趋势科技车用安全新公司 VicOne 今天发布专为汽车制造商OEM设计的Smart Cockpit Protection Solutions智能座舱安全防护方案,汽车制造商将能更佳保护客户的数据隐私。
随着车载信息娱乐(IVI)系统与车用手机应用程序的日益普及,网络黑客正在利用外泄的个人身份识别信息(PII)来窃听车内的私人对话、盗用客户的身份,甚至将整辆车偷走。对汽车制造商而言,保护个人信息是赢得用户信赖及维护品牌形象的重要关键。VicOne 全新 Smart Cockpit Protection Solutions 能帮助汽车制造商实现以下目标:
· 通过下载或预安装在IVI系统上的应用程序来保护客户。让客户有能力保护自己的个人识别信息及隐私,进而维持良好的品牌形象。
· 经由网络安全服务来开拓新的营收来源。
· 将受攻击面的可视性从既有系统层次延伸至应用程序层次,以侦测及响应未来的威胁。
VicOne 首席执行官郑奕立指出:汽车使用者非常在意他们的个人资料安全。汽车制造商若要把握软件服务这项重要的全新营收商机,首先必须赢得用户的信心。 我们已经开发了模块化的Smart Cockpit Protection Solutions来为汽车制造商提供划时代功能,从IVI系统到车用手机应用程序,全面保护客户的数据隐私。
根据Gartner Research指出,汽车潜在的受攻击面持续扩大,安全对汽车制造商的优先性正日益升高。全球联网汽车市场的快速成长,再加上汽车内部可通过软件更新的控制功能越来越多,使得汽车制造商的品牌损失及财务损失风险大幅提高。
黑客会经由多种方式取得及利用汽车用户的个人识别信息,例如:他们会制作看似正常应用程序的恶意软件,诱骗汽车制造商客户将软件安装到IVI系统上。 此外,当客户在路上移动时,经常会通过网页浏览器执行各种事务,例如:订餐或查看股票价格。 所以黑客能攻击浏览器的漏洞并安装后门到客户的IVI系统,进而取得车内的对话、联络人、照片、文字短信,以及其他敏感资料,如:电子邮件地址、银行帐号和信用卡资料。
Gartner 指出,汽车制造商越来越重视汽车网络安全,为的就是要因应新的威胁情势以及国际间的各种规范的压力,例如联合国车辆安全法规 UN R155,该规范制定了不少汽车网络安全相关的工程规范,并且密切对应 ISO/SAE 21434标准。
VicOne 的Smart Cockpit Protection Solutions是由以下两项产品所组成:
1.Smart Cockpit Security App:可保护 IVI 系统内的数据隐私。
2.Smart Cockpit Mobile SDK(软件开发套件):可保护汽车制造商开发的车用手机应用程序。
若再结合 VicOne 的其他汽车网络安全解决方案,就能为汽车制造商提供优异的多层次网络防护,从系统层次涵盖到应用程式层次,进一步扩展受攻击面可视性,以侦测及响应未来的威胁。 xCarbon 入侵侦测防护系统(IDPS)可保护车辆的电子控制单元(ECU),而 xNexus延伸式侦测及响应(XDR)平台则是专为车辆安全运营中心(VSOC)而设计。
综合以上方案,VicOne Smart Cockpit Protection Solutions 将为汽车制造商提供完整的功能来保护其客户在IVI上的隐私与身分、侦测IVI应用程序的漏洞、监控IVI应用程序的效能、保护车用手机应用程序、侦测恶意网址,还有7天24小时全天候监控个人数据安全。