軟體定義車輛的主要風險
提升互聯性
威脅日益加劇的原因之一,在於汽車的連網程度不斷提升。讓汽車成為全球網路的一部分,雖能提供諸如車輛軟體無線更新等便利功能,但也開闢了新的攻擊途徑。
自動駕駛
自動駕駛需要與周遭環境進行持續的資訊交換。資訊科技與軟體系統確保車輛能與各類終端裝置、舒適性功能以及車聯網等移動服務進行通訊。這使現代汽車成為資訊樞紐,同時也讓它們成為網路攻擊的誘人目標。
軟體複雜性
未來,最大的附加價值將不再來自於開發引擎和動力系統所涉及的工程工作,而是來自於盡快為道路上的車輛提供並更新軟體。高度的複雜性會增加安全漏洞的風險。
安全性更新
就像任何電腦或智慧型手機一樣,為車輛系統安裝相關的安全更新,以彌補已知及潛在的安全漏洞,這一點至關重要。
網路分段
將關鍵系統功能與非關鍵功能分開,有助於將攻擊的影響降至最低。
硬體安全機制
這些措施可能包括硬體防火牆,或是能確保僅有經過簽名且值得信賴的軟體在車輛上運行的專用晶片。
滲透測試
由資安專家定期進行測試,有助於發現並解決車輛系統中的漏洞。
教育與宣導
汽車製造商與供應商應投資於開發人員及工程師的網路安全培訓。
跨產業合作
汽車製造商與供應商應通力合作,並就威脅及最佳實務分享資訊。
請謹慎使用第三方裝置
車主在將第三方裝置或應用程式連接至車輛時應謹慎行事。並非所有裝置或應用程式都安全可靠,它們可能成為攻擊者的潛在入侵點。