結合並優化CVE資料庫，方便汽車產業決策者輕鬆使用，為全球汽車產業網路安全制定標準
全球車用資安領導廠商VicOne和專注於推進汽車安全行業的非營利組織汽車安全研究集團(ASRG)，今天(6/12)在慕尼黑BMW世界舉行的Auto-ISAC歐洲網路安全峰會上，宣布雙方將緊密合作提供涵蓋最全面的汽車威脅情報以協助車輛網路安全漏洞的發現與修復。VicOne和ASRG共同啟動一個專門針對車廠(OEM)、供應商及汽車產業相關廠商的資料庫AutoVulnDB，以此幫助他們發現並修復網路安全漏洞，並確保未來連網車輛的移動安全。
VicOne和ASRG的新資料庫為汽車網路安全設定了標準。AutoVulnDB補充並擴展了美國國家漏洞資料庫(National Vulnerability Database, NVD)和美國通用漏洞及弱點資料庫(MITRE CVE)提供的現有基礎框架，針對汽車產業的特殊性，進一步提供系統上下文和情境資料。AutoVulnDB確定每個漏洞的風險級別，使汽車行業所有領域的決策者更容易使用，方便他們做出更好、更快的業務和開發決策，並抵禦甚至防止網路攻擊。AutoVulnDB與全球最大非限定廠商ZDI漏洞懸賞計畫一起提供最全面的漏洞情報覆蓋。
AutoVulnDB針對汽車產業的特殊性，進一步提供系統上下文和情境資料，並確定每個漏洞的風險級別，讓汽車行業所有領域的決策者更容易做出更好、更快的業務和開發決策。
隨著全球連網汽車普及，汽車生態系統複雜度大幅增加，僅僅2023年上半年，全球就通報了200多個漏洞，其中包括影響多個汽車品牌的關鍵中央處理器(CPU)缺陷，汽車產業網路安全面臨的威脅正在迅速增加。漏洞通報適用於各種連網汽車組件和系統，包括車載資訊娛樂系統(IVI)、作業系統(OS)和電動車充電器(EV charger)等。維護汽車產業網路安全的原則之一是在車輛上市之前就識別出並且消除數位威脅和以前未知的漏洞。VicOne和ASRG在AutoVulnDB的合作就是要發起一場運動，共同抵禦、防護整個汽車產業的新風險。
ASRG創辦人John Heldreth表示：「我們感謝VicOne在創建車輛專屬AutoVulnDB CVE資料庫方面的支援和在車用資安上無出其右的專業知識。這是跨出的第一步，也是一項需要持續進行的工作，因為網路攻擊永遠不會停止，且情況只會加劇。我們鼓勵業內專業人士、網路安全專家和研究人員加入探索這個資料庫，透過報告他們的發現來參與並持續增進資料庫豐富度。AutoVulnDB是由非營利組織所創建，目的純粹是為了提高汽車網路安全性。這資料庫的開發源自一個社群的支持，我們需要您的回饋、貢獻和想法，一同將目前的初版資料庫提升到一個新的水平。」
執行長鄭奕立(Max Cheng)表示：「及時、全面性的漏洞偵測和修復對汽車產業的重要性，值得反覆不斷地強調。VicOne已累積多年並能提供專業堅實的汽車威脅情報，涵蓋範圍從以往未知的網路問題到已知但尚未解決的網路問題。作為汽車網路安全解決方案的領導者，除了提供車用資安方案協助汽車製造商和Tier 1供應商抵禦不斷進化的威脅並且符合相關規範，透過與ASRG的合作，希望長期耕耘創建一個強大的社區，以持續協作、共同改善汽車網路安全。」
AutoVulnDB的主要功能包括：
- 方便使用者操作使用的搜尋介面，旨在輕鬆存取相關漏洞資訊
- 前端和後端開發確保順暢的使用者體驗
- 強大的數據管道結合品質檢查和豐富流程，確保資訊的可靠性以及可操作性
- ASRG提供的現有汽車安全情報的連結
關於ASRG
ASRG是一個非營利倡議，致力於推進汽車產品的安全解決方案。自2017年成立以來，ASRG已迅速增長，擁有超過15000名來自全球56個地點的成員。加入我們，共同塑造汽車安全的未來。更多關於ASRG詳情請參考：https://asrg.io/。
關於VicOne
VicOne致力保護未來車的安全，為汽車產業提供最新系列的車用資安軟體與服務。VicOne的解決方案專為滿足汽車製造商嚴格要求所設計，旨在保護並提供新型態汽車客製化的特殊需求。身為趨勢科技的子公司，VicOne憑藉著趨勢科技超過30多年在網路資安的堅固基礎，為客戶提供卓越的汽車防護與深度資安情報洞察，以協助建造安全又智慧的汽車。更多關於VicOne訊息請參考：https://www.vicone.com/zh。
| 
收藏
分享
分享
提升卡
置頂卡
沉默卡
喧囂卡
變色卡
顯身卡
