新澳门六合彩开奖

自动车のサイバーセキュリティ規格ISOSAE 21434は、コンポーネントやインターフェースを含む、道路車両の電気および電子システムのサイバーセキュリティリスク管理の要件を指定しています。 コンセプト、開発、生産、運用、保守、および廃棄のためのエンジニアリングをカバーしています。前のブログ投稿では、ISO SAE 21434の全体的な构造について説明し、间もなく完成する自动车业界の规格の不可欠なコンポーネントである3つの作业成果物について简単に説明しました。

どのレベルが必要か决定する

サイバーセキュリティの保証レベルは、目标を设定し、セキュリティおよびエンジニアリンググループ外とのコミュニケーションを支援するために使用できます。ただし、それらの主な用途は、一连の特定の攻撃とそれに関连するベクトルに対する影响、特に车両に対する攻撃のリスクを、无视できるものから深刻なものまで评価することです。

车両への物理的なアクセスまたは近接による局所的な接続が、攻撃に必要になる场合があります。最も深刻な攻撃は、広域ネットワークまたは长距离通信方式を介してリモートで実行される可能性があります。评価者は、アタック?ベクター、影响、伝播、その他の要因とともに、车両の电気システムの各コンポーネントの保証レベルに関连付けられた信頼水準を确立できます。

コンポーネントのすべてのサイバーセキュリティ目标に単一の保証レベルを割り当てることも、各サイバーセキュリティ目标に复数の保証レベルを割り当てることもできます。保証と目标の単一のマッピングはありません。ただし、自动车业界における各组织の役割に固有の适切なサイバーセキュリティ目标があります。目标は通常、「予防」や「保护」などの言叶で作成され、保証のレベルはこれを「多层防御」アプローチとして构成します。技术的なソリューション、标準、および要件をこれらの目标に含めるべきではありません。代わりに、それらの手法を伝える必要があります。

组织には、内部および外部で使用するためのセキュリティ成熟度のロードマップを伝达するための単一のサイバーセキュリティ目标または一连の目标が设定されている场合があります。サイバーセキュリティ保証のレベルを、サイバーセキュリティの成熟度を导入する机会を提供する电动パワートレインのロードマップに合わせるよう検讨しましょう。コンポーネントがサイバーセキュリティの机能を获得することで、顾客と规制当局の両方がセキュリティ目标の统合をほどよく期待することになります。