Autocrypt เปิดตัวแพลตฟอร์มการทดสอบความมั่นคงทางไซเบอร์สำหรับยานยนต์ เพื่อปฏิบัติตาม UN R155/156 และ SAC GB

Autocrypt บริษัทรักษาความมั่นคงทางไซเบอร์สำหรับยานยนต์ ประกาศเปิดตัว AutoCrypt CSTP แพลตฟอร์มทดสอบความมั่นคงทางไซเบอร์แบบครบวงจร โดยสามารถนำแพลตฟอร์มการทดสอบนี้ไปบูรณาการเข้ากับขั้นตอนการอนุมัติประเภทยานพาหนะ เพื่อให้เป็นไปตามข้อบังคับ UN 155/156 ของ UNECE (คณะกรรมาธิการเศรษฐกิจแห่งสหประชาชาติสำหรับยุโรป) และมาตรฐาน GB และ GB/T ของ SAC (คณะกรรมการบริหารมาตรฐานแห่งชาติจีน)

เนื่องจาก UN R155/R156 จะมีผลบังคับใช้อย่างเต็มรูปแบบกับยานพาหนะทุกคันตั้งแต่เดือนกรกฎาคม พ.ศ. 2567 เป็นต้นไป ผู้ผลิต OEM ด้านยานยนต์ และศูนย์ตรวจสอบยานพาหนะ จะต้องดำเนินการทดสอบและตรวจสอบความมั่นคงทางไซเบอร์ตามเกณฑ์ที่กำหนด โดย AutoCrypt CSTP เป็นแพลตฟอร์มการทดสอบได้อย่างครอบคลุม มีเทคนิคการทดสอบช่องโหว่ที่หลากหลาย เพื่อใช้เป็นเหตุการณ์ทดสอบตามแผนที่กำหนดขึ้นเพื่อให้เป็นไปตาม UN R155/156 และ SAC GB, GB/T

ด้วยฮาร์ดแวร์ที่สามารถจัดให้เหมาะสมได้ตามความต้องการ จึงสามารถปรับแต่งให้เข้ากับคอมพิวเตอร์พีซีและสภาพแวดล้อมของโต๊ะทดสอบ โดย AutoCrypt CSTP เสนอใบอนุญาตการทดสอบสามประเภท ได้แก่

1. การทดสอบการเจาะโจมตี — ผู้ใช้สามารถเลือกสถานการณ์ทดสอบการเจาะโจมตีที่ถูกสร้างขึ้นโดยทีมทดสอบความมั่นคงจากการบุกรุกของ Autocrypt
2. การทดสอบตามข้อกำหนดทางวิศวกรรม — Autocrypt นำเสนอเหตุการณ์ทดสอบตามข้อกำหนดทางวิศวกรรมของยานพาหนะ ช่วยให้สามารถตรวจสอบฟังก์ชันการทำงานของยานพาหนะได้อย่างแม่นยำ
3. การทดสอบ Fuzzing — โดยใช้ประโยชน์จากเทคโนโลยีเครื่องมือเพื่อการทดสอบ Fuzzing ในยานพาหนะที่เป็นเอกสิทธิ์ของ Autocrypt ซึ่ง AutoCrypt CSTP มีเหตุการณ์ทดสอบที่รัดกุมที่สร้างขึ้นโดยอัลกอริทึมที่อยู่บนฐานของ AI

ตั้งแต่การเลือกและการกำหนดองค์ประกอบของเหตุการณ์ทดสอบ ไปจนถึงการลงบันทึกในเวลาจริง และการสร้างรายงาน กระบวนการทดสอบทั้งหมดนี้สามารถจัดการด้วย GUI ที่เข้าใจได้ง่าย อีกทั้งยังมีการเชื่อมโยงเข้ากับศูนย์ตรวจสอบและหน่วยงานในประเทศต่างๆ ทำให้สามารถตัดสินใจได้อย่างรวดเร็วและแม่นยำยิ่งขึ้น

Daniel ES Kim ซีอีโอของ Autocrypt กล่าวว่า — “เราได้พัฒนา AutoCrypt CSTP เพื่อให้ผู้ผลิตยานยนต์มีอิสระในการปรับแต่งเหตุการณ์ทดสอบ และเลือกเฉพาะใบอนุญาตที่จำเป็นต่อสภาพแวดล้อมของพวกเขา ในขณะเดียวกัน ก็ได้ผลการทดสอบที่พร้อมใช้สำหรับการอนุมัติประเภทยานพาหนะ” “แพลตฟอร์มนี้ยังสามารถทดสอบแบบ multi-ECU ที่นำ ECU มาจากแผนงานต่างๆ มาจัดรวมเป็นกลุ่ม โดยที่ไม่ต้องมีการแทรกแซงแบบแมนวล ส่วนเป้าหมายของการสร้างแพลตฟอร์มนี้ คือ การช่วยให้ผู้ผลิตจัดสรรทรัพยากรได้อย่างมีประสิทธิภาพ และลดค่าใช้จ่ายที่ไม่จำเป็น”

นอกจากแพลตฟอร์มการทดสอบแล้ว Autocrypt ยังให้บริการทดสอบ Fuzzing และทดสอบการเจาะโจมตีที่ปรับแต่งให้เหมาะกับสภาพแวดล้อมและความต้องการของ OEM พร้อมด้วยบริการให้คำปรึกษาเกี่ยวกับ CSMS (ระบบการจัดการความมั่นคงทางไซเบอร์สำหรับยานยนต์) และ TARA (การวิเคราะห์ภัยคุกคามและประเมินความเสี่ยง) เพื่อให้เป็นไปตามข้อบังคับ UN R155/156

ที่มา: Autocrypt