什么是ISO/SAE 21434？

這是一個(gè)提供網(wǎng)絡(luò)安全工程準(zhǔn)則。這些都適用于車輛生命周期不同階段的所有流程。

本標(biāo)準(zhǔn)界定了網(wǎng)絡(luò)安全程序的要求。這些要求包括道路車輛的風(fēng)險(xiǎn)管理。以及它們?cè)诠こ?、生產(chǎn)、操作、維護(hù)和退役過程中的組件和接口。

迫在眉睫的危險(xiǎn)

今天的汽車很容易受到網(wǎng)絡(luò)攻擊。這是由于聯(lián)網(wǎng)和自動(dòng)車輛的出現(xiàn)。

許多接口，如WLAN、藍(lán)牙、LTE或USB，現(xiàn)在都與車輛集成。因此，車輛已成為“車輪上的聯(lián)網(wǎng)計(jì)算機(jī)”。

汽車現(xiàn)在很容易受到黑客活動(dòng)的攻擊。如果他們是在范圍內(nèi)，現(xiàn)代車輛將連接到一個(gè)網(wǎng)絡(luò)。網(wǎng)絡(luò)罪犯可以利用它來攔截和竊取信息。

此外，他們可以破壞汽車的正常功能。而且，他們甚至可以攻擊用戶并危及他們的生命。

ISO/SAE 21434目標(biāo)

該標(biāo)準(zhǔn)的目標(biāo)是管理網(wǎng)絡(luò)安全威脅。用于道路車輛的電氣和電子系統(tǒng)。?

網(wǎng)絡(luò)安全管理

目標(biāo)是網(wǎng)絡(luò)安全將是一種強(qiáng)制性的需求。所有參與道路車輛生命周期的組織。

這可能包括：1、通過治理確定目標(biāo)和戰(zhàn)略；2、創(chuàng)建制定策略的規(guī)則和過程；3、應(yīng)用持續(xù)改進(jìn)；4、進(jìn)行審計(jì)；5、管理流程之間的交互等。

風(fēng)險(xiǎn)評(píng)估方法

它識(shí)別資產(chǎn)開始。然后通過破壞場景分析相關(guān)威脅。

此外，它還包括攻擊和漏洞分析。這些將是風(fēng)險(xiǎn)計(jì)算的輸入。然后，這將決定什么樣的治療適合解決這一風(fēng)險(xiǎn)。

概念階段

這一階段決定了某一特定車輛項(xiàng)目的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。因此，這可能包括定制網(wǎng)絡(luò)安全活動(dòng)。也就是說，如果計(jì)劃稍后再使用該項(xiàng)目的話。

產(chǎn)品開發(fā)

本節(jié)指導(dǎo)系統(tǒng)硬件和軟件設(shè)計(jì)的網(wǎng)絡(luò)安全要求。同時(shí)，驗(yàn)證了系統(tǒng)設(shè)計(jì)和網(wǎng)絡(luò)安全規(guī)范符合這一概念。

生產(chǎn)、操作和維護(hù)

本節(jié)確保生產(chǎn)的產(chǎn)品符合網(wǎng)絡(luò)安全規(guī)范。

此外，它還界定了收集和審查相關(guān)網(wǎng)絡(luò)安全信息的網(wǎng)絡(luò)安全監(jiān)測要求。

支持過程

本節(jié)詳述支持網(wǎng)絡(luò)安全活動(dòng)的業(yè)務(wù)管理系統(tǒng)。此外，它還將定義客戶和供應(yīng)商之間的交互、依賴和責(zé)任。

而且，這也將是生命周期中使用的工具不影響網(wǎng)絡(luò)安全的證據(jù)。

這一標(biāo)準(zhǔn)的好處是顯而易見的。ISO/SAE 21434無疑是重要的。它將成為明確的定義，以確保網(wǎng)絡(luò)安全對(duì)車輛的影響。

ISO/SAE 21434打算引導(dǎo)汽車工業(yè)。因?yàn)樗捎昧烁踩脑诰€和離線操作，以確保其用戶的安全。

因此，這意味著生產(chǎn)的產(chǎn)品將變得不太容易受到網(wǎng)絡(luò)攻擊。也不是對(duì)人類生命的威脅。

華菱咨詢成立至今，我們的咨詢師團(tuán)隊(duì)已經(jīng)為5000多家企事業(yè)單位提供各項(xiàng)咨詢及培訓(xùn)服務(wù)，并獲得了客戶及業(yè)界的一致好評(píng)，歡迎您選擇、體驗(yàn)華菱咨詢的優(yōu)質(zhì)服務(wù)。

經(jīng)過20多年的發(fā)展與實(shí)踐沉淀，華菱咨詢將利用深厚的行業(yè)知識(shí)，幫助客戶把握新機(jī)遇，評(píng)估和管理風(fēng)險(xiǎn)，以實(shí)現(xiàn)負(fù)責(zé)任的增長。華菱咨詢高績效的跨學(xué)科團(tuán)隊(duì)可幫助客戶滿足監(jiān)管要求，確?？蛻?/strong>及時(shí)了解信息并滿足利益相關(guān)者的需求。華菱咨詢將為客戶提供全面的端到端的服務(wù)，利用技術(shù)的進(jìn)步真正推動(dòng)業(yè)務(wù)的發(fā)展。

版權(quán)聲明：