物聯網最易實踐領域：淺談車聯網的安全防禦措施！

物聯網最易實踐領域：淺談車聯網的安全防禦措施！

昨天我們都有提過，在物聯網世界之中，由於欠缺統一標準，因此最為難以實現的就是針對物聯網平台而開發的資安防禦方案！不過亦有例外的，其中車聯網由於較為容易達致統一的平台標準，因此現今針對物聯網的資安防禦方案是有可能針對車聯網而做到的，不過要實現此目標，汽車廠商便需要與資安廠商合作，針對個別的車聯網平台而進行開發。

近日 Panasonic Corporation 便開始與趨勢科技合作，開發可偵測並防範自動駕駛與連網汽車遭到駭客攻擊的安全解決方案。這項合作案的目標是要開發一套解決方案來提升自動駕駛與連網汽車的安全，偵測並預防汽車電子控制元件 (Electronic Control Units , ECU) 與車輛資訊娛樂系統 (in-vehicle infotainment , IVI) 遭駭客入侵，前者負責控制油門、方向盤、煞車等系統，後者包括車用導航及車載資通訊系統 (Telematics) 等裝置。

駭客入侵連網汽車並操控方向盤和煞車的威脅確實存在。目前每天都有新的安全漏洞被發現，而這些漏洞很可能讓駭客能從遠端操控車輛。因此，除了在每一部車當中內建安全機制之外，還要隨時從雲端監控車用系統的狀況來分析最新威脅，同時利用分析結果來部署防範措施，以避免所有車輛遭到攻擊。

這項合作將結合 Panasonic 的 Control Area Network (CAN) 入侵偵測防範技術與趨勢科技的 IoT Security 物聯網防護。Panasonic 的技術可偵測任何未經授權的 ECU 指令，至於趨勢科技 IoT Security 則將內建在 IVI 裝置 (如車用導航系統) 當中，負責偵測來自網際網路的漏洞攻擊。除此之外，這項合作還將蒐集雙方技術所偵測到的事件資訊並傳送至雲端分析平台來偵測並攔截可疑流量。

Panasonic 與趨勢科技這項合作案將包含車內和雲端系統，為自動駕駛與連網汽車提供入侵攻擊的防護。預計將於 2020 年推出商業化產品。