第 1 課 - 預覽：汽車網路安全特訓營

本文概述了汽車製造商所面臨的威脅、聯網汽車中存在的漏洞，以及汽車網路安全測試的運作方式。此外，本文亦探討了網路安全在汽車產業中的重要性，以及汽車製造商如何將其融入工程工作流程中。

第 2 課 — 保障聯網汽車的安全：風險何在？

探討連網汽車可能遭到駭客攻擊的各種途徑，以及此類攻擊可能造成的後果。本文討論針對連網汽車可能發動的各類網路攻擊、導致其易受攻擊的漏洞，以及可採取的防護措施。

第 3 課 — 車輛以外的漏洞

探討汽車生態系統中，除車輛本身以外所存在的漏洞。內容涵蓋諸如製造供應鏈的網路安全、車聯網（V2X）通訊網路的網路安全，以及支援聯網汽車的雲端服務的網路安全等主題。

第 4 課 — 規則與法規：車輛網路安全

探討汽車網路安全的監管現況。文中闡述了汽車製造商必須遵守的各項標準與法規，以及其在落實這些標準與法規時所面臨的挑戰。

第 5 課 - 採用網路安全框架

闡明汽車企業採用網路安全框架的重要性。內容涵蓋現有各類網路安全框架、如何為貴組織選擇合適的框架，以及如何有效實施該框架等主題。

第 6 課 — 聯合國歐洲經濟委員會 WP.29 / 聯合國 R155 標準的測試考量事項

本文概述了聯合國歐洲經濟委員會（UNECE）第29工作組（WP.29）所界定的汽車網路安全測試要求。文中探討了所需的各類測試、進行測試的相關步驟，以及汽車製造商在滿足測試要求時所面臨的挑戰。

第 7 課 - 網路安全管理系統內的測試

本課程說明測試如何融入 ISO/SAE 21434 所規範的資安管理系統（CSMS）。課程內容涵蓋可執行的各類測試，以及開發生命週期中應進行測試的各個階段。此外，本課程亦探討制定清晰且明確定義的測試策略的重要性，以及持續監控與改善 CSMS 的必要性。

第 8 課 —— 所以，你想駭入一輛車嗎？

本課程探討連網汽車可能遭受駭客攻擊的各種方式，內容涵蓋針對連網汽車發動的各類網路攻擊、導致連網汽車容易遭受攻擊的漏洞，以及駭客用以利用這些漏洞的工具與技術。本課程同時也提供一些實用建議，說明如何保護您的愛車免受攻擊。

第 9 課 - 如何測試汽車網路安全？

本課程探討現有各類汽車網路安全測試。內容涵蓋可進行測試的各種漏洞類型、檢測這些漏洞的各種方法，以及汽車製造商在執行汽車網路安全測試時所面臨的挑戰。本課程還針對如何根據自身需求選擇合適的測試，提供了一些實用建議。

第 10 課 - 什麼是協定模糊測試？

協定模糊測試是一種透過向通訊協定傳送隨機或非預期資料，來測試該協定穩健性的技術。此方法有助於找出協定中可能被攻擊者利用的漏洞。

第 11 課 - 示範：在布洛克港網路安全中心「駭入」一輛汽車

Block Harbor Cybersecurity 如何駭入汽車的示範。此示範使用 Keysight 的 SA8710A 汽車網路安全滲透測試平台，展示攻擊者如何取得車輛頭燈系統的控制權。課程首先討論汽車系統中可能存在的不同類型漏洞。接著展示 Block Harbor Cybersecurity 如何使用 SA8710A 攻擊 Toyota Camry 頭燈系統中的漏洞。

第 12 課 — 安全性不僅止於鈑金

探討了網路安全的重要性，其影響範圍已超越車輛本身。本課程涵蓋車輛可能透過供應鏈、資訊娛樂系統及雲端遭受攻擊的各種方式。課程中亦探討了採取全面性網路安全策略的重要性，此策略須將所有潛在的攻擊途徑納入考量。

第 13 課 — 何謂「車聯網」網路安全？

探討車輛連網程度日益提升所帶來的資安挑戰。隨著車輛連網程度不斷加深，其面臨網路攻擊的風險也隨之增加。這是因為車輛網路現已連接到網際網路，這意味著惡意行為者可能得以存取該網路。

第 14 課 - 網路安全：汽車製造商面臨哪些風險？

探討汽車製造商因網路安全漏洞而面臨的風險。本課程內容涵蓋網路犯罪分子攻擊汽車網路的各種方式，以及此類攻擊可能造成的後果。課程中亦探討汽車製造商可採取哪些措施，以保護其網路免受攻擊。

第 15 課 — 持續測試網路防禦系統

本課程闡述持續測試網路防禦機制的重要性，以便在攻擊者利用漏洞之前，及早發現並修復這些漏洞。課程內容涵蓋可執行的各類網路測試，以及可運用的各種工具與技術。此外，本課程亦探討制定清晰且明確的測試策略的重要性，以及持續監控並改進測試流程的必要性。

第 16 課 — 減輕網路安全團隊的警報疲勞

本課程探討「警報疲勞」的問題，這是一種安全團隊對警報逐漸麻木，進而無法有效應對警報的狀況。課程內容涵蓋警報疲勞的成因，以及可用來緩解此問題的各種技巧。

第 17 課 - 何謂應用程式與威脅情報？

本文探討應用程式情報與威脅情報在汽車網路安全中的重要性。應用程式情報是指蒐集並分析有關應用程式的資料，例如其功能、使用模式及漏洞；威脅情報則是指蒐集並分析有關威脅的資料，例如其攻擊目標、技術手段及動機。

第 18 課 — 汽車網路安全：保護最重要的事物

本課程闡述了採用整合式、自動化且智慧化的方法來處理汽車網路安全的重要性。課程內容涵蓋有效網路安全策略的各項要素，包括風險評估、安全架構、安全測試及安全管理。此外，本課程亦探討標準與法規在汽車網路安全中的角色。