汽車網(wǎng)絡(luò)攻擊呈上升趨勢，攻擊者想方設(shè)法通過無鑰匙進入系統(tǒng)、車載應(yīng)用程序和其他后門訪問聯(lián)網(wǎng)汽車子系統(tǒng)。雖然安全關(guān)鍵型汽車系統(tǒng)通常是這些攻擊的目標，而不是入口點，但它們必須設(shè)計為黑客試圖直接破壞它們。

當然，構(gòu)建安全可靠的子系統(tǒng)說起來容易做起來難，尤其是當現(xiàn)代汽車中的軟件膨脹到超過1億行代碼，并且車輛組件與其他內(nèi)部流程和外部世界變得更加互聯(lián)時。保護這些設(shè)計免受網(wǎng)絡(luò)威脅所需的時間和成本通常令人望而卻步，尤其是在沒有圍繞通用安全架構(gòu)的行業(yè)或監(jiān)管共識的情況下。

這就是為什么國際標準組織（ISO）和汽車工程師協(xié)會（SAE）創(chuàng)建了一個：ISO/SAE 21434。

引入集成的汽車安全和安保標準

ISO/SAE 21434 是一項汽車網(wǎng)絡(luò)安全標準，它在整個汽車產(chǎn)品生命周期中集成了高質(zhì)量的安全和安保措施，以確保道路車輛的設(shè)計、制造和部署完整。該標準映射到“系統(tǒng)工程 V 模型”。

最終的ISO/SAE 21434標準涵蓋內(nèi)部和外部車輛軟件、連接和網(wǎng)絡(luò)操作。它通過關(guān)注兩個主要的安全概念來解決所有這些組件：

威脅分析和風險評估 （TARA）：TARA專注于車輛內(nèi)各種系統(tǒng)上可能發(fā)生的威脅場景。它評估威脅對駕駛員和車輛/系統(tǒng)其他方面的影響程度。

產(chǎn)品開發(fā)：確保利用道路車輛的網(wǎng)絡(luò)安全設(shè)計方法包含“系統(tǒng)工程V模型”，該模型允許制造商同時遵循車輛的架構(gòu)設(shè)計和網(wǎng)絡(luò)安全要求。

ISO/SAE 21434 標準利用了 SAE J3961 網(wǎng)絡(luò)安全在網(wǎng)絡(luò)物理車輛標準以及SAE J3061 標準：信息物理車輛系統(tǒng)中的網(wǎng)絡(luò)安全指南中規(guī)定的指導原則。因此，它包括一個定義的框架，其中包含用于生產(chǎn)道路車輛的制造商和開發(fā)商的有凝聚力的網(wǎng)絡(luò)安全要求和流程。

除了適用于組織發(fā)展過程的每個階段（從生產(chǎn)和運營到服務(wù)和退役）外，還考慮：

用于設(shè)計、驗證和驗證汽車網(wǎng)絡(luò)安全系統(tǒng)的常用工具和方法

汽車網(wǎng)絡(luò)安全系統(tǒng)中使用的基本指導原則

未來開發(fā)其他網(wǎng)絡(luò)安全標準開發(fā)的可擴展性

SAE International全球地面車輛標準總監(jiān)Jack Pokrzywa表示：“我們將該標準視為全球網(wǎng)絡(luò)安全專業(yè)人員和產(chǎn)品開發(fā)人員武器庫中的關(guān)鍵工具。SAE致力于幫助行業(yè)實現(xiàn)所有車輛的最高安全水平。

確保安全關(guān)鍵型汽車系統(tǒng)的網(wǎng)絡(luò)安全

由來自14個地理區(qū)域的100多名產(chǎn)品開發(fā)工程師和網(wǎng)絡(luò)安全專家組成的聯(lián)合工作組創(chuàng)建，ISO和SAE認識到該行業(yè)將需要幫助實施21434標準。

審核編輯：郭婷