開發工具攸關車用嵌入式系統安全

隨著汽車智慧化不斷發展,汽車系統面臨的資安風險持續提升,駭客可能透過各種遠端連線控制,或者竊取個人資料等方式,威脅行車安全。IAR Systems資深技術經理FAE蔡本中指出,目前車用嵌入式系統開發面臨可靠性、安全性、程式碼品質、部署開發流程,以及缺少專業技術支援等五大挑戰。...
2024 年 12 月 26 日

產業鏈已有雛型 台捷半導體合作空間大

與電子工業淵源深厚的捷克,為進一步發展半導體產業,已號召產、學、研各路人馬,同時對外商敞開大門,成立捷克國家半導體聚落,希望在捷克本地打造完整的半導體產業鏈。 台灣人對於捷克的印象,通常是充滿歐洲風味的城市建築與秀麗的原野景色,但其實捷克是一個工業化程度非常高的國家。早在二次大戰後,捷克就已經開始生產真空管等電子元件;在冷戰時期,捷克與斯洛伐克交界處的奧斯特拉瓦(Ostrava)及茲林(Zlin)地區,更被稱為「蘇聯矽谷」,是共產國家主要的電子元件生產基地。...
2024 年 12 月 25 日

資安生態系全面支援車用安全

在萬物互連的時代,使用者越來越重視聯網裝置的資安。意法半導體資深行銷工程師陳彥如表示,開發安全聯網產品的重點不僅在單一晶片本身的安全性,而是整個生態系的支援。例如裝置與雲端連線時,雲端與裝置兩端都需要確認彼此的身分後,才能進行安全的資料傳輸與存取的安全。...
2024 年 12 月 25 日

落實IEC 62443應對歐英三大資安法

隨著數位化持續推進,歐洲資安法規的更新,正為全球企業帶來重要影響。最新的三項法規——NIS2、CRA以及PSTI,針對企業的資安管理與數位產品安全提出嚴格要求,並以高額罰款作為執法利器,企業若未符合法規,將面臨重大挑戰。...
2024 年 12 月 25 日

安全設計引領IoT與AI法規之路

物聯網(IoT)與人工智慧(AI)技術的快速普及下,網路攻擊風險逐年攀升,成為全球共同面對的挑戰。台灣德國萊因工業服務與資訊安全業務經理莊珮甄指出,各國對資安法規的要求正迅速擴展且複雜化,例如,歐盟網路韌性法案(CRA)要求製造商及進口商確保具數位元件的產品在全生命週期內的安全性。這類法規使企業須同時考量設計階段的風險評估與產品生命週期的漏洞管理。...
2024 年 12 月 24 日

一證雙效合規歐盟IoT資安要求

歐盟即將陸續施行的網路韌性法案(CRA)與無線電設備指令(RED)規範,勢必成為未來數位產品合規性的重要基準。TÜV NORD Taiwan工業服務部國際AI資安策略總監林正偉指出,RED主要針對Wi-Fi、藍牙等無線技術相關設備,旨在加強資安防護,避免可能的網路攻擊與隱私洩露。...
2024 年 12 月 23 日

軟韌硬體分析把關工控物聯網資安

為了協助全球不同領域因物聯網應用普及後衍生的資安風險議題,是德科技(Keysight)提供了一套完整的解決方案,從軟體到硬體層面,協助企業確保其產品的安全性。 是德科技通訊系統解決方案資深業務開發經理王欽洲說明,首先是Keysight...
2024 年 12 月 23 日

從零信任到可信賴AI 掌握物聯網數位經濟新商機

在數位經濟浪潮中,台灣的產業必須在安全與成長之間找到平衡,以贏得國際市場的信任與競爭力。數位發展部不僅持續推動台灣數位經濟的成長,更以資安為核心,確保數位轉型的安全性,致力打造可信賴的產業形象。 數位產業署新興跨域組簡任技正杜欣怡指出,資安政策從蔡英文政府時期的「資安即國安」,接續演進到現任總統賴清德提出的「五大信賴產業」,凸顯國家對資安議題的高度重視。在此政策下,數位產業署積極致力提升台灣產業的資安能力,全面保護個人資料與企業的機敏資料安全。...
2024 年 12 月 20 日

新法令力促工控IoT資安防護 企業迎向全生命週期合規挑戰

工控領域的資安風險隨著技術的進步而日益加劇,特別是在工業物聯網應用的快速普及下,工控系統成為網路攻擊的主要目標之一。全球各地的相關法規應運而生,其中以歐洲的資安法規最受矚目,如近期正式生效的網路與資訊系統安全指令(NIS2)與即將實施的網路韌性法案(CRA)。這些法規要求產品製造商在設計、開發與維運的全生命週期中,強化安全性以確保聯網裝置的可靠性。對製造商而言,合規性不僅是市場準入的門檻,更是企業在數位轉型過程中獲得競爭優勢的關鍵。...
2024 年 12 月 20 日

AI高速發展引發資安隱患 Edge零信任手段加固安全防護

AI時代設備智慧化能力大幅提升,為因應更多功能需要,終端裝置普遍導入聯網功能,智慧物聯網(AIoT)隨處可見。生成式AI和Edge AI快速發展,讓物聯網裝置應用面臨嚴峻資安風險與挑戰,AIoT的發展,更使得物聯網系統軟硬體組成更加多樣複雜,導致供應鏈安全風險增加。提升供應鏈透明度、實施SBOM和區塊鏈技術,是應對這些挑戰的關鍵策略。...
2024 年 12 月 20 日

汽車資安防護全面升級 兼顧系統開發/軟體/OS安全

在汽車智慧化與人工智慧(AI)技術快速進展的趨勢下,講求安全、可靠的車用產品與系統,除了滿足功能安全的要求,也必須兼顧日益嚴重的汽車資安問題。近年來,不少白帽駭客發布遠端控制汽車的案例,也有關於車主遭遇駭客攻擊,導致人身與財產安全受到威脅的新聞,可見汽車資安已經是不容輕忽的議題。...
2024 年 12 月 20 日

CMMC全面提升網路安全競爭力

科技的進步同時也讓網路攻擊技術持續提升,為了在不斷演進的威脅下,確保國家機密資訊安全,防止機敏資料外洩,美國國防部(Department of Defense, DoD)在2020年發布網路安全成熟度模型認證(Cybersecurity...
2024 年 12 月 20 日