VicOne xCarbon – Phát hiện và ngăn chặn xâm nhập trên xe

VicOne là công ty an ninh mạng cho xe và robot, trụ sở toàn cầu tại Tokyo, Nhật Bản. Công ty ra đời năm 2022 như một đơn vị chuyên biệt, dựa trên nhiều năm nghiên cứu ô tô và nguồn tình báo mối đe dọa của Trend Micro, nhằm giúp nhà sản xuất xe và nhà cung cấp linh kiện bảo vệ xe định nghĩa bằng phần mềm, trạm sạc xe điện và robot.

xCarbon là hệ thống phát hiện và ngăn chặn xâm nhập dạng phần mềm, chạy trên ECU của xe, từ vi điều khiển cấp thấp đến máy tính hiệu năng cao, trên Embedded Linux, Android Automotive OS và QNX, tương thích AUTOSAR, SOA, container và hypervisor. Giải pháp dùng hơn 2.000 quy tắc chuyên gia để phát hiện tấn công từ chối dịch vụ, bất thường trên CAN và Ethernet, thoát container và ứng dụng trái phép, có thể triển khai bản vá ảo, và dùng tính năng AI biên chạy trên NPU để liên kết sự kiện giữa các ECU. xCarbon đóng vai trò cảm biến cho nền tảng giám sát an ninh đội xe xNexus của VicOne.

• Bộ quy tắc chuyên gia: Áp dụng hơn 2.000 quy tắc xây dựng từ tình báo mối đe dọa ô tô.
• Phát hiện bất thường mạng: Phát hiện bất thường trên CAN, Ethernet và tấn công từ chối dịch vụ.
• Bản vá ảo: Triển khai quy tắc bảo vệ trước khi có bản vá của nhà cung cấp.
• Liên kết bằng AI biên: Dùng NPU để nối các sự kiện bảo mật giữa các ECU thành đường tấn công.
• Quản lý quy tắc tập trung: Cập nhật và triển khai quy tắc cho nhiều phiên bản xCarbon từ một bảng điều khiển.
• Cảm biến VSOC: Gửi dữ liệu liên quan mối đe dọa về nền tảng giám sát đội xe xNexus.

Nhà sản xuất xe điện Việt Nam có thể nhúng xCarbon vào ECU cổng kết nối và hệ thống thông tin giải trí để hỗ trợ phê duyệt kiểu loại theo UN R155. Đơn vị vận hành xe buýt điện hoặc đội xe gọi xe có thể đưa cảnh báo từ xe về trung tâm giám sát an ninh đội xe. Nhà cung cấp linh kiện ô tô có thể bổ sung phát hiện xâm nhập cho ECU giao cho các hãng xe toàn cầu.

Nhà sản xuất xe có thể phát hiện và chặn tấn công trên xe mà không phải chờ bản vá từ nhà cung cấp; trang sản phẩm nêu trung bình 102 ngày được bảo vệ nhờ bản vá ảo. Lọc dữ liệu tại biên giảm ít nhất 60% lượng nhật ký hệ thống phải truyền, hạ chi phí kết nối cho giám sát đội xe. Thiết kế theo module cho phép chỉ bật các chức năng mà kiến trúc điện - điện tử cần, và giải pháp tùy chỉnh có thể bàn giao trong khoảng hai ngày.

UN R155 và ISO/SAE 21434 bắt buộc quản lý an ninh mạng cho các mẫu xe mới tại nhiều thị trường, trong khi xe định nghĩa bằng phần mềm và trạm sạc xe điện kết nối làm mở rộng bề mặt tấn công. Ngành xe điện và lắp ráp ô tô đang tăng trưởng tại Việt Nam, cùng hoạt động xuất khẩu sang các thị trường có quy định chặt, làm tăng nhu cầu phát hiện xâm nhập trên xe và giám sát đội xe.

Ra đời năm 2022 trên nền tảng nghiên cứu và tình báo mối đe dọa của Trend Micro; trụ sở toàn cầu tại Shibuya, Tokyo. Đạt chứng nhận ISO/SAE 21434 và Automotive SPICE CL2 do DEKRA cấp, cùng TISAX Assessment Level 3. Đồng tổ chức Pwn2Own Automotive với Zero Day Initiative. xCarbon đoạt giải Intrusion Detection Solution of the Year 2023.