闪飞加速器

上外网软件连网汽车防护 | 趋势科技

连网汽车防护

保护持续变化的移动世界

连网汽车的资安挑战

漏洞
漏洞是一个相当普遍的资安问题,但对连网汽车来说更是一项挑战,因为这些车辆需要仰赖第三方硬体与软体厂商。更麻烦的问题是,较长的產品生命週期与供应链,使得这类產品非常难以应付新的漏洞。

无法掌控的元素
管理汽车驾驶人的行为所带来的资安风险是一项艰难的任务。(例如安装新的应用程式或元件)

涵盖范围广大
良好的连网汽车防护需要完整掌握车辆、网路到后端系统的全面检视。而且还要能满足快速演变的技术所带来的要求,因此需要丰富的知识和技术。

闪飞加速器注册购买的匱乏
发掘及防范针对连网汽车的网路攻击,需要精密复杂的闪飞加速器注册购买,但而这些情报需要投入大量的资金来建置。

保护连网汽车生態系

全方位的设计与可视性非常重要。 

管理车辆资安监控中心 (VSOC)

由於车辆、网路与后端系统是如此环环相扣,所以在思考如何防范网路攻击时,採取一种全面 (而非零碎) 的观点非常重要。在打造 VSOC 来监控和分析这些环节的事件並採取適当措施来防范资安事件发生时,这样的鸟瞰式检视將不可或缺。

车辆

保护连接到车內与车外网路的元件 (如 CAN Bus) 至关重要。因为一旦遭骇客入侵,他们就能发送恶意代码到 ECU 与匯流排上的各个节点。从骇客示范就能看出侦测与回报异常行为的重要性。骇客可攻击 TCU/IVI 的漏洞,进而取得行车系统的控制权。

上外网软件网路

运用適当的网路资安通讯协定来执行监控、侦测並採取反制措施,经由 SIM 提供端点防护。

后端

由於许多连上云端来交换资料的应用程式都需要发送和接收资讯,后端连网的需求也越来越大,进而產生了新的攻击途径。一旦骇客攻击成功,其衝击很可能远超过被骇入的个別车辆。

为何选择趋势科技

趋势科技连网汽车防护解决方案

参考资源