escar Asia 2019, held on October 1 and 2 in Tokyo, will be dedicated to ISO/SAE 21434 and the development of international standards for automotive cybersecurity. The program will also cover exciting best-practice examples as well as new technological trends and hacking methods.
IT security flaws that enable attackers to access vehicle data and communications or even manipulate safety-relevant vehicle systems may not even be located in the vehicle itself but in the ECU production stage or in an inadequately secured backend.
For its thought leadership in automotive security ESCRYPT has won the Cybersecurity Leader Award (CLA). The company took first prize in the “Small and Medium Enterprises” category for building up a comprehensive range of solutions and services for IT security in connected vehicles.
자동차 사이버 보안업체인 에스크립트는 CycurHSM 2.x이라는 이름으로 새로운 소프트웨어 스택을 개발했습니다. 이 소프트웨어 스택은 ECU 마이크로 컨트롤러의 하드웨어 보안 모듈에 이전보다 훨씬 많은 IT 보안기능을 제공합니다. 자동차 애플리케이션용 보안인증절차를 설정하는 것은 이 새로운 소프트웨어 스택의 한 가지 기능에 불과합니다.
V2X 통신에서, IT 보안은 협력 지능형 교통 시스템 (Cooperative Intelligent Transportation System, C-ITS) 내에서 차량 간에 정보의 신뢰성 있고 신뢰할 수 있는 교환을 보장하는 데 필수적입니다. 2019년 2월, 자동차 보안 전문가인 에스크립트는 CAR 2 CAR 통신 컨소시엄 (C2C-CC)을 위한 새로운 파일럿 공개 키 인프라(PKI)를 시작했습니다. 이 PKI는 ETSI TS 103 097 v.1.3.1 보안 표준을 기반으로 하는 테스트 및 파일럿 작업을 위해 C2C-CC 구성원이 사용할 수 있는 인증서를 발급합니다.
차량용 이더넷은 커넥티드 자동차의 차세대 커뮤니케이션 방식에 기준이 되어가고 있습니다. 이더넷으로 더 많은 양의 데이터 전송과 더 빠른 전송 속도가 가능합니다. 그러나 이로 인하여 새로운 공격 벡터들이 생겼습니다. 동시에 자율주행으로 보안 허점들이 더 큰 위험을 초래할 수 있게 되었습니다.
모든 차량 생애주기를 위한 IT 보안
우리는 사이버공격이 여러 차례 진화할 수 있을 정도의 긴 기간 동안 효과적으로 자동차 보안을 유지할 방책이 필요합니다. 이를 위해서 공격 탐지는 방어 기술을 향상시키고 방어 기술은 탐지 기술을 향상시키는 상호 동적 학습이 가능한 통합된 차량용 보안 솔루션들이 필요합니다. 이를 위해서 다양한 IT 보안 구성요소들은 통합된 침입 탐지 및 예방 솔루션(IDPS)에 결합되어야 합니다.
On May 15 and 16, STATION-Berlin will be a hotspot for everyone involved in the development of connected products and solutions on the Internet of Things. Over these two days, Bosch ConnectedWorld 2019 will offer exciting lectures, interesting exhibits about the IoT, hackathons, and opportunities to exchange ideas.
Automated driving systems are designed to make driving safer and more comfortable. However, the increasing connectivity of safety-relevant functions and the integration of new technologies into vehicles pose new challenges for IT security. The use of Ethernet for in-vehicle communication enables much higher payloads and transmission rates, and the integration of powerful microprocessors offers higher performance. However, both of these technologies are well-known in the traditional world of IT, with attack vectors familiar to hackers.
암호화 라이브러리는 안전한 온-보드 통신을 위한 알고리즘, 데이터 포맷 및 암호화 프로토콜을 제공합니다.
에스크립트가 독일의 유력 경제지 브란트 아인스(Brand Eins)와 시장조사기관 스태티스타(Statista)가 선정하는 “올해의 혁신기업”상을 2년 연속 수상하게 되었습니다. 업계 및 혁신 전문가 2만5천명을 대상으로 설문조사를 실시한 결과, 지난 해에 이어 올해도 에스크립트가 기술 및 통신 부문에서 가장 혁신적인 중소기업으로 선정된 것입니다.
