，接触车内CAN网络，以窃取CAN网络上的信息，此外攻击者也有机会在环境内放置恶意软件进行环境的破坏。此状况发生的同时，奥义可透过AI自动化网安防护工具进行全程监控，并实时阻挡攻击。

丛培侃表示，过去汽车供应链业者在设计、制造相关零组件、软件平台、硬件设备及整合的过程中，并没有将网安议题考量进去，导致漏洞百出、黑客入侵事件层出不穷，随智能车辆、联网车的快速发展，物联网及智能手机等诸多连结设备成为汽车标配中的一环，使得有关个人数据的蒐集、使用、储存、验证皆暴露在公开的网络环境中，更导致车辆受攻击面大增。

欧盟法规上路 网安成造车必要考量

未来车厂如何保护数据如何不被撷取、窜改以影响驾驶者的权益与安全，则成了目前车厂及其供应链当务之急必先解决的问题。

而未解此题，则得回到「基於安全的设计(Security by Design)」架构来进行思考。丛培侃指出，基於安全的设计架构意在确保汽车在整个设计制造周期中，从硬件、软件、系统、云端到其他车载设备皆可经严格的网安验证，这也是为什麽MIH要於2022年3月推出「MIH EVKit Concept Manual」，并携手奥义共同完成其网络侦测与回应(NDR)、入侵侦测与实时防御(IDPS)等网安规范细部设计建议的原因。

针对现阶段车用网安发展近况，丛培侃不讳言表示，以目前奥义所接触的车厂及其供应商经验来看，决大部分业者关注焦点仍在於「符合规定」。

而促使大部分车厂、供应商开始关注网安议题的导火线在於，欧盟於2019~2021年陆续发布针对汽车设计、制造、云端更新流程所订定的ISO21343、UN R155等车用网安规范，直接促使欲贩售汽车及车用电子零组件予欧洲市场、欧系车厂的供应商，在2022年起必得符合安全规范。

丛培侃指出，目前决大部分厂商在设计阶段仍难以掌握汽车网安风险，以及黑客可能透过什麽样的方式来控制汽车，亦不知道如何在产品开发流程去考虑到网安威胁，因此对於奥义来说，未来如何协助国际车厂、汽车元件供应商落实「基於网安架构的设计(Security by Design)」将为发展重点方向之一。

责任编辑：舒能翊