智慧應用 影音
大肚山/第四屆高峰論壇
榮耀會員

車載資安成為產業必考題 無法符合規範只能出局

進入萬物聯網的時代,駭客攻擊的威脅也愈來愈多。

從消費性電子起家的大眾電腦,事業版圖從Mini Computer、DT、NB,近年看見電動車、智慧車產業的發展趨勢,多年前即展開超前部署,將事業觸手伸向汽車資安領域。

 點擊圖片放大觀看

從消費性電子起家的大眾電腦,事業版圖從Mini Computer、DT、NB,近年開始將事業觸手伸向汽車資安領域。大眾電腦

大眾電腦前瞻事業部總經理狄建暉指出,大家都知道IT是台灣產業的強項,但再往上延伸至應用(Application)領域,則是相對不熟悉。大眾電腦身為OEM業者,10年前開始決定做一些「不一樣的事情」,於是開始朝Automotive、Medical、Automation (合稱AMA)等多領域邁進。

大眾電腦選擇相當具有挑戰性的前裝市場,其中更以大主機系統作為切入點。對此,大眾電腦在2016年又再切出3個滲透目標,其中之一為全數位儀表板。狄建暉表示,大眾電腦為台灣首家發布全數位儀表的廠商,並正式進入前裝市場及量產。

而車用資訊娛樂系統(IVI)的資訊要如何在幾乎無延遲的前提下呈現在數位儀表板上?成為大眾電腦的著力所在。狄建暉表示,儀表板和AR HUD是「重保件」的系統,光是驗證、實驗就耗費不少精力,每一個大項測試又包含70~80項小測試與認證,才可以讓系統上車。大眾電腦在此耗時2.5年,雖然這與他廠的進度相較,已經快上許多,但對IT業者出身的大眾電腦而言,這的確花費不少時間,轉入車載對大眾電腦而言是相當大的學習。。

第三,針對美國ELD規範,卡車在公路上需受到監控,在遇到臨檢時必須將工作時數等資訊交給警察,否則可能遭罰。大眾電腦車輛管理系統主要合作對象的最大客戶便是Daimler Truck。大眾電腦車隊管理系統於2017年開始交貨,至今美國的路上已經有8萬輛車搭載。此外,大眾電腦的車隊管理系統並通過AT&T和T-MOBILE認證。

自此,大眾電腦已經獲得美國市場門票,開始朝歐洲邁進,並推展汽車元宇宙架構。除了汽車HMI系統,大眾電腦在AR HUD、Advertisement Display、智慧樓宇、智慧家庭、智慧電網等方面有所著墨。

但狄建暉提醒,當自駕車發展慢慢朝Level 5推進,車子蘊含的資料會開始與其他車輛有所連結,產生關係,車用資安的重要性也必須有所提升。

以車隊管理需要整理非常多資料的情況來說,如果一輛車子遭駭客攻擊,等同於將車隊資料拱手送人,而台灣目前缺乏大型車隊管理系統,形成資安潛在漏洞。

事實上,各國對於車載資安已經陸續擬出規範。如歐洲和日本已經「強制」新車聯網設備必須符合WP.29 ECE R155/156規範。

其中,歐洲將在2022年7月將上述規範落地,但這還僅是針對新車,當時間序推進到2024年,屆時將是舊車、新車都必須符合規範。對此,狄建暉直言「這已經咬到我們了」,畢竟客戶端該出的貨還是要出。

狄建暉表示,平均來說,電動車有約150顆ECU,也就是說有150套軟體,而這150套軟體可能來自不同公司,而整體供應鏈都必須符合規範,否則很有可能遭到客戶淘汰出局的命運。

新聞小辭典:UN ECE R155/ R156

UN ECE的世界車輛法規協調論壇(WP.29)在2020年6月頒布有關車輛網路安全和軟體更新的UN ECE R155/ R156法規,並於2021年1月正式生效。ECE R155為汽車產業網路安全管理系統(CSMS);ECE R156為汽車產業軟體更新和軟體更新管理系統(SUMS)。目前主要響應國家如下。
1,日本:已強制
2,南韓:採取循序漸進方式,2020年下半《網路安全法規》規定納入國家指南,並再按部就班地實施該法。
3,歐盟:新的《網路安全法規》將從2022年7月起對所有新車強制實施,並在2024年7月對所有車輛強制實施。
4,中國大陸:中國汽車技術研究中心


  •     按讚加入DIGITIMES智慧應用粉絲團