趨勢科技助攻MIH聯盟　以安全為設計基礎為電動車打底資安

研究指出，至2035年時全球銷售的汽車中，聯網智能汽車佔比預計高達80%，為兼顧汽車安全及資訊安全，MIH聯盟與趨勢科技合作，在MIH EVKit開發套件上，共同合作電動車以安全為設計基礎 的開放平台資訊安全。

這項合作中，趨勢科技首度以安全為設計基礎 （Secure by Design） 概念制定並實作EVKit軟體的安全架構以及介面，除了提供一個安全的軟體執行環境，並可讓各項資料與數據得以安全的傳輸與存取，且在EVKit中提供車廠及第三方應用開發者方便、安全且具備認證機制的開發環境。

MIH聯盟指出，未來的電動車主流是透過軟體定義，應用人工智慧，大數據及車聯網，以提供各式各樣創新的個人化駕駛體驗。MIH 技術長魏國章表示，「為有效縮短開發周期和降低進入門檻，MIH正透過軟體定義車輛的方式替開發者創建電動車開放平台 此平台 由硬體和軟體組成，應用範圍涵蓋了完整的電動車開發與測試的生命週期，並提供開發者一個 電動車開放市集。」

魏國章表示，趨勢科技是MIH在車輛安全上最重要的夥伴之一，協助MIH定義屬於電動車的通用安全框架，不但全面支援車載網路的入侵檢測、系統保護以及網路威脅防護等，更統一了開發者介面，幫助全球從事資安解決方案的合作夥伴，大幅降低參與建構MIH安全生態系統的門檻。

趨勢科技核心技術執行副總裁兼首席資訊長鄭奕立表示，2030年時行車數據所帶來的年增值可望達到4,000億美元、2035年時聯網智能汽車佔比預計高達80%，資訊安全勢必將成為聯網汽車最關鍵的要素之一。目前傳統汽車業常採用的外掛資安方案對未來的資安威脅並不是最有效的方式。解決連網智能汽車資訊安全的最有效方式就是直接在軟體架構上採用以安全為設計基礎、具備資安防護機制的開發平台，才能有效提升未來汽車的資安。

這套以安全為設計基礎的EVKit資安軟體架構包括 協助制定EVKit平台的安全架構與介面，提供安全的車端軟體安全執行環境，保護車端到雲端的資料傳輸、存取與身分驗證機制；提供具身份認証的雲端大數據管理及存取功能，車廠可以很容易的建立各種 AI 及大數據應用，如遠端監測，預測型維護及 虛擬安全管理中心（VSOC）等；EVKiT平台的資安功能存取介面，以便車廠軟體及第三方應用軟體可以直接融入以安全為設計的開放平台架構中；遠端全車韌體升級引擎（Secure OTA engine）及包含入侵主動偵測，人工智慧主動異常偵測，通訊異常偵測等主動安全防護機制。