大聯(lián)大控股旗下世平集團(tuán)宣布，攜手VicOne成功舉辦“歐盟《網(wǎng)絡(luò)彈性法案（CRA）》從法規(guī)到網(wǎng)絡(luò)安全實(shí)踐”在線研討會。本次活動聚焦歐盟CRA核心要求及對產(chǎn)品制造商的影響，解讀企業(yè)在產(chǎn)品生命周期中需要建立的安全機(jī)制，包括設(shè)計即安全、漏洞管理、SBOM（軟件物料清單）、事件通報與威脅情報監(jiān)控等；幫助企業(yè)掌握實(shí)務(wù)策略，確保產(chǎn)品在國際市場的合規(guī)地位。

當(dāng)前中國汽車與物聯(lián)網(wǎng)設(shè)備出海已進(jìn)入合規(guī)驅(qū)動的深水區(qū)，歐盟CRA等全球網(wǎng)絡(luò)安全法規(guī)成為市場準(zhǔn)入的硬性門檻。企業(yè)只有構(gòu)建覆蓋全生命周期安全的能力，才能以安全合規(guī)的產(chǎn)品護(hù)航全球化布局。VicOne資深產(chǎn)品經(jīng)理張瑋仁介紹說，歐盟CRA法規(guī)對物聯(lián)網(wǎng)設(shè)備制造商的核心要求包括：最高罰沒1500萬歐元或營收的2.5%，2026年9月起高危漏洞需24小時內(nèi)通報，2027年12月11日起歐盟在售產(chǎn)品需全面合規(guī)。

張瑋仁認(rèn)為，真正的合規(guī)并不只是一次性的認(rèn)證或檢測，而是建立覆蓋產(chǎn)品全生命周期的網(wǎng)絡(luò)安全治理能力。企業(yè)不僅需要快速滿足法規(guī)要求，更需要具備持續(xù)監(jiān)測漏洞與威脅風(fēng)險的能力，才能在產(chǎn)品上市后，持續(xù)應(yīng)對不斷演變的攻擊威脅。因此，企業(yè)必須建立三項關(guān)鍵能力，才能真正將合規(guī)轉(zhuǎn)化為長期運(yùn)營韌性。

第一，是「安全設(shè)計（Security by Design）」，在產(chǎn)品研發(fā)初期即導(dǎo)入威脅分析與風(fēng)險評估，從源頭降低漏洞與攻擊面。第二，是「持續(xù)性漏洞管理」，通過SBOM、漏洞監(jiān)測以及外部威脅情報，幫助企業(yè)精準(zhǔn)識別并優(yōu)先處置高風(fēng)險漏洞。第三，則是「安全事件洞察與快速響應(yīng)能力」，結(jié)合零日漏洞研究與威脅情報分析，幫助企業(yè)更早發(fā)現(xiàn)未知風(fēng)險，并及時應(yīng)對持續(xù)演變的攻擊威脅。

VicOne作為全球汽車網(wǎng)絡(luò)安全領(lǐng)域的重要廠商，正將汽車行業(yè)多年積累的攻擊研究、漏洞驗證與風(fēng)險治理經(jīng)驗，延伸至快速發(fā)展的Physical AI領(lǐng)域。結(jié)合TrendAI? ZDI（Zero Day Initiative）在零日漏洞研究與真實(shí)攻擊場景分析方面的技術(shù)能力，VicOne正協(xié)助設(shè)備制造商應(yīng)對CRA等新興法規(guī)與安全挑戰(zhàn)，在產(chǎn)品部署前更早識別潛在風(fēng)險，進(jìn)一步提升AI時代下智能系統(tǒng)的安全性與運(yùn)營韌性。

據(jù)張瑋仁介紹，VicOne核心產(chǎn)品xZETA提供SBOM與漏洞風(fēng)險管理平臺，可自動生成精準(zhǔn)SBOM，并通過VicOne Vulnerability Impact Rating（VVIR）風(fēng)險評分機(jī)制，幫助企業(yè)從海量漏洞中快速識別高風(fēng)險、高影響的關(guān)鍵威脅。平臺不僅覆蓋已知漏洞，還結(jié)合未披露漏洞、零日漏洞以及威脅情報分析能力，幫助企業(yè)持續(xù)滿足CRA對產(chǎn)品全生命周期網(wǎng)絡(luò)安全管理與合規(guī)的要求。他總結(jié)道，CRA是剛性法律義務(wù)，持續(xù)安全治理才是合規(guī)關(guān)鍵，唯有將網(wǎng)絡(luò)安全融入產(chǎn)品全生命周期，才能實(shí)現(xiàn)合規(guī)落地。

作為全球領(lǐng)先電子元器件分銷商，大聯(lián)大世平集團(tuán)代理品牌完整，產(chǎn)品覆蓋從3C、工業(yè)電子到汽車電子，提供從基礎(chǔ)元件到核心組件乃至物聯(lián)網(wǎng)解決方案的全品類組合，滿足客戶多元采購需求。公司持續(xù)強(qiáng)化軟硬件整合的技術(shù)支持能力，涵蓋零件推廣、次系統(tǒng)與系統(tǒng)整合解決方案、物聯(lián)網(wǎng)及云端應(yīng)用與APP開發(fā)，并設(shè)有專屬實(shí)驗室與專業(yè)設(shè)備，助力客戶縮短研發(fā)周期、實(shí)現(xiàn)快速量產(chǎn)。

本次研討會全程通過大聯(lián)大旗下平臺“世平大大芯”進(jìn)行直播，無需注冊登錄即可觀看，“世平大大芯”平臺每月舉辦多場研討會，分享市場最新技術(shù)趨勢與熱門應(yīng)用實(shí)例。歡迎業(yè)界同仁隨時回顧精彩內(nèi)容，深入了解CRA從法規(guī)要求到網(wǎng)絡(luò)安全實(shí)踐。

審核編輯 黃宇