ICT产业跨足未来车 网安攻防最为棘手

全球资通讯产业(ICT)盛会2022年台北国际电脑展(COMPUTEX)如火如荼进行中，台湾ICT厂透过5G布建，从消费性电子产品，跨足AIoT、智能制造，如今更将触手伸到未来车领域、而车联网是其最大特色之一，其落实的首个主题即是汽车网络安全(Cyber Security)。

未来车彷佛移动高端电脑、手机或服务器，黑客可危害的范围随之扩大，除了可能波及驾驶人身、用路者安全，更可能因为网络挟持，摇身一变成为恐布攻击武器。供应链业者表示，汽车网络安全造成的威胁远比消费性产品来得大，ICT厂过往的软、硬件防黑客思维及结构仍有补强空间，如同一场「越级打怪」的挑战。

目前正值台湾ICT业者积极朝自驾车Level 2+迈进的时期，汽车电气化的结构也跟着调整，有一部分原因也是为了因应网络安全所为。车内的任一半导体芯片都是一个网络节点、黑客眼中的攻击目标。将过往散落的微控制器(MCU)整合到车Level 2+常用的场域控制器(Domain)，其中的网络安全关系可从下列两点探讨。

其一，透过场域控制器整合相关微控制器，收敛车内的节点数，减少黑客可攻击的目标量，进而更能有效掌控网络安全。但场域控制器整合，不代表MCU在汽车总用量将减少。

其二，供应链业者指出，即使不小心遭黑客入侵，也可以透过汽车电子结构设计，让黑客「关关难过」，有效防止整车遭骇、挟持等情况发生。当然，汽车电子架构的设计，软、硬件厂间如何携手合作也是重点。

供应链业者指出，防毒、防黑客的思维，对于已在PC、手机时代身经百战的ICT业者来说一点都不陌生，甚至可以说与全球各路黑客都有交锋。而防骇就从软、硬件兼俱的思维架构起。

供应链业者认为，对台系ICT业者来说，汽车网络安全之所以是场越级打怪的挑战，因其过往对于网络安全的概念根深蒂固在ICT运作模式中，连特定友好的合作夥伴也多数同为ICT背景，因此在车用领域的经验仍显不足。常见的冲突来自于ICT的思维，往往无法符合对安全及稳定性要求严苛的汽车产业，而汽车网络安全也存在类似的问题。

供应链业者补充，网络黑客入侵PC或手机所造就的伤害范围多数锁定在个资、财务安全等问题，在5G、AIoT扩大联网后，形同为黑客大展蓝图。不过，台湾ICT厂在汽车领域称得上奋起直追，已不少业者已陆续跳脱此束缚，开始有不同的运作模式。

责任编辑：舒能翊