全球車用資安領導廠商 VicOne 最近傳出好消息，他們通過了 TISAX Assessment Level 3 的認證，這可是汽車工業資訊安全的最高等級呢！簡單來說，這代表 VicOne 有能力為汽車製造商和供應商，提供最嚴密的資料保護和數據互聯安全性。
TISAX 是德國汽車工業協會依照 ISO 27001 標準，針對汽車產業的需求所制定的認證。隨著網路攻擊越來越頻繁，全球的汽車製造商對供應商的要求也越來越高，TISAX 認證已經快速成為汽車業界的通用標準。
從去年到現在，VicOne 可說是成績斐然，除了這次的 TISAX 最高等級認證，還拿下了 ASPICE CL2 和 ISO/SAE 21434 認證，堪稱是車輛網路安全和資料數據保護的翹楚。
VicOne 的母公司趨勢科技執行長陳怡樺和 VicOne 執行長鄭奕立都表示，隨著軟體定義汽車的發展，越來越多的應用、服務和技術參與其中，確保資料交換和互聯的安全性將是汽車產業發展的關鍵。VicOne 將持續致力於守護汽車生態系統的資訊安全，與全球車廠、供應商一起共榮發展。
日本知名商用車大廠UD Trucks最近選擇了VicOne的xNexus車輛安全營運中心平台，想透過它提供的情境化攻擊情報，提早發現風險，也更符合相關法規。
UD Trucks隸屬於五十鈴汽車集團，業務遍及60多個國家。他們覺得VicOne的解決方案很獨特也很靈活，不只準確還很實用，而且CP值高，服務態度也很好。
UD Trucks從1935年成立至今，一直是創新的領導者。他們訂了「2030智能物流」的目標，希望在2030年以前，提供各種智慧物流解決方案，包括全電動和自動駕駛貨車。
國際能源署的報告指出，2023年的電動貨卡車銷量比2022年成長了35%，在歐美地區甚至成長了快3倍之多。
VicOne的xNexus會持續為UD Trucks的產品安全事件回應團隊，提供可行的情境化攻擊情報。透過業界頂尖的AI和客製化的分析，加速UD Trucks 的威脅調查，讓他們對攻擊的應對更有信心也更有效率，也大幅減少追蹤錯誤警報的困擾。
VicOne執行長鄭奕立表示，亞洲的貨運還是以道路運輸為主，車隊管理的效率和穩定性很重要。當運輸工具逐漸電動化，網路安全將是車隊管理的關鍵。如果沒有將情境化安全納入產品安全事件回應的流程，UD Trucks可能會因為分不清楚是惡意攻擊還是技術故障，而延遲發現和修復問題，進而影響產品品質。
鄭奕立也提到，隨著UD Trucks車輛架構的發展和新的使用情境出現，VicOne自動化的流程可以確保xNexus車輛安全營運中心平台能夠與時俱進，滿足UD Trucks最新的發展和需求。
有個超級酷的消息要跟大家分享！全球車用資安的大咖 VicOne 最近可是有大動作喔！他們的兩款超強產品 xNexus 和 xZETA 現在已經正式上架 Amazon Web Services (AWS) Marketplace 啦！
這兩款產品到底有多厲害呢？簡單來說，xNexus 就像是車子的超級保鑣，而 xZETA 則是車子的健康檢查專家。它們合起來可以保護汽車軟體的供應鏈，還能用獨家的零時差威脅情報，給你最準確、最有料的資安建議。
VicOne 的老大鄭奕立也很興奮地說：「我們把這麼棒的產品放上 AWS Marketplace，就是要讓全世界的車廠都能更方便、更安全地用上我們的解決方案。現在，不管是客戶、資安服務商，還是其他夥伴，都可以更輕鬆地用我們的產品來守護汽車軟體，抵擋那些討厭的零時差漏洞和網路攻擊！」
來看看這兩款產品的厲害之處吧！xNexus 可以跟 VicOne 的感測器整合，還會用很厲害的 AI 來幫你做報表。這樣一來，資安團隊就能更快找出問題，自信滿滿地應對攻擊，不用再被假警報搞得焦頭爛額啦！
至於 xZETA 呢，它就像是個超級掃描儀，可以自動檢查車用軟體有沒有漏洞或惡意程式。它還有一個很酷的評分系統，可以幫你找出最危險的漏洞，讓你知道該先處理哪些問題。
最後，VicOne 選擇在 AWS Marketplace 上架真的是聰明的選擇！因為這個平台不只有超多軟體可以選，還可以讓採購變得超級簡單。對於使用 VicOne 產品的人來說，帳單和發票也會變得更好處理喔！
汽車資安公司 VicOne 和非營利組織汽車安全研究集團(ASRG)攜手合作，在德國慕尼黑 BMW 世界舉辦的 Auto-ISAC 歐洲網路安全峰會上，宣布推出專為汽車產業打造的漏洞資料庫 AutoVulnDB。這個資料庫是為了幫助車廠、供應商和相關業者發現並修復網路安全漏洞，確保未來連網車輛的行車安全。
AutoVulnDB 是以現有的美國國家漏洞資料庫和通用漏洞及弱點資料庫為基礎，再針對汽車產業的特殊需求，提供更詳細的系統背景和情境資料，並標示每個漏洞的風險等級。這樣一來，汽車業界的決策者就能更輕鬆地運用這些資訊，做出更明智、更迅速的商業和開發決策，同時也能防範網路攻擊。
近年來，隨著連網汽車的普及，汽車生態系統變得越來越複雜，網路安全威脅也與日俱增。僅在 2023 年上半年，全球就通報了超過 200 個漏洞，其中還包括影響多個汽車品牌的關鍵 CPU 缺陷。為了維護汽車產業的網路安全，業界必須在車輛上市前就能及早發現並消除數位威脅和未知漏洞。VicOne 和 ASRG 的合作就是要號召業內人士、網路安全專家和研究人員一起來豐富這個資料庫，透過回報發現來提升汽車網路安全性。
ASRG 創辦人 John Heldreth 和 VicOne 執行長鄭奕立都表示，及時、全面性的漏洞偵測和修復對汽車產業至關重要。AutoVulnDB 的推出只是第一步，接下來還需要業界持續的參與和貢獻，才能將這個資料庫提升到更高的水準，為汽車網路安全共同把關。
全球車用資安領導廠商VicOne宣布推出xNexus新一代車輛安全營運中心(VSOC)平台。新解決方案結合VicOne的車載VSOC感測器，並利用獨特的大型語言模型(LLM)方法為每個VSOC團隊提供客製化報告。xNexus可以根據不同汽車領域利害關係人的需求，為資安事件應變小組(PSIRT)以及相關技術團隊提供可操作的、情境化的攻擊情報。新版VicOne解決方案的功能有別於市面上既有的產品，可加速威脅調查，提升回應資安攻擊的精準度，並有效減輕追蹤錯誤警報的負擔。
VicOne執行長鄭奕立表示：「基於雲端運作的VSOC已是當前汽車行業解決動態網路安全要求和監管壓力的常用方法，但這種方法不足以應對當前出現的威脅形勢。VSOC團隊必須能夠理解並分析雲內、外以及整個車載組件和基礎設施的攻擊路徑。全新的xNexus解決方案經過專門設計，可提供情境化見解，從可疑的異常中識別出惡意攻擊，並確保能為SDV(軟體定義車輛)提供足夠強大的保護。xNexus有效地幫助汽車VSOC團隊第一時間發現網路安全事件的「零號病人」。
目前的VSOC平台僅嚴重依賴人工智慧驅動的檢測，只要一發現可疑異常情況就觸發警報，並且會因為延遲或是不相關的通知而讓VSOC團隊不堪重負。此外，它們的通用日誌收集器通常會生成缺乏可操作情報的無用安全日誌。
然而，當xNexus結合了VSOC感測器和VicOne獨特的情境化汽車威脅情報，在攻擊路徑(駭客或其他參與者可能使用的步驟或方法序列，以未經授權的方式進入車輛系統、獲得車輛網路或敏感資料)提供了目前市場上沒有的資訊，這樣加乘的資訊讓VSOC團隊不用費時追蹤錯誤警報，並且VSOC分析師能夠將該威脅情報與現有的業務流程結合，從而根據情況採取行動，進行有效的風險補救。透過xNexus，攻擊路徑得以用直觀且簡單易懂的方式解釋，使VSOC團隊能夠更加有效並且精準追蹤攻擊源頭、識別受影響的區域、辨認其攻擊的最終目標，並在更短的時間內執行回應措施。而VSOC團隊也縮短了學習曲線，只需一鍵按下就可以快速洞察現實世界的事件，評估全球攻擊的接近程度，並讀取有關攻擊向量、路徑以及手法、技術和程序(TTP)等重要因素的詳細資訊以獲得全面的汽車網路安全訊息。
在東京舉辦的全球汽車技術展覽會中，一場別開生面的競賽吸引了全球的目光——全球首屆Pwn2Own Automotive汽車資安漏洞競賽。這不僅是一場資安界的重要盛事，更是首次專門針對連網汽車技術安全漏洞進行的比賽。由全球車用資安領導廠商VicOne和趨勢科技Zero Day Initiative (ZDI)共同主辦，此次活動匯聚了來自歐洲、美洲、亞洲9個國家的17支頂尖白帽駭客團隊，他們攜帶著各自的專業知識和技術，在四大競賽類別中接受挑戰。
這些團隊所面對的挑戰包括對Tesla車輛、車載資訊娛樂系統(IVI)、電動車充電器以及汽車作業系統進行安全測試。這些類別的選擇不僅反映了當前汽車科技的發展趨勢，也凸顯了連網汽車在資安方面的潛在風險。參賽者必須展示出利用新發現的漏洞來攻擊目標系統和設備的能力，這不僅是一場技術的較量，更是對安全性的全面考驗。
令人矚目的成果是，這些隊伍總共揭露了49個之前未知的安全漏洞(zero-day)，其中法國的Synacktiv團隊表現尤為出色，他們不僅成功攻破特斯拉項目，還在其他三個類別中取得勝利，獲得了總計45萬美元的豐厚獎金，並榮獲「Pwn大師」的桂冠。
這些漏洞的發現不僅凸顯了連網汽車在安全方面的脆弱性，也為汽車製造商和供應商提供了寶貴的反饋，讓他們能夠及時發現並修補產品中的弱點，從而預防潛在的駭客攻擊和營運風險。VicOne執行長鄭奕立表示，他們通過這樣的活動與座談會，不僅分享了研究成果，更展示了與汽車產業和資安專家合作的成果，共同努力使整個產業更加安全。
趨勢科技漏洞研究資深總監Brian Gorenc對這次專注於汽車領域的Pwn2Own表示高度讚賞。他提到，自2007年以來，Pwn2Own一直是駭客界的重要賽事，而今年的比賽則是首次將焦點放在汽車領域，對於全球汽車產業來說，這是一個意義深遠的活動。
對於對連網汽車資安感興趣的讀者，可以通過關注VicOne和ZDI的社群媒體和部落格，以獲得更多有關Pwn2Own Automotive以及未來駭客競賽的資訊。隨著這樣的活動的持續舉辦，VicOne期待在2025年再次與全球資安專家和愛好者相聚，共同為推動汽車科技的安全發展而努力。
VicOne和BlackBerry這兩家科技大廠攜手合作，目標是要幫助汽車製造商和車隊營運商更迅速地辨識軟體定義汽車（SDV）的網路攻擊。這次合作的亮點，在於將機器學習技術應用於汽車的邊緣運算，提供早期、準確且可執行的入侵偵測。
透過結合BlackBerry IVY®和VicOne的解決方案，可以即時分析車輛數據，準確地偵測到網路威脅。特別的是，VicOne的xCarbon Sensor for IVY™能在本地端運作，有效監控軟體定義汽車的安全，同時減少了雲端運算和資料傳輸的成本。搭配上VicOne xNexus的XDR平台，就能實時且精準地展現攻擊路徑，增強防護效果。
在SDV日益複雜的供應鏈中，這項技術顯得格外重要。與以往只能偵測「車輛異常狀況」的傳統ML解決方案不同，xCarbon Sensor for IVY能深入分析和關聯數據，為次世代的VSOC提供更早期、更準確的偵測能力。
除此之外，VicOne的解決方案還能為租車、物流和保險等車聯網相關產業帶來效益。透過更精準的偵測和快速的反應，幫助業界省去不少金錢和時間的損失。
BlackBerry IVY的資深副總裁Vito Giallorenzo表示，這次合作將為汽車生態系帶來更全面的商機，並更好地管理SDV的風險。VicOne的執行長鄭奕立也對這次合作表達了興奮之情，指出這次合作將為整個汽車生態系提供即時的資安洞見，防範於未然。
1月9日到12日，美國消費性電子展（CES 2024）將在拉斯維加斯舉行，想知道更多關於BlackBerry和VicOne如何共同強化汽車生態系網路資安的資訊，歡迎大家到時來BlackBerry的攤位（LVCC West #4224）進一步了解喔！