汽車網路安全解決方案

汽車技術的進步導致風險升高 

從資訊娛樂系統和操作感應器，到行動應用程式整合，乃至駕駛自動化，汽車技術日新月異持續迅速進步。現代車輛內建有最多 150 個電子控制單元和 1 億行的程式碼。許多觀察家預估 2030 年汽車將內建大約 3 億行軟體程式碼。而相比之下，廣為大眾使用的個人電腦軟體僅接近 4,000 萬行。¹  雖然每一行程式碼和每一個連接點都增強了功能和可用性，但也帶來漏洞和網路攻擊的風險。

互連產品和系統可能成為攻擊者的目標，這些攻擊者會利用軟體漏洞和生態系統中的弱點加以操縱。汽車產業的網路攻擊會加劇公共安全的風險；因此互連產品和系統的網絡安全，對於安全採用現代汽車技術至關重要。

UL Solutions 可提供指導和支援，幫助原始設備製造商 (OEM) 和汽車零組件和系統製造商迎向高複雜度的挑戰，並開發汽車網路安全標準和最佳實務的框架。我們透過專業團隊進行的差距分析、培訓和顧問服務，可以幫助您找出和管理軟體漏洞和網路風險，進而推動更值得信賴和安全的創新，並加速進入全球市場。

汽車連接的網路安全

我們針對各種連線合規性領域的議題，與 OEM 和零組件製造商緊密合作，包括：

汽車網路安全顧問 

我們的顧問和差距分析服務會對比網路安全管理系統與 UNECE WP.29 法規和 ISO/SAE 21434 的要求，然後會根據詳盡的文件來評估和設計藍圖和框架，以幫助您達成合規性的目標。我們的顧問服務包括：

汽車網路安全稽核和測試

我們針對相關汽車零組件和系統進行網路安全硬體和軟體測試，以幫助客戶了解產品的攻擊風險，並確認其安全措施是否有效，也會評估客戶的網路安全體系是否符合如 ISO/SAE 21434 和 WP.29 等產業規範來協助客戶了解其產品的網路安全成熟度。

汽車網路安全培訓與教育

我們提供的課程可以讓產品所有者、汽車工程師和開發人員了解相關的安全流程、相關標準以及對汽車產業的影響，且專業的講師會提供以下主題的培訓和教育：

• 汽車網路安全最佳做法
• 風險管理原則
• 威脅模型建立和分析