基於現(xiàn)今全球連網(wǎng)汽車普及，造成汽車生態(tài)系統(tǒng)複雜度及漏洞大幅增加。VicOne和汽車安全研究集團(tuán)（ASRG）今（12）日則在慕尼黑BMW世界舉行的Auto-ISAC歐洲網(wǎng)路安全峰會上，宣布雙方將緊密合作結(jié)合並優(yōu)化CVE資料庫，以提供涵蓋最全面的威脅情報，方便汽車產(chǎn)業(yè)決策者輕鬆使用，協(xié)助發(fā)現(xiàn)與修復(fù)車輛網(wǎng)路安全漏洞。
 |
| AutoVulnDB針對汽車產(chǎn)業(yè)的特殊性，提供系統(tǒng)上下文和情境資料，並確定每個漏洞的風(fēng)險級別，讓所有領(lǐng)域的決策者更容易做出更好、更快的業(yè)務(wù)和開發(fā)決策。 |
尤其因漏洞通報適用於各種連網(wǎng)汽車組件和系統(tǒng)，包括車載資訊娛樂系統(tǒng)（IVI）、作業(yè)系統(tǒng)（OS）和電動車充電器（EV charger）等。維護(hù)汽車產(chǎn)業(yè)網(wǎng)路安全的原則之一，就是在車輛上市之前就要識別出，並且消除數(shù)位威脅和以前未知的漏洞。
VicOne與ASRG在AutoVulnDB的合作，就是要共同抵禦、防護(hù)整個汽車產(chǎn)業(yè)的新風(fēng)險。雙方將共同啟動一個，專門針對車廠（OEM）、供應(yīng)商及汽車產(chǎn)業(yè)相關(guān)廠商的資料庫AutoVulnDB，既為汽車網(wǎng)路安全設(shè)定了標(biāo)準(zhǔn)，以協(xié)助業(yè)界及早發(fā)現(xiàn)並修復(fù)網(wǎng)路安全漏洞，並確保未來連網(wǎng)車輛的移動安全。
此由AutoVulnDB補充並擴(kuò)展了美國國家漏洞資料庫（National Vulnerability Database, NVD）和美國通用漏洞及弱點資料庫（MITRE CVE）提供的現(xiàn)有基礎(chǔ)框架，可針對汽車產(chǎn)業(yè)的特殊性，進(jìn)一步提供系統(tǒng)上下文和情境資料，以確定每個漏洞的風(fēng)險級別。並與全球最大非限定廠商ZDI的漏洞懸賞計畫一起提供，覆蓋最全面的漏洞情報，使汽車產(chǎn)業(yè)所有領(lǐng)域的決策者更容易使用，做出更好、更快的業(yè)務(wù)和開發(fā)決策，抵禦甚至防止網(wǎng)路攻擊。
ASRG創(chuàng)辦人John Heldreth表示：「我們感謝VicOne在創(chuàng)建車輛專屬AutoVulnDB CVE資料庫方面的支援，和在車用資安上無出其右的專業(yè)知識。但因為網(wǎng)路攻擊永遠(yuǎn)不會停止，且情況只會加劇。我們鼓勵業(yè)內(nèi)專業(yè)人士、網(wǎng)路安全專家和研究人員加入探索這個資料庫，透過報告他們的發(fā)現(xiàn)來參與，並持續(xù)增進(jìn)資料庫豐富度。
VicOne執(zhí)行長鄭奕立強調(diào)：「及時、全面性的漏洞偵測和修復(fù)對汽車產(chǎn)業(yè)的重要性，值得反覆不斷地強調(diào)。VicOne已累積多年並能提供專業(yè)堅實的汽車威脅情報，涵蓋範(fàn)圍從以往未知的網(wǎng)路問題，直到了已知但尚未解決的網(wǎng)路問題。」
除了持續(xù)提供車用資安方案，協(xié)助汽車製造商和Tier 1供應(yīng)商抵禦不斷進(jìn)化的威脅，並且符合相關(guān)規(guī)範(fàn)。也希望透過與ASRG合作，希望長期耕耘創(chuàng)建一個強大的社區(qū)，以持續(xù)協(xié)作、共同改善汽車網(wǎng)路安全。」
