落實IEC 62443應對歐英三大資安法

隨著數位化持續推進,歐洲資安法規的更新,正為全球企業帶來重要影響。最新的三項法規——NIS2、CRA以及PSTI,針對企業的資安管理與數位產品安全提出嚴格要求,並以高額罰款作為執法利器,企業若未符合法規,將面臨重大挑戰。 必維國際檢驗集團新事業發展處資訊安全部技術經理林宗慶說明,NIS2針對歐盟境內50人以上的中小型企業及關鍵基礎設施供應商,要求建立國家級網路安全策略,並將資安事件應變能力提升至新高度。違反法規者,最高將面臨全球營業額2%的罰款,法案將於2024年10月起正式實施。 必維國際檢驗集團新事業發展處資訊安全部技術經理林宗慶建議,IEC...
2024 年 12 月 25 日

R155強制執行在即 車廠全速趕上資安法規

汽車網路安全是一項重大的挑戰,UN R155和ISO/SAE 21434等新規範已經生效,從2024年起,所有新推出的車款都將強制執行。筆者將深入探討汽車廠商及其供應商現在和將來面臨的問題。對此,汽車資訊共用和分析中心(Auto-ISAC)是連接汽車業網路安全專家的關鍵平台,提供良好的機會,業者可藉此交流並共同應對挑戰。 ISO/SAE...
2023 年 02 月 06 日

確保車載系統合規國際安全標準

百年汽車產業遊戲規則,隨著軟體定義汽車(Software Defined Vehicles)的時代來臨,許多以前不曾見過的商機帶來的新潮流席全世界。不只半導體業、電子產業受惠,而傳統車廠也面臨轉型,在這波熱潮中,台灣車載產業鏈將會有最好的發展機會。為了使用者的乘車安全性,加上近年來汽車產業資安事件層出不窮,各大車廠對於電子產品的設計規格及品質要求日趨嚴格。有鑑於車聯網資訊安全的重要性,也為了降低車載產品設計生產風險,各供應鏈大廠商必須依照國際要求與車廠要規範,在產品開發生產過程中導入並符合汽車產業的上述要求。 導入車輛安全與資訊安全的國際標準,旨在確保汽車產品供應鏈支持安全設計(Security...
2022 年 11 月 29 日