封面故事
汽車資安倒計時
汽車朝向電氣化與智慧化發展，聯網能力、雲端服務與OTA更新等功能都帶來多重的資安風險。因此國際對於車用資安的法規應運而生，近期備受矚目的是世界車輛法規協調論壇(WP.29)公布UNR155/R156，以及ISO/SAE21434。因為歐盟將在2024年強制車廠達到R155的要求，因此車用供應鏈需要加快腳步來通過ISO21434，以成為資安合格的供應商。從資安標準快速落實的趨勢，可觀察到國際的法規制定單位已經意識到資安是汽車安全行駛的根本，因此加快強制法規執行的腳步。
在車用產品方面，資安軟體可以透過雲端監測連線異常、在駭客入侵系統的同時立即解決問題，確保駕駛的人身安全不受到駭客侵害。硬體方面則透過檢測晶片的安全性，以及採用安全晶片保護系統中的金鑰與憑證，從根本守護車用資安。整體的汽車資安防護，需要藉由達成法規要求，並整合硬體與軟體的安全設計，才能確保駭客無法透過惡意攻擊控制車輛，保障汽車系統運作順暢，且駕駛與乘客的人身安全無虞。
