TOYOTA日本總公司表示旗下5家Toyota經(jīng)銷商、2家Lexus經(jīng)銷售及一家Corolla經(jīng)銷商的網(wǎng)絡(luò)及服務(wù)器遭到未經(jīng)授權(quán)的存取，近三百一十萬(wàn)名顧客資料遭到未經(jīng)授權(quán)的存取。Pen Test Partners揭發(fā)兩款高階汽車防盜系統(tǒng)有遠(yuǎn)端挾持安全漏洞，讓黑客能直接偷走車輛或讓車輛在行進(jìn)中停止，影響到Mazda、Range Rover 、Kia 、Toyota旗下特定車款的安全性。

日本汽車大廠本田汽車（Honda Motor）一個(gè)內(nèi)含超過(guò)1億份文件，包含員工計(jì)算機(jī)主機(jī)名稱、IP、使用哪套安全軟件的數(shù)據(jù)庫(kù)，由于未設(shè)密碼，恐讓全球公司計(jì)算機(jī)安全部署及漏洞狀況被人看光。

有鑒于此，汽車產(chǎn)業(yè)資安事件層出不窮，促使歐系車廠加速供應(yīng)鏈完成汽車安全評(píng)估訊息交換平臺(tái)(TISAX)-VDA ISA 的決心。歐系車廠大眾 / 寶馬 / 保時(shí)捷/采埃孚 已開(kāi)始要求供應(yīng)鏈必須取得 TISAX 認(rèn)證。

為保護(hù)汽車行業(yè)數(shù)據(jù)交互的安全，德國(guó)汽車工業(yè)協(xié)會(huì) (VDA) 多年前就基于ISO27000系列標(biāo)準(zhǔn)建立了VDA-ISA（Information Security Assessment）信息安全評(píng)估標(biāo)準(zhǔn)。VDA于2017年聯(lián)合ENX推出新的”可信信息安全評(píng)估交換“Trusted Information Security Assessment Exchange (TISAX) ”機(jī)制，此機(jī)制可以實(shí)現(xiàn)汽車行業(yè)信息安全評(píng)估的相互認(rèn)可，并提供通用的評(píng)估和交換機(jī)制。

自TISAX評(píng)估推出以來(lái)，很多小伙伴都收到德系主機(jī)廠落實(shí)TISAX的要求。可以說(shuō)，通過(guò)TISAX認(rèn)證，將是未來(lái)進(jìn)入德系主機(jī)廠，獲得數(shù)據(jù)交互權(quán)限的必經(jīng)之路。

?

經(jīng)過(guò)這幾年的推廣實(shí)施，已有數(shù)千家企業(yè)獲得了TISAX標(biāo)簽。通過(guò)收集各家機(jī)構(gòu)在評(píng)估過(guò)程中對(duì)于標(biāo)準(zhǔn)內(nèi)容的反饋，為了推動(dòng)TISAX標(biāo)準(zhǔn)更好的適用于全球汽車產(chǎn)業(yè)鏈，VDA于2020年7月正式推出了VDA-ISA 5.0.1版本（之前的最新版本為4-1-1版），并更新了對(duì)應(yīng)的TISAX 用戶手冊(cè)V 2.2版本。

2021年3月31日起，認(rèn)證機(jī)構(gòu)證書開(kāi)始按最新版VDA-ISA 5.0.1開(kāi)始審核。審核完成后以電子標(biāo)簽形式發(fā)放評(píng)估結(jié)果，電子標(biāo)簽有效期3年。國(guó)際社會(huì)對(duì)信息安全越來(lái)越重視，其中汽車行業(yè)因其自身影響力本身就擁有極其復(fù)雜的上下游供應(yīng)鏈，隨著車輛網(wǎng)聯(lián)化發(fā)展，跨界入局者也與日俱增，其中任何一家企業(yè)發(fā)生信息安全問(wèn)題都可能會(huì)對(duì)整個(gè)供應(yīng)鏈造成巨大影響，帶來(lái)安全隱患。

在此背景下，TISAX（可信信息安全評(píng)估交換）應(yīng)運(yùn)而生，它是由德國(guó)汽車工業(yè)協(xié)會(huì)（VDA）與ENX協(xié)會(huì)聯(lián)合推出的可靠交換機(jī)制，旨在幫助主機(jī)廠確保其供應(yīng)鏈的信息安全，在汽車行業(yè)具有標(biāo)桿地位。??

?華菱咨詢成立于2001年，是長(zhǎng)三角，珠三角、京津冀和西南地區(qū)具有影響力的咨詢機(jī)構(gòu)。專注于標(biāo)準(zhǔn)體系咨詢、產(chǎn)品認(rèn)證咨詢、企業(yè)管理項(xiàng)目咨詢以及相關(guān)教育訓(xùn)練的顧問(wèn)公司。公司已在北京、上海、深圳、杭州、、江西、西安設(shè)立了分支機(jī)構(gòu)。經(jīng)過(guò)20多年的發(fā)展，現(xiàn)已成為江蘇省咨詢協(xié)會(huì)理事單位、蘇州工商聯(lián)咨詢協(xié)會(huì)理事單位、北京企業(yè)管理咨詢協(xié)會(huì)會(huì)員單位、上海認(rèn)證協(xié)會(huì)會(huì)員單位、上海咨詢協(xié)會(huì)會(huì)員單位、廣東省咨詢協(xié)會(huì)會(huì)員單位；同時(shí)也被評(píng)為江蘇省和廣東省優(yōu)秀管理咨詢機(jī)構(gòu)。