全流程嵌入式安全軟體防護最穩當

各式各樣的嵌入式系統產品加上連網功能之後,就變成物聯網(IoT)裝置,一般而言,嵌入式系統安全風險包括:IP(智財)盜取/盜版產品、韌體更新不當、窺竊資料、未經授權的設備控制、破壞裝置、竊取技術、服務轉移、身分盜竊等,須透過嵌入式安全(Embedded...
2023 年 01 月 16 日

車用安全標準軟硬兼施全護駕

隨著汽車的駕駛輔助系統普及、自駕等級提高,以及軟體程式碼數量大幅增加,資安成為汽車技術發展的必要基礎。德凱認證(DEKRA)全球功能安全/網路安全經理黃浩鈿指出,當軟體在汽車中的比重在目前的車輛中越來越高,且傳統車廠多數軟體由供應商提供的情況下,以BMW為例,軟體代碼已達到億萬等級,不容易維護軟體,因此車廠需要標準化的方式來確保供應商的軟體品質,ASPICE便是軟體開發流程的評估標準。...
2023 年 01 月 16 日

6G技術發展如火如荼 無線雷射通訊前景可期

在5G已逐漸成為行動網路技術主流的今天,業界已經將目光轉向能實現全球網路無縫覆蓋的6G技術。在6G網路中,無線雷射通訊(Laser Communication in Space, LCS)是不可或缺的關鍵技術,其頻寬可達傳統衛星通訊的10倍,從而實現地面、衛星和機載網路等的無縫連接。而且,無線雷射通訊技術於任一自由空間均能傳輸高速數據,能協助網路營運商克服在山區、離島等偏僻地區架設基地台、布線時所面臨的各種障礙,並可運用於串連星鏈、高空、太空與地面、地表等環境下提供高速數據傳輸。目前無線雷射技術的主要應用著重在軍事、救災等方向,但其商轉運用潛力與相關零組件商機不可小覷。...
2023 年 01 月 16 日

專注建構生態系以應對運算挑戰

經過三十餘年的發展,使用Arm架構的晶片出貨量已累積達2,400億片,透過其技術設計晶片和解決方案,解決廠商面臨越來越複雜的運算挑戰。Arm亦建構了廣大的生態系,包含IC設計夥伴、硬體、軟體、工具等不同領域。近來,面對環境、產業、地緣政治的變動,Arm堅持解決運算挑戰作為其核心策略。...
2023 年 01 月 14 日

讓部屬願意說出學到的教訓

文|萬岳憲 資策會MIC 產業躍升事業群資深總監 我在座談會裡,聽到有部份專家學者認為,經歷這波疫情的衝擊,未來應該要未雨綢繆的在內部建立一套疫情防衛機制,以因應下一波疫情的衝擊,同時還以2003年台灣的SARS經驗為例,闡述就是因為當年有建立一套SOP的防疫機制,所以台灣在疫情剛發生的時候,醫療體系才能立刻應變處理,未落入如歐美國家一般的困境。...
2023 年 01 月 12 日

融合IT/OT全面提升工控網路安全

為了讓OT場域運用IT技術提升可管理性與安全性,Cisco提出DNA SD-Access解決方案,可將防護延伸擴展到OT環境,讓普渡(Purdue)模型中第0層到第3層之間的OT網路,以及第4、5層的IT網路,可採用相同技術實作控管。...
2023 年 01 月 12 日

汽車供應鏈強化合規滿足資安要求

汽車系統資安事件頻傳,車廠為了確保自身產品及供應鏈沒有資安疑慮,除了要求供應鏈遵守ISO 21434,也要求廠商符合TISAX 規範。TÜV NORD Taiwan工業服務部資深技術經理林正偉指出,根據Upstream統計2019~2021年車用資安相關漏洞,可觀察到2021年的安全漏洞數量與攻擊事件竄升,其中最嚴重且高度影響的漏洞所占的比重最高。造成上述資安漏洞的來源,不只是車用零件模組本身的資安風險,甚至還包括伺服器,亦即整體上下游生產環境中即有資安漏洞。伺服器的資安漏洞除了影響車廠的產品,也導致整體車用供應鏈內的重要資訊外洩。有鑑於市場上發生的各種資安事故有增無減,...
2023 年 01 月 12 日

依循標準打造國際認可工控資安防線

工業控制系統(ICS)的弱點大多存在於供應鏈、維運、設備彼此溝通、設備依存性、工程階段,必維國際檢驗集團(Bureau Veritas)立德商品試驗有限公司新事業發展處技術經理李培寧指出,若參考全球普遍採用的IEC...
2023 年 01 月 12 日

物聯網成長大爆發 5G AIoT啟動資安數位轉型

進入物聯網(IoT)時代,聯網裝置海量成長,同時帶來資訊安全隱患,針對IoT產業破碎化以及攻擊威脅日增的現狀,意法半導體(ST)、IAR Systems、晶心科技、熵碼科技、Arm等廠商分享了IoT的安全隱患與解決之道,並透過軟/硬體的安全性設計,加強物聯網裝置生命週期的安全性。...
2023 年 01 月 09 日

PSA Certified平台串連 實現平台安全架構數位轉型

萬物聯網時代來臨,卻也帶來資訊安全的隱患與挑戰,因此產業各界推動自上游設計階段就要導入安全性的「Security by Design」概念,從IP、IC設計到終端產品與運作維護都要具備,Arm則透過PSA...
2023 年 01 月 09 日

依廠區流程建構OT網路安全性

近年來工控場域接連遭受勒索軟體感染,使得企業、主管機關開始正視資安防護議題,但唯有了解工業網路環境存在的弱點,才可準確的施以防護措施。台灣洛克威爾國際(Rockwell)客戶工程服務部資深工程師黃彥凱指出,Rockwell身為OT領域的專家,更能協助企業設計符合OT場域的方案。...
2023 年 01 月 09 日

新潔淨能源緩解減碳壓力 氫能化身台灣淨零利器

台灣面對2050年的淨零碳排目標,政府逐步規畫減碳策略。氫能作為潔淨能源,是協助產業減碳的有效技術。政府推動氫能的路徑可參考日本的策略,透過強化政府與產業合作、編列充足的預算,朝向降低氫能成本及提高氫能供應量的方向邁進,一步步實現氫能商用化。...
2023 年 01 月 09 日