DIGITIMES - 议题精选：硬件网安专栏

硬件网安专栏

硬件网安在这个装置高度互联的环境中，对于机敏数据的保护极为重要。仅依赖软件防护已不足以防范日益渐增的线上网络攻击威胁。

2025/10/22

随着数码化深入各行各业，无论是云端运算、电信基础建设、汽车电子，或是物联网设备，硬件平台的安全性已不再是单一产业的议题，而是所有关键基础设施共同面临的挑战。过去，信息安全的焦点多集中在软件层面，然而随着攻击手法不断演进，从供应链渗透、韧体窜改，到芯片层级的攻击，硬...

迎向WP.29 R155与R156 安全存储器协助车用产业快速达成合规与差异化

2025/9/30

近年来，汽车产业的发展已经从传统的机械制造迈向智能化、网联化的全新阶段。自动驾驶、车联网、OTA（Over-The-Air）软件升级等技术的导入，让车辆不再只是单纯的交通工具，而是成为信息交换的重要节点。

量子韧性：以PQC后量子口令学保护全球网络设备供应链的未来

2025/9/23

现代数码供应链已不再是传统的线性序列，而是一个由供应商、销售商、物流提供商和客户组成的复杂、相互关联的生态系统。

从韧体到信任根：快闪存储器成为服务器安全的关键推手

2025/9/9

随着数码基础设施逐渐成为现代企业与云端服务的关键支柱，服务器早已不再只是单纯的运算单元，而是承担计算、存储以及网络连结的重要节点。在这样的转型中，快闪存储器逐渐扮演起核心角色。它不再只是存储系统韧体的被动元件，而是成为影响服务器安全、信任建立与运行韧性的关键基础。

建构信任基石：运用安全快闪存储器实现车用系统的ISO/SAE 21434合规性

2025/9/2

随着车辆日益智能化、联网化，电子电机（E/E）系统的复杂性呈指数级成长，汽车产业正面临着前所未有的网络安全挑战。攻击者不再仅仅是理论上的威胁，而是现实中能够远程控制车辆关键功能、窃取敏感数据的真实存在。

韧体攻击全面升级平台韧体复原成为关键防线

2025/8/26

随着网安攻击层级持续深化，黑客不再只锁定应用程序或操作系统，而是更进一步渗透至设备的「开机韧体层级」，包括BIOS、UEFI、BMC等平台韧体。这些程序负责设备开机时的初始化与验证工作，一旦遭到窜改或植入恶意程序码，将可能导致整个系统长期处于被控制状态。

AIoT时代的硬件网安危机：无所不在的快闪存储器无所不在的风险

2025/8/19

随着AIoT（人工智能与物联网）应用的广泛普及— 从智能家庭装置到智能制造、联网车辆、智能城市、基础设施及国防系统—数码装置对快闪存储器作为程序码存储的依赖迅速增加。存储器不再只是数据存储的媒介，更成为韧体的载体、AI模型的存储库，以及身份与授...

2025最新欧盟RED硬件网安法规：无线装置全新合规时代

2025/8/7

全球数码化浪潮及物联网设备快速普及下，无线设备的应用早已深入各种智能装置与设备。从智能家电、穿戴式装置，到工业自动化系统，皆高度依赖稳定且安全的无线通讯。然而，无线产品数量日益成长的同时，也带来潜在风险，包含通讯干扰、数据泄漏和使用者安全威胁等。尤其在工控网安领域...

什麽是IEC 62443？深入了解工控网安的国际标准

2025/7/29

因应工业控制系统业智能化的发展趋势，产业与政府纷纷提出针对工业控制系统相关的信息安全保障法规与标准，其中最常被提出来参考引用之一的便是由国际电工委员会（International Electronical Commission）提出的IEC 62443工业网络与系统安全。

后量子网安时代来临安全快闪存储器如何成为关键解方？

2025/7/22

量子运算的发展正彻底地改变网安规则。传统的公开金钥加密机制，如RSA加密演算法与ECC（Elliptic Curve Cryptography；椭圆曲线口令学），其安全性仰赖质因数分解与离散对数等数学难题，对传统电脑而言极为困难。然而，这些对量子电脑却可能可以轻易解...

车辆功能安全的新战场：从模块级产品实现ISO 26262合规的高效解法

2025/7/15

在汽车电气化及智能化持续演进的当下，功能安全（Functional Safety）已从高端ADAS平台渗透至车辆系统的每一个电子控制单元（ECU）与模块元件。传统上，这类低端模块（如车灯控制器、HVAC模块、座椅调节模块等）由于成本敏感与应用风险相对较低，过去并...

供应链攻击应对与防范：完整性强化与线上认证

2025/7/8

近年来，我们观察到一种前所未见的攻击兴起──供应链攻击。随着系统在硬件与软件层面上的防御机制日趋成熟，恶意攻击者开始转向供应链攻击，试图在系统安装与运行安全防护机制之前就植入漏洞。

系统网络安全与程序存储快闪存储器技术

2025/7/1

本文章概述了现今的各种编码存储快闪存储器技术及其对平台网络安全与韧性的益处，并阐述了符合今后网络安全防护的基本要求。

网络安全认证：硬件安全的流程与原则

2025/6/24

在当今高度互联的世界中，网络安全已成为一项关键议题，在硬件与嵌入式系统尤其重要。随着网络攻击锁定韧体、供应链及实体元件，更须注重硬件层级的安全。网络安全认证则发挥了重要作用，提供标准化且可验证的保障，确保产品符合严格的安全要求。这些认证能够保护系统免受针对硬件、韧体...

网络安全法规与标准：最佳实践与最新挑战

2025/6/17

物联网（IoT）技术带动了连接设备的迅速成长。此一市场的快速发展，需要新的安全认证方法，以应对不断变化的产品。

欧盟PP0117 Protection Profile 应对SoC与MCU安全功能整合与发展趋势

2025/6/3

随着移动设备的使用日益普及，针对智能手机和平板电脑的恶意软件也越来越猖獗。特别是银行木马，专门用来窃取使用者的银行凭证与财务信息。

确保SoC的安全整合欧盟PP0117保护要件的角色

2025/6/10

为因应日益渐增的高效且安全的嵌入式解决方案需求，制造商开始将安全子系统整合到系统单芯片（SoC）架构中。了解保护要件文件0117 （PP0117），对于从事嵌入式安全、安全元件（SE）、SIM卡和硬件安全模块（HSM）等5G连接设备（如智能手机、物联网设备和...

工业组织在网络安全规范制定中的角色Eurosmart、GlobalPlatform与TCG

2025/5/27

在网络安全领域不断演进的环境下，工业组织在制定稳健的规范与标准方面发挥了关键作用。这些组织连结了业界需求与法规框架，确保建立安全、可互通且具扩展性的解决方案。在这个领域中，Eurosmart、GlobalPlatform以及Trusted Computing Group (...

网安与产业标准：需求、涵盖范围与落实

2025/5/20

在当今科技迅速发展的时代，标准构成了各行各业安全、可靠和公平运作的基础。标准对于确保一致性、品质和安全性至关重要，尤其是在数据保护和网络安全领域。本篇文章探讨标准为何不可或缺、其涵盖范围及如何透过法规有效执行。