黑客預演服務 新興保安顧問服務市場需求增
一直以來物聯網的防禦術沒有重大突破成為其發展大壁障,企業信任時重要的採購考慮。而作為物聯網發展最前線的汽車業,如何看待這安全性問題,企業又有何方法享受智能汽車帶來的效益同時採用安全方案防止黑客不法地取用企業資訊。
現代化的商用汽車可以不止提供駕駛功能,透過植入更多感應裝置及流動網絡、藍牙或各種連接方式聯網,車輛可實現更多車載功能和增值服務,包括交通堵塞時的繞路提示系統、減少碳排放量以及提高安全性和車輛性能。車輛聯網能力隨著導航、資訊娛樂等電子系統以及安全監控工具日漸提高。
仿黑客 預早防備
而英國電信(BT)推出BT Assure 車輛黑客預演,這安全服務為聯網車輛偵測潛在的網絡攻擊,減低業界擔憂車輛遭黑客入侵。BT提供黑客預演服務,以標準方法測試系統,包括模仿黑客方式攻擊、報告潛在的保安漏洞並提出相關建議。該技術可以為車輛製造商、保險公司以及汽車行業從業員識別並修補漏洞,以確保車主擁有一輛安全的車輛。
換句話說這是「白客」利用其對保安漏洞的認識,協助非IT技術的生產商改善數據保安。服務針對車輛「受襲面」的一系列測試,包括可以車輛內外存取介面,例如車內的藍牙連接、USB介面及DVD驅動器,而外界連接則包括移動網絡連接及電源插頭。BT測試並驗證與聯網車輛接通的所有系統以確保終端的安全性,其最終目標是識別潛在未經授權更改設置或使車輛遭遇惡意軟件攻擊的保安漏洞。引入惡意軟件的遠端系統可以包括維護工程師的手提電腦、資訊娛樂提供商或其他支援系統。
汽車未來大勢所趨
大部分車輛都將支援互聯網或其他網絡連接,而且駕駛員還能按照使用智能電話的方法來使用這些技術。供應商也面臨著全新的保安挑戰,相信未來『黑客預演』的市場需求會大幅上升。