最新VicOne報告詳細揭露汽車數據風險日益增加點出產業面臨的網路威脅情勢提供觀點，以供制定有效的車用資安策略

ITMan!資訊新聞 ITMan!資訊經理人 PCDIY!業界新聞

最新VicOne報告詳細揭露汽車數據風險日益增加點出產業面臨的網路威脅情勢提供觀點，以供制定有效的車用資安策略

文．圖／張國華 2023-12-05 11:00:06

全球車用資安領導廠商VicOne今天發表「VicOne 2023年汽車網路威脅情勢報告」，這份詳盡的VicOne報告是以全球汽車製造商(OEM)、供應商及經銷商的資料為基礎，內容重點如下：

● 汽車產業的網路攻擊逐漸增加：利用供應鏈中的漏洞已成為網路攻擊中普遍的趨勢，特別是針對第三方供應商
● 汽車數據越值錢網路犯罪活動越活絡：目前的法規在汽車數據方面的規範仍在完善中
● 法規仍是汽車產業發展的關鍵力量：車輛合規落實網路安全以及有效執行網路安全評估皆是目前挑戰

請點選連結以取得這份完整「VicOne 2023年汽車網路威脅情勢報告」：https://www.vicone.com/zh/reports/automotive-cybersecurity-report-2023

「VicOne 2023年汽車網路威脅情勢報告」指出：「在分析威脅情勢的過程中，我們注意到今年上半年網路攻擊所造成的損失金額已突破110億美元，相較於前兩年，可謂史無前例地暴增。仔細研究之後就會發現，這些網路攻擊絕大多數都是瞄準了汽車供應商，顯示此一趨勢正在崛起。令人擔憂的是，這些攻擊超過90%並非針對車廠本身，而是供應鏈中的其他廠商，因為駭客常常發現資安嚴密的公司較不容易滲透，因此轉而瞄準警覺性較低公司。一旦供應鏈被中斷，車廠同樣亦受到衝擊，所以防範網路攻擊的工作已經不再只是保護好單一企業就行，而是要強化整個供應鏈。」

圖說：「VicOne 2023年汽車網路威脅情勢報告」指出有超過90%的汽車網路攻擊並非針對車廠(OEMs)，而是針對供應鏈中的其他公司。

這份新的VicOne報告解析了汽車日益提高的複雜性以及新增的連網能力、自動化和先進駕駛輔助系統(ADAS)的所衍生的網路資安問題。報告指出，業界因網路攻擊(如勒索病毒)以及外洩資料或個人身分識別資訊(PII)曝光所蒙受的損失正在成長，同樣成長的還有系統停機所帶來的成本。VicOne 2023年汽車網路威脅情勢報告的統計僅納入技術和營運相關的有形成本，不包含品牌、公關、銷售及行銷費用等無形成本。

該報告列出幾個可能導致汽車資料外洩的重要漏洞，並在表格中列出這些常見的弱點列表(CWE)漏洞。越界寫入(OOBW)、越界讀取(OOBR)、緩衝區溢位、用後釋放和不當的輸入驗證漏洞是VicOne記錄到最常見的一些問題。而大多數問題是在晶片組或系統單晶片(SoC)上發現，其次是第三方管理應用程式以及車載資訊娛樂(IVI)系統。第三方供應商，包括物流、服務供應商，以及參與車輛元件、配件或零件生產的公司，已日益成為攻擊的焦點。

VicOne報告也探討了過去一年發生的幾件重大案例，包括：Zenbleed漏洞(可能導致每個核心敏感資料以每秒30kb的速度急速外洩)、CAN匯流排注入(逐漸成為汽車竊賊的最愛技巧)，以及攻擊車載資通訊系統(telematic systems)與應用程式開發介面(API)的漏洞來滲透後台雲端基礎架構。

儘管目前的法規在關於汽車數據方面的規範仍存在著真空地帶，但VicOne報告指出UN R155規範將從2024年7月開始對新生產的車輛要求符合安全條件。

VicOne執行長鄭奕立表示：「很顯然，汽車產業在資源和預算方面應給予網路資安更高的優先順序，而且必須持續建立流程、發展組織、培養人才、打造完整的體系，否則將無法建立有效的網路資安。現在正是全球汽車產業鏈內所有企業都應該認真探討如何在這份報告點出的焦點領域好好培養自身能力的時候。」

→更多的【PCDIY!業界新聞】：請見

→更多的【PCDIY!賣場情報】：請見

→更多的【PCDIY!科技情報】：請見

→更多的【IT資訊新聞】：請見

→更多的【ITMan!資訊經理人】：請見

→更多的【PCDIY!八卦】：請見

延伸閱讀

資料很貴的！叫你備份不聽！你知道硬碟故障資料救援：「救個資料，報價『3萬8』嗎？」

「黑心電源供應器」大爆發！大家可要小心一點阿！太恐怖了啦!!!

什麼！硬碟大廠Seagate，最新的行銷活動廣告，裡面居然出現：「我也不想當『死雞』隊友啊.................」

電腦展的話，不少人是醉翁之意不在酒，不是去看電腦展，而是去看妹展的！到底看妹，是要怎麼看呢？

磁碟陣列要選RAID 5還是RAID 6？有需要再用Hot spare嗎？這是一個好問題！

硬碟世界最「狂」記錄：「威騰WD RE 3TB硬碟驚爆鬧機瘟，48顆就壞25顆，死亡率高達52.08%...................」

什麼終身保固？網友說：「覺得被騙了！」終身保固≠終身換新≠終生免費，你覺得呢？

淘寶網帶來的跨境電商價格戰，對光華商場來說，是新危機？還是新轉機？

珍惜生命，遠離(成為)工具人

這邊有批8核心16執行緒CPU好便宜啊!!!

硬碟故障資料救援，等了一年八個月...

隨著香港電訊、日本So-net寬頻上網業者，陸續提供10G光纖上網，讓玩家與專業用戶享受高速上網的極速快感。反觀我們台灣，中華電信HiNet還在供裝光世代500M/250M與光世代1G/600M，可以說：「人家都上太空，我們還在殺豬公!!!」

高雄建國電腦商場，周圍稱為建國電腦商圈、建國3C商圈，爆發了倒店潮。網友議論紛紛，有的玩家認為跟原價屋有關，認為原價屋是殺手，真的是這樣嗎？

這個店家，讓各地店員嗆不爽去台北買這句話，從此走入歷史！

批踢踢實業坊PTT，這幾天有個網友PO文：「[請益] 約200T的貯存方案(預算10W～20W)」

高科技竹筷來啦！

SSD熱賣，玩家的最終看法：「用過，就回不去了！」

DDR4記憶體金手指歪掉惹..................

中國來的「360安全衛士防毒軟體」，「360安全卫士」這次獲得教授認證了！教授認證的「神防毒軟體」，這到底是「教授級防毒軟體」，還是防毒軟體是「會叫的野獸？」

電腦機殼破萬，是在搞什麼東西呢？

硬碟容量那麼大，玩家與專業用戶都在存什麼東西呢？原來答案是：「硬碟就是要裝謎片阿不然要幹嘛！」

什麼？Windows XP作業系統，還有老玩家在用呀！沒錯，真的是令人驚呆了！而且，這些玩家，宣稱：「打死不退、寧死不屈」，堅信：「再戰十年」

更多焦點

發表您的看法: 請勿張貼任何涉及冒名、人身攻擊、情緒謾罵、或內容涉及非法的言論。; 請勿張貼任何帶有商業或宣傳、廣告用途的垃圾內容及連結。; 請勿侵犯個人隱私權，將他人資料公開張貼在留言版內。; 請勿重複留言（包括跨版重複留言）或發表與各文章主題無關的文章。; 請勿張貼涉及未經證實或明顯傷害個人名譽或企業形象聲譽的文章。; 您在留言版發表的內容需自負言論之法律責任，所有言論不代表PCDIY!雜誌立場，違反上述規定之留言，PCDIY!雜誌有權逕行刪除您的留言。

焦點

最新VicOne報告詳細揭露汽車數據風險日益增加點出產業面臨的網路威脅情勢提供觀點，以供制定有效的車用資安策略

延伸閱讀

最近新增

最多人點閱

焦點

最新VicOne報告詳細揭露汽車數據風險日益增加 點出產業面臨的網路威脅情勢提供觀點，以供制定有效的車用資安策略

延伸閱讀

最近新增

最多人點閱

最新VicOne報告詳細揭露汽車數據風險日益增加點出產業面臨的網路威脅情勢提供觀點，以供制定有效的車用資安策略