Evaluarea securitatii cibernetice pentru componentele automotive

DE CE ESTE NECESARĂ securitatea cibernetica PENTRU COMPONENTELE AUTOMOTIVE?

Implementarea digitalizarii in industria automotive crește în prezent complexitatea vehiculelor moderne. Din ce în ce mai multe unități de control electronic (ECU) sunt instalate în vehicule pentru a implementa noi funcții inovatoare. Cu toate acestea, datorita numărului mare de funcții și componente electrice și electronice (E / E), riscul potențial de atacuri cibernetice este în creștere. Acest lucru este predominant în special pentru funcțiile de conducere automată și vehiculele autonome, deoarece odată ce un atac cibernetic lovește un sistem de mașini conectat, vehiculul își poate pierde controlul asupra funcționalității sale.

Un alt element de incertitudine se află în lanțul de aprovizionare extins, deoarece componentele integrează adesea software și hardware de terță parte. Producătorii trebuie să se asigure că toate aceste componente sunt rezistente la un atac cibernetic. În caz contrar, acest lucru poate duce la potențiale daune operaționale și financiare pentru producător și, în același timp, poate amenința securitatea datelor utilizatorilor vehiculelor și siguranța utilizatorilor drumurilor.

În prezent, există mai multe bune practici și recomandări în materie de securitate cibernetică privind tehnologia modernă a vehiculelor, normele și reglementările fiind în curs de continua dezvoltare.

În consecință, este foarte dificil pentru producători să fie pe deplin siguri dacă o componentă auto a fost dezvoltată în siguranță și dacă oferă niveluri adecvate de protecție a securității cibernetice.

DE CE ESTE IMPORTANTĂ SECURITATEA CIBERNETICA PENTRU COMPONENTELE AUTOMOTIVE?

Nivelul de complexitate care înconjoară tehnologiile din cadrul vehiculelor moderne, conectate și autonome a devenit atât de multilateral, încât securitatea cibernetică a automobilelor este acum o necesitate.

Din etapa de dezvoltare până la dezafectare, producătorii trebuie să abordeze securitatea cibernetică în mod holistic, evaluând nivelurile de securitate ale componentelor vehiculului pe parcursul întregului ciclul de viață al produsului si in toate nivelele organizatiei. Doar folosind această metodă producătorii vor executa vehicule și componente care au evaluat și tratat cu succes riscul de securitate cibernetică în fiecare moment al procesului.

TÜV SÜD SPRIJINA DEZVOLTAREA SECURITATII CIBERNETICE PENTRU COMPONENTELE AUTOMOTIVE PENTRU VA ASIGURA CA:

• Procesele de dezvoltare adecvate sunt îndeplinite pe parcursul întregului ciclu de viață al produsului.
• Măsuri tehnice de securitate eficiente sunt elaborate în conformitate cu reglementările, normele și recomandările relevante în materie de securitate cibernetică.
• Sunt implementate guvernarea și gestionarea adecvată a securității cibernetice.

  Prin aceasta, afacerea dvs. poate beneficia de:

• Dezvoltarea componentelor auto sigure, care sunt rezistente la amenințările de securitate cibernetică și care respectă standardele și reglementările relevante.
• Creșterea eficienței afacerii prin îmbunătățirea proceselor de dezvoltare a componentelor legate de securitatea cibernetică.
• Creșterea încrederii clienților prin furnizarea de produse sigure și demonstrarea faptului că riscurile de securitate cibernetică au fost evaluate cu precizie și bine atenuate.
• Obținerea unui avantaj competitiv lucrând cu un furnizor de servicii terță parte independent, care are o rețea internațională de experți și o bogată experiență în domeniul auto și securității cibernetice.

TÜV SÜD TE SPRIJINA IN DEZVOLTAREA COMPONENTELOR AUTOMOTIVE REZILIENTE

Cu peste un secol de expertiză în materie de siguranță, securitate și performanță auto, TÜV SÜD vă sprijină să abordați provocările actuale pentru a vă asigura că producătorii dezvoltă produse robuste, care oferă o protecție adecvată împotriva atacurilor cibernetice.

Experții noștri sunt implicați activ în cele mai recente activități de dezvoltare a standardelor de securitate cibernetică auto (ISO / SAE 21434 și ISO 24089), oferind clienților noștri cunoștințele cele mai actualizate despre cerințele actuale și viitoare pentru securitatea cibernetică a componentelor vehiculului. Echipa noastră de experți TÜV SÜD participă, de asemenea, la comitetele relevante UNECE pentru a elabora reglementări privind securitatea cibernetică și actualizări de software (UNECE WP.29 GRVA). Mai mult, am fost implicați în dezvoltarea primei specificatii tehnice din Singapore (TR68-3) pentru implementarea sigură și sigură a vehiculelor complet autonome.

Cu evaluarea noastră sistematică și holistică a produselor pe parcursul întregului ciclu de viață al produsului, ne asigurăm că rapoartele noastre de evaluare a securității cibernetice vă permit să proiectați și să verificați componente auto sigure pentru vehicule conectate și automate.

SERVICII DE EVALUARE A SECURITATII CIBERNETICE, TÜV SÜD, PENTRU COMPONENTELE AUTOMOTIVE

Serviciile complete de evaluare a amenințărilor cibernetice ale TÜV SÜD acoperă întregul sistem (atât hardware, cât și software), precum și a componente specific individuale software și hardware. De asemenea, avem capacitățile de a evalua componentele disponibile la raft - de exemplu, componentele auto care nu au fost dezvoltate pentru un ECU specific.

De la produse în faza de proiectare timpurie până la verificări și evaluări finale în toate fazele procesului de dezvoltare, TÜV SÜD se asigură că un management robust al securității cibernetice este prezent în întreaga organizație, inclusiv in procesul de dezvoltare a produsului, și că este, de asemenea, în conformitate cu standardele de securitate cibernetică auto, reglementările și cele mai bune practice in domeniu.

SERVICIILE TÜV SÜD INCLUD EVALUAREA:

• In toate fazele ciclului de viață al produsului
• Gestionarii securității cibernetice legate de produs în întreaga organizație și pentru un anumit program
• Eficacitatii și adecvarii măsurilor tehnice de securitate

Drept rezultat, primiți următoarele:

• Un raport complet de evaluare tehnică, care evidențiază punctele tari și punctele slabe ale ciclului de viață al produsului în diferite faze
• Lista elementelor critice
• Recomandări pentru îmbunătățiri