歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
新聞
您現在位置 : 首頁 >
新聞
奧義智慧聯手菱鏡,共建車聯網資安生態系
2022 / 04 / 25
編輯部
奧義智慧科技 (CyCraft)為打造車用資安研究團隊,策略合作菱鏡 (Trapa) 股份有限公司,藉由菱鏡團隊於資安領域豐富且深厚的技術背景,加深奧義泛物聯網軟硬體資安威脅偵測與防護的研究能量,同時串連台灣優秀新創動能、網羅資安領域相關技術及研究人才,目標建構更穩健的車聯網資安生態系,未來亦持續深化電動車資安研究,並串聯 MIH 開放電動車聯盟打造安全可信任的車聯網平台。
打造台灣車聯網資安生態系
奧義智慧自 2017 年起開始投入車聯網資安相關研究,以期將台灣駭客攻防戰 (CTF) 隊於資安競賽的堅強實力,轉化為台灣資安產業與人才於國際市場上的競爭優勢。
萬物聯網時代的到來,使得民生、工業、車用、商業等不同領域的資安攻擊層出不窮,當產業界因為這一波「不得不防」的趨勢開始提升資安人才需求的同時,台灣資安相關人才在質與量上的缺乏,開始蔚為業界共同討論的話題。
對此,奧義智慧 (CyCraft) 共同創辦人暨資安長叢培侃表示:「其實早在 2017 年,奧義便已投入汽車安全研究,並於 2018 年發表『從網路安全到汽車攻擊』的研究報告,於該報告點出車用資安攻擊面,以及未來持續監控 Vehicle-SOC 的重要性。以過去 4 年的積累為基礎,奧義將持續走在業界之前,欲於『資安人才荒』已逐漸成為產業共同痛點的此刻,以人才培育為出發點,透過與菱鏡的合作,針對已知、未知的資安破口,進行更深入的分析及研究。」
將車聯網威脅轉化成可測量之評估方法
看準菱鏡成員具豐富的世界級駭客競賽 (Capture The Flag) 參賽及獲獎經驗,奧義自該公司成立後便已與其展開合作研究,前後祭出數篇具有業界影響力的安全報告,包括針對賓士 (Mercedes-Benz)、福斯 (Volkswagen) 等汽車微控制器 (ECU)、聯網設備 (T-BOX) 的安全性研究,並挖掘多項可利用的系統風險。
由奧義與菱鏡團隊共同組成的車用資安研究團隊,其成員皆為台灣資安研究界翹楚,同時皆曾是 HITCON CTF 戰隊成員。團隊成員在國際賽中征戰數年,同時具備設計、破解與舉辦大型 CTF 競賽之能力。在此殊榮之下,該成員於 2020 年創立菱鏡股份有限公司,延續菱鏡團隊成員於全球各大資安競賽的優異技術實力,協助提供資安弱點研究、產品安全檢測、競賽與教育訓練等服務。
菱鏡 (TrapaSecurity) 執行長趙正宇也表示:「菱鏡團隊自成立起持續投入漏洞研究,亦不斷擴展研究標的,與奧義智慧合作互相砥礪,並加深彼此研究的深度與廣度。」
展望未來,奧義與菱鏡團隊將聚焦於車輛安全威脅情境分析,將車聯網威脅轉化成可測量之評估方法,藉此標準化攻擊框架,以協助車廠及其供應鏈系統化車輛威脅分析與評估機制 (TARA),除了使其實際達成基於安全的設計,後續亦可透過奧義 AI 技術,持續提供車輛自動化告警分析與異常監控。期盼透過持續的傳承與迭代車用資安相關研究,為台灣於全球車用資安研究、預防領域,建立具有關鍵性的角色及地位。
奧義智慧
CyCraft
車聯網資安
菱鏡
TrapaSecurity
物聯網資安
台灣駭客攻防戰
Vehicle-SOC
TARA
AI
最新活動
2025.06.25
資安人講堂:構築製造業資安核心 – 零信任架構的落地實戰
2025.06.24
漢昕科技X線上資安黑白講【檔案安全新防線,資料外洩零容忍——企業資安全面升級】2025/6/24全面開講!
2025.06.25
拆解 ISO 27001 報價公式:控好預算、加速資安合規
2025.06.27
以資安及風險角度重塑企業韌性
2025.06.27
以資安及風險角度重塑企業韌性
2025.07.09
AI應用下的資安風險
看更多活動
大家都在看
趨勢科技與Palo Alto Networks 發布多項重要安全更新
Microsoft 推出 2025年6月 Patch Tuesday 每月例行更新修補包
Mirai 殭屍網路鎖定 Wazuh 開源資安平台漏洞發動攻擊
大規模暴力破解攻擊鎖定 Apache Tomcat 管理介面
Qilin 勒索軟體集團利用 Fortinet 漏洞發動攻擊 已影響全球 310 家機構
資安人科技網
文章推薦
Jamf發表AI驅動的Apple裝置管理與強化資安功能
EchoLeak 揭示新型態的零點擊AI資安漏洞「LLM範疇突破」
光盾資訊促台日金融資安高層關鍵對話