新聞快報
- Advertisement -
瑞薩發布創新安全分析工具簡化車輛ISO 26262規範
半導體解決方案供應商瑞薩電子近日宣布,推出GUI可客製化分析報告(Customizable Analysis Report, CAR)工具,這是一種創新的安全分析工具,可提高客戶將瑞薩的產品快速整合到其安全關鍵汽車系統中的能力,同時增加使用者對系統符合最新安全標準的信心。
強大的新型失效模式影響與診斷分析 (Failure Mode Effects and Diagnostics Analysis, FMEDA)工具,針對ISO 26262標準進行了最佳化,該標準不但解決了道路車輛內電氣系統、電子系統的安全問題,也是革命性產品的規範目標。
瑞薩在絕大多數的車輛應用中,都提供了各式各樣的半導體產品、軟體、解決方案和工具組合,也都是瑞薩功能安全性支援方案(Functional Safety Support Program)的一部分。CAR工具作為該方案的最新成員,解決了一個十分常見的市場問題:如何調整一般獨立安全要素(Safety Element out of Context, SEooC)的安全分析報告,以符合最終的特殊應用案例,以及在一個項目中支援多項安全目標的需求。
對於給定的產品,可以將提供的資料庫客製化到不同的應用,並且精確配置,以匹配目標系統中元件的使用。功能強大的GUI是將產品視覺化,並獲取和配置安全相關資訊的窗口。FIT特性、失效特徵、失效模式、失效影響,以及失效覆蓋範圍,都成為使用者控制下的一些參數。
聰明物聯網,IoT安全把關再升級
在行動運算的推波助瀾下,物聯網裝置對經濟產生了莫大的影響,它創造了新的商業模式,同時也使現有的商業模式轉型、大幅提高效率,在一項全球研究中,涵蓋各種產業的受訪者表示,物聯網的投資報酬率高達40%,這也就是為什麼在2016年只有63億台物聯網裝置連上網路,但到了2020年,預估將會有200億台物聯網裝置連上網路。
雖然企業認為物聯網是成功關鍵,但多樣化且數量龐大的物聯網也讓企業產生更多的漏洞和風險。在上述研究中,有超過一半的研究受訪者表示他們擔心遭受外部攻擊,更有84%的受訪者表示,他們已經歷過與物聯網相關的資料外洩事件。物聯網裝置的設計理念在於提供速度、穩定性與效能,這些裝置是由熟悉機器控制的專家所設計,並非為資安專家,也因此,這些無所不在的物聯網裝置幾乎都缺乏安全防護機制。在這種情況下,傳統以周邊為基礎的安全解決方案,並不足以應對物聯網的安全問題。
如果IT管理者對於接取網路服務的裝置一無所知,該如何提供保護?又該如何控管裝置執行的網路存取行為?Aruba ClearPass能在員工使用各種裝置且隨時連線的環境中,提供所有連線裝置的能見度、掌控度和回應能力,確保安全的網路存取。而IntroSpect的使用者及實體設備行為分析(UEBA)則運用以人工智慧為基礎的機器學習,找出使用者與裝置行為的改變,藉此辨識可迴避周邊防禦的攻擊活動,並且讓資安團隊深入洞悉惡意、遭受入侵或粗心的使用者、系統及裝置,兩者相輔相成,協助企業有效控管物聯網裝置,甚至在威脅造成損害之前即加以剷除。
攻擊手法持續翻新 數位營運風險日增 Citrix Workspace Suite助企業實踐轉型願景
Citrix Workspace Suite是專為打造數位化工作空間的解決方案,堪稱是企業保護數位資料安全的首選。
問世超過10年的行動裝置,其具備輕薄、運算力快的特性,已成為商務人士不可或缺的重要數位工具,以便在外出拜訪客戶時,依然能存取企業內部的資料或應用服務。只是在行動裝置運算力有限下,無法安裝資安防護軟體,加上企業傳統資安防護機制多以閘道端防護為主,此種從外部連回公司內部的模式,反而成為駭客組織入侵內部網路的首選。
有鑒於打造數位空間是實踐數位轉型的重要步驟,Citrix推出運用整合式數位工作空間解決方案Citrix Workspace Suite。這是套能將應用程式、桌面及資料,安全傳遞到商務人士手邊數位裝置的解決方案,讓員工運用行動裝置輕鬆存取所需資源,同時幫助IT部門簡化管理數位裝置的難度。此獨一無二的解決方案,也讓Citrix成為全球數位化工作空間技術領域的領導者,堪稱是企業保護數位資料安全的首選。
有別於其他單一方案,Citrix Workspace Suite是套由Citrix Virtual App(安全的虛擬應用程式傳遞)、Citrix Virtual Desktop(高性能虛擬桌面)、Citrix Endpoint Management(安全的行動辦公應用程式)、Citrix Content Collaboration(安全的檔案同步及共用)、Citrix SD-WAN(分支機構網路及WAN)、Citrix Gateway(安全的遠端存取)等六大元件組成的完整方案。企業用戶可依照實際需求,自由選擇所需的數位化工作空間解決方案,即能實踐保護資料安全的目的,同時讓運算獲得最佳運用。
如備受世界各地用戶好評的Citrix Virtual App、Virtual Desktop,均是能為員工提供安全的遠端存取,同時降低IT維運成本的虛擬應用程式及桌面解決方案。這兩套軟體可傳送Windows、Linux、Web及SaaS等應用程式或完整的虛擬桌面,給身處於任何地點的員工使用,為員工創造可隨時隨地靈活工作的數位環境。
Citrix Endpoint Management則是款提供全面存取行動設備管理(MDM)、行動應用程式管理(MAM)、行動內容管理(MCM),及安全網路閘道的全方位解決方案。這套軟體僅需花費2小時便可完成部署,能在行動裝置當道下,讓企業享受到兼具使用者體驗、安全性的優點。
企業為掌握世界各地不同消費市場的即時訊息,在不同國家或地區設立營運據點,因此衍生出跨境資料傳輸的風險。而Citrix SD-WAN可提高WAN輸送量及可靠性,同時改進應用程式體驗,該套軟體利用結合即時路徑選擇、邊緣路由、端到端服務品質(QoS)及WAN最佳性能運作功能,為企業打造安全、可靠且高效率的行動工作空間。
在全球資安事件不斷爆發下,已成為企業推動數位轉型不容忽視的隱憂,也凸顯打造完善資安環境的重要性。Citrix Workspace...
銓安智慧守護物聯網最終安全防線
IKV核心資安產品
物聯網已與主要網路攻擊產生關聯,通常涉及濫用易受攻擊的聯網裝置(例如監視攝影機),以協助進行惡意活動。駭客攻擊主要可從五個層面進攻,包含外接記憶體晶片接取(External Memory IC Access)、Debug Port Implants、旁道攻擊(Side Channel Attacks, SCA)、故障注入攻擊(Fault Injection)與低階逆向工程(Low Lever Reverse)等管道,有50%的駭客會直接攻擊外部記憶體,從而取得數據資料(如管理其他控制單元的金鑰密碼)。
提供國安等級高端資安設備與安全晶片解決方案的大中華區領先企業-IKV銓安智慧,可協助應用裝置面對各式網路攻擊,能防範資料遭竊、竄改與挾持,由於硬體晶片具備線路難以被更動的特點,且經過精心的防護設計,硬體晶片將可阻止因軟體弱點或錯誤而導致的入侵攻擊,成為安全的最終防線,這是IKV不斷研發的方向。此外,IKV研究團隊亦針對量子電腦時代密碼工程的挑戰與機遇,提供了業界最前沿的建議。
「密碼資通安全的強度,取決於它最薄弱的環節。(Information security is only as strong as the weakest link.)」為了確保物聯網應用的安全性,IKV擅於針對系統或應用,進行整體性評估。遵照不同的評估結果,提供相當於「子系統」層級的安全基礎建設,守護客戶的隱私及數位資產。
守護物聯網應用安全 Micro Focus提出三大防守重點
Micro Focus企業資訊安全資深技術顧問李柏厚認為,嵌入式設備的韌體本身安全與否,是決定物聯網應用是否安全的關鍵。
為確保物聯網應用安全,相關系統在開發、布署與維運的過程中,都必須小心謹慎。特別是韌體開發階段,原始碼是否存在漏洞,更是物聯網安全防禦的重中之重。Micro Focus認為,唯有對韌體跟系統核心功能的原始碼進行嚴謹測試,並在系統布署時,針對可能的入侵管道進行動態檢驗跟滲透測試,並在後續維運過程中嚴密監控,方可確保物聯網系統的安全。
Micro Focus企業資訊安全資深技術顧問李柏厚指出,要確保資訊系統安全,必須從三大環節下手。首先,系統核心功能的原始碼是否經得起考驗,是第一步,也是最重要的一步。倘若在程式原始碼裡面就含有安全漏洞,其他防禦做得再周延,也無法確保系統能安全運作。由於物聯網通常是以嵌入式設備做為主要硬體,因此,相關嵌入式設備的韌體在開發過程中必須經過完整檢測,才能從根本上減少安全問題產生的機率。
除了原始碼本身之外,系統布署跟後續維運的安全對策,也是確保物聯網安全不可或缺的要素。在系統布署時,最重要的工作是針對可能的入侵管道進行動態檢驗跟滲透測試,方能確保系統上線後,外部攻擊不得其門而入。
而在系統正式上線後,系統存取的紀錄資料,則可以提供許多跟外部攻擊有關的蛛絲馬跡,讓企業爭取到早期預警時間。因為外部攻擊者要成功得手,往往得經過反覆嘗試,而這些嘗試的過程都會在存取資料庫裡留下紀錄。若平時企業就有建立存取紀錄分析機制,異常存取的情況很快就會被管理人員發現。但很可惜的是,許多企業在這方面並未徹底落實,往往是等到事件發生後,回來追溯資料才發現早有狀況。
針對韌體開發、動態檢驗/滲透測試跟系統操作資料的分析,Micro Focus都有對應的工具方案,並已有多家大型企業導入的實績。事實上,財富(Fortune)前百大企業中,有98家是Micro Focus的客戶。
不過,物聯網安全的核心掌握在嵌入式設備商手上,因為在這個領域,硬體供應商同時也是韌體開發者。必須從根源著手,才能確保物聯網應用安全無虞。因此,李柏厚指出,在物聯網相關業務的發展上,該公司將把重點放在硬體設備供應商,例如網通設備跟工業電腦業者。該公司盼藉由與相關業者緊密合作,攜手提升物聯網應用的安全性。
ADI新品提升車載電纜/連接器基礎設施視訊解析度
Analog Devices(ADI)近日推出一系列收發器產品,可透過現有非遮罩雙絞線和非遮罩連接器實現高解析度(HD)視訊,使OEM廠商輕鬆地將標準解析度攝影機升級為HD攝影機,並提供目前汽車攝影機應用所需的優異解析度和圖像品質。相較於其他汽車鏈路解決方案,新型ADV7990和ADV7991發送器與ADV7380和ADV7381接收器運用ADI的汽車攝影機匯流排(C2B)技術,可大幅縮減重量、體積和成本,並降低電纜布線限制。
C2B收發器專為汽車應用而定義與設計,其代表除了在非遮罩基礎設施上實現卓越的視覺品質以外,並特別運用晶片內EMC/EMI緩解技術使之完全符合相關EMC、EMI和ESD強固性之嚴苛業界要求。創新的電纜補償設計性能支援帶多個線上連接的30公尺長電纜,解析度於30Hz時達200萬像素或60Hz時達100萬像素。
Denso駕駛艙系統業務部先進硬體開發部門總經理Motoki Kanamori表示,C2B已被證明是一項極具成本效益的解決方案,其支援主流低解析度NTSC無縫轉移至高解析度攝影機,可降低線束成本和重量,為汽車製造商創造高度價值,Denso很高興能與ADI合作將C2B技術運用於該公司的車輛產品線中,實現可擴展的攝影機和視訊連接解決方案。
NXP針對行動應用推USB PD 3.0充電解決方案
恩智浦半導體(NXP Semiconductors)近日宣布,華碩最新推出的玩家共和國(Republic of Gaming, ROG)高階旗艦遊戲手機採用恩智浦快速可靠的電池充電解決方案。傳統手機充電裝置發熱後,會影響電池充電水準,導致充電變慢。恩智浦率先推出相容USB PD 3.0端對端快速充電解決方案,解決高電流充電發熱問題,而其領先業界的2:1開關電容充電器(Switched Capacitor Charger)能提供安全、低溫與快速的充電功能。使用恩智浦端對端充電解決方案進行高電流充電,即使在玩遊戲或應用處理器全力運作時,電池仍能維持98%的高效率。
華碩手機事業處協理暨行動運算事業群總經理張凱舜表示,華碩玩家共和國系列是針對遊戲玩家與愛好者設計的最頂級產品。為符合真正遊戲玩家的期待,華碩與恩智浦合作,將該充電解決方案導入華碩手機,不僅延長遊戲時間,亦提供絕佳效能與視覺效果,滿足客戶全面掌控的需求。
恩智浦半導體資深副總裁暨安全介面與電源業務總經理Chae Lee表示,恩智浦端對端快速電池充電方案獲華碩採用,為華碩客戶與未來的各家公司提供安全無縫的充電經驗,恩智浦對此感到非常榮幸。
ROHM小型高輸出透鏡LED系列產品問世
半導體製造商ROHM推出小型高輸出的透鏡型表面安裝LED「CSL0901/0902 系列」。新系列產品系列包括具一般亮度的「CSL0901系列」和應用於高階機種更高亮度的「CSL0902系列」合計18種產品線。
另外,本系列中還包括了適用於汽車里程表的指示燈光源,具備了可在惡劣環境下依然能安定使用的高度可靠性車載對應品。在汽車用里程表的LED進行小型化設計時,通常會有漏光到相鄰區域的問題,該系列產品將光源的位置從普通產品的0.18mm調高到0.49mm,有效改善了漏光問題。與傳統的反射式LED相比,尺寸(體積)縮小到僅有1/18左右。
另外,所有機型均採用在汽車內部等高溫環境下也不會產生光衰的結構,以及如藍色等產品也採用了新研發的模製(MOLD)樹脂。比如,在藍色LED的高溫通電試驗中(85℃、IF=20mA、通電1000小時),與傳統產品相比,成功的改善了約80%光通量,這將非常有助於提高應用的可靠性。而且,不僅實現了1608小型尺寸(1.6×0.8mm),同時藉由提高晶圓黏合(Die Bonding)精度和模製(Mold)精度等,使中心光源強度達到了傳統產品的5~7倍。
貿澤電子發表Human2.0探索機器人增進人類機能
貿澤電子(Mouser Electronics)發表新世代機器人系列最新的電子書《Human2.0》,該系列為貿澤Empowering Innovation Together計畫的活動之一。
《Human 2.0》電子書由知名工程師兼貿澤代言人的格蘭今原撰寫前言,主題包括機器人在傷殘修復中的運用、感測器技術在義肢中的運用,以及具自行修復能力,功能類似人類皮膚的電子皮膚之最新發展。其中一個特別章節探索了大腦與神經元對機器人外骨骼和四肢的控制以及這項技術所面臨的各種挑戰,還列出了能讓大腦控制與神經元控制介面成真的最新突破。
貿澤電子行銷部門資深副總裁Kevin Hess表示,最新出版的這本電子書新世代機器人系列收藏了許多來自業界創意領袖的有趣文章,講述了機器人的運用使人類機能增進這方面最新的成就和可能的發展。先前的電子書已討論過人類與機器人一同並肩合作的可能性,在這本電子書中,將探討機器人元件與人類身體整合的潛在益處。
新世代機器人系列共包含五部影片,由Imahara擔任主持人,拍攝地點遍佈世界各地,影片中的人物、公司和機器突顯出人類對機器人的看法和互動方式正在改變。系列影片將呈現各種內容,包括從機器人理論,到如同科幻小說般的機器人的實際應用,同時也將一窺人類/機器人共存的真實世界。新世代機器人系列由貿澤的重要供應商合作夥伴Analog Devices、Intel、Microchip Technology及Molex聯合推出。
TI工業4.0 TSN處理器新品支援多協定Gigabit
德州儀器(TI)近日宣布推出業界首款支援多協定Gigabit TSN(Time Sensitive Network)處理器系列。這款高度整合的新型Sitara AM6x處理器可提供工業級可靠度,並具備四核和雙核的ARM Cortex-A53兩種選擇,以滿足工廠自動化、馬達驅動和電網基礎設施等應用中快速增長的工業4.0需求。
透過在特定子系統上支援Gigabit傳輸速率的TSN標準和其它工業協定,Sitara AM6x處理器可在單一網絡上匯合乙太網路和即時數據流量。這項功能對於工業4.0應用中的即時通訊具有關鍵的影響,並讓重新組裝軟體的虛實整合系統有望實現於工廠中。
透過整合內建隔離雙核微控制器(MCU)子系統,設計師可以利用AM6x處理器創造更加可靠、具功能性安全認證的產品,同時簡化可編程邏輯控制器(PLC)和多軸馬達驅動應用的整體系統層級的複雜性。該處理器還為晶片記憶體和外部DDR記憶體提供誤差校正碼(ECC)保護,並在105˚C接面溫度(TJ)下運作時可實現長達100,000個小時的通電時間(PoH),因此AM6x處理器在實際應用中具備極高的可靠度。該處理器能讓開發人員擴展設計,使不同接腳兼容處理器在同一軟體平台的系統需求都能夠被滿足。












