汽车制造也要重视网络安全，美交通部发布现代汽车资安最佳指南

美国交通部国家公路交通安全管理局（NHTSA）于10月24日发布一份“现代汽车资安最佳指南”文件，提供一套标准和实践原则，供车辆制造商、设计者、供应商和维修商参考，来确保在制造或设计车辆的过程中，不会存在任何一个造成车辆安全的网络安全漏洞。美国交通部长Anthony Foxx说：“网络安全是一个安全的议题，而且对我们部门而言是第一优先考虑的事情。”

美交通部刚在今年9月公布“联邦自动驾驶车政策”（Federal Automated Vehicles Policy），接着又在本月发布这套现代汽车资安最佳指南。NHTSA参考国家标准技术研究所（NIST）的关键基础措施网络安全架构，要求车厂可遵循五大原则来建立一套多层次的完整的车辆安全防护架构，包括了身份验证、保护、侦测、回应和复原；甚至车厂必须要做到，即使当攻击者成功入侵了车辆后，汽车还能安全地行驶才行。除此之外，NHTSA也参考民意，建议车厂得减少民众认为不合理的安全风险，或是会影响民众个人安全的网络威胁，例如个人资料的外泄。

这套指导原则试图要涵盖了所有汽车相关的网络安全议题，所以，不只适用于用车民众，还有负责设计和制造车用系统的相关业者。业者类型包含了车厂、车辆设备设计者、供应商、代工制造商、维修商等。