通過無線升級、資訊娛樂以及行動(dòng)設(shè)備和雲(yún)端服務(wù)的整合，互聯(lián)汽車提供了安全、自動(dòng)駕駛和駕駛舒適度的終極體驗(yàn)。而車輛結(jié)構(gòu)的各個(gè)方面必須設(shè)計(jì)強(qiáng)大的網(wǎng)路安全措施，保護(hù)關(guān)鍵功能和後端網(wǎng)路免受網(wǎng)路攻擊。因應(yīng)維護(hù)汽車安全的重要性，恩智浦不論是在政策和流程方面都已通過認(rèn)證，符合新的ISO/SAE 21434汽車安全標(biāo)準(zhǔn)。

網(wǎng)路安全措施必然是汽車設(shè)計(jì)各個(gè)方面的核心。標(biāo)準(zhǔn)為參與生產(chǎn)當(dāng)今車輛的眾多汽車供應(yīng)商定義了必要的標(biāo)準(zhǔn)。明確的政策和程式必須貫穿整個(gè)供應(yīng)鏈，以識別和堵塞可能存在的任何漏洞。

圖1 : 互聯(lián)汽車可以支援新服務(wù)和提高道路安全，帶來新體驗(yàn)，但卻也出現(xiàn)新的網(wǎng)路安全挑戰(zhàn)。

合作實(shí)現(xiàn)標(biāo)準(zhǔn)化

創(chuàng)建汽車網(wǎng)路安全標(biāo)準(zhǔn)的工作始於2016年，當(dāng)時(shí)汽車工程學(xué)會(huì)（SAE）和國際標(biāo)準(zhǔn)組織（ISO）發(fā)起了一項(xiàng)聯(lián)合倡議，旨在創(chuàng)建汽車網(wǎng)路安全行業(yè)標(biāo)準(zhǔn)。這兩個(gè)組織分別致力於汽車功能安全和資訊安全相關(guān)標(biāo)準(zhǔn)；ISO 26262是著名的汽車功能安全標(biāo)準(zhǔn)，SAE在創(chuàng)建《網(wǎng)路物理系統(tǒng)網(wǎng)路安全指南》J3061時(shí)，借用了ISO 26262的架構(gòu)。這兩個(gè)組織最終聯(lián)手，並與汽車製造商、零組件和系統(tǒng)供應(yīng)商以及網(wǎng)路安全供應(yīng)商合作，其中包括來自16個(gè)國家超過82家公司的100多名專家。

新的ISO/SAE 21434標(biāo)準(zhǔn)就是此次合作的成果，此標(biāo)準(zhǔn)定義了實(shí)現(xiàn)強(qiáng)大的汽車網(wǎng)路安全的精確程式和組織要求。此標(biāo)準(zhǔn)並詳細(xì)說明了在車輛整個(gè)生命週期內(nèi)對潛在網(wǎng)路威脅進(jìn)行威脅分析和風(fēng)險(xiǎn)評估（TARA）所需的步驟。此外，組織還需要監(jiān)控網(wǎng)路安全事件，並在事件發(fā)生時(shí)進(jìn)行管理。

根據(jù)ISO/SAE 21434，從概念到製造再到淘汰，互聯(lián)汽車的所有電子系統(tǒng)在每個(gè)階段都必須考慮安全性，系統(tǒng)的設(shè)計(jì)方式必須能夠提供強(qiáng)大的保護(hù)，以抵禦不斷演變的威脅。該標(biāo)準(zhǔn)定義的要求必須滲透到公司的DNA中，這些組織必須實(shí)施網(wǎng)路安全管理系統(tǒng)（CSMS），包括網(wǎng)路安全風(fēng)險(xiǎn)管理。

圖2 : 根據(jù)ISO/SAE 21434，從概念到製造再到淘汰，互聯(lián)汽車的所有電子系統(tǒng)在每個(gè)階段都必須考慮安全性。（source：NXP）

網(wǎng)路安全法規(guī)

新的汽車網(wǎng)路安全法規(guī)UN R155進(jìn)一步邁向增強(qiáng)網(wǎng)路安全。2020年，聯(lián)合國歐洲經(jīng)濟(jì)委員會(huì)（UNECE）WP.29（也被稱為世界車輛法規(guī)協(xié)調(diào)論壇）通過了該法規(guī)。根據(jù)UN R155，汽車製造商必須擁有經(jīng)過認(rèn)證的網(wǎng)路安全管理系統(tǒng)（CSMS），才能獲得車型批準(zhǔn)並銷售新車型。這項(xiàng)立法將於2022年7月起在全世界範(fàn)圍內(nèi)實(shí)施。

支援原始設(shè)備製造商

原始設(shè)備製造商（OEM）需要恩智浦等供應(yīng)商的支持，因?yàn)樵摲ㄒ?guī)要求有證據(jù)證明，供應(yīng)商相關(guān)風(fēng)險(xiǎn)需按其認(rèn)證的CSMS進(jìn)行識別和管理。ISO/SAE 21434標(biāo)準(zhǔn)支援在整個(gè)供應(yīng)鏈的組織中實(shí)施R155要求。恩智浦憑藉安全專業(yè)知識，完善並擴(kuò)展了現(xiàn)有政策和流程，可滿足ISO/SAE 21434新標(biāo)準(zhǔn)的要求。獨(dú)立協(xié)力廠商最近通過審核和認(rèn)證確認(rèn)了這一合規(guī)性。這有助於OEM滿足R155法規(guī)的要求。

對傳統(tǒng)零組件的影響

需要強(qiáng)調(diào)的是，該標(biāo)準(zhǔn)並不意味著原始設(shè)備製造商應(yīng)隨意拆開現(xiàn)有系統(tǒng)並移除傳統(tǒng)零組件，他們必須分析汽車系統(tǒng)，並確定其部件是否符合相關(guān)安全標(biāo)準(zhǔn)。對於新的、符合要求的元件，這種分析將更容易進(jìn)行，現(xiàn)有的現(xiàn)成元件將需要進(jìn)一步評估其適用性，並確定及解決任何潛在的安全缺陷?？紤]到一級和二級供應(yīng)商在新車中使用的電子元件數(shù)量過多，此責(zé)任將由雙方共同承擔(dān)，其影響將涵蓋整個(gè)供應(yīng)鏈。

未來的汽車產(chǎn)品必須符合標(biāo)準(zhǔn)，製造商必須提供證據(jù)支援。恩智浦和其他供應(yīng)商必須與一級供應(yīng)商和OEM客戶密切合作，?明他們進(jìn)行風(fēng)險(xiǎn)評估和合規(guī)驗(yàn)證。

展望未來，消費(fèi)者和汽車製造商將受益於標(biāo)準(zhǔn)的實(shí)施和法規(guī)的遵守。消費(fèi)者可以享受一致、無縫的技術(shù)，增強(qiáng)安全和使用者體驗(yàn)，並對網(wǎng)路攻擊和不斷演變的威脅提供強(qiáng)大的保護(hù)。

安全帶來新機(jī)會(huì)

隨著在日常生活中技術(shù)的各個(gè)方面變得更加互聯(lián)，網(wǎng)路威脅當(dāng)前，我們必須得到充分保護(hù)。我們需要強(qiáng)有力的網(wǎng)路安全措施，防止攻擊者利用互聯(lián)性在我們的設(shè)備和系統(tǒng)中游走而不被發(fā)現(xiàn)和查到。以產(chǎn)品和成熟的安全性群組織來?明汽車製造商抵禦網(wǎng)路攻擊，保護(hù)汽車網(wǎng)路安全，從而讓連接和自動(dòng)化成為企業(yè)和社會(huì)的機(jī)遇，而不是對所有人的威脅！

（本文作者Timo van Roermund為恩智浦汽車安全團(tuán)隊(duì)領(lǐng)導(dǎo)人）