汽車網(wǎng)絡(luò)安全行業(yè)標(biāo)準(zhǔn)和規(guī)則，WP.29R155法規(guī)

適用于CSMS的UNECE WP.29R155法規(guī)。它們?nèi)绾斡绊戃囕v安全？

UNECE WP.29 CSMS的R155法規(guī)有助于OEM和供應(yīng)商更好地理解和應(yīng)對與新車輛架構(gòu)相關(guān)的風(fēng)險(xiǎn)。如上所述，它是由ISO 21434引入的。ISO 21434建議使用網(wǎng)絡(luò)安全和軟件更新來管理車輛網(wǎng)絡(luò)的安全風(fēng)險(xiǎn)，并進(jìn)一步強(qiáng)調(diào)“車輛設(shè)計(jì)”方法來監(jiān)控和應(yīng)對車隊(duì)、制造和車輛模型的安全事件。確保軟件更新完全安全，不會(huì)影響車輛安全。重點(diǎn)是在車輛生命周期的開發(fā)、生產(chǎn)和后期階段監(jiān)控網(wǎng)絡(luò)安全，這適用于根據(jù)1958年聯(lián)合國歐洲經(jīng)委會(huì)運(yùn)輸協(xié)議和協(xié)議在54個(gè)國家/地區(qū)運(yùn)營的所有制造商和供應(yīng)商。

該法規(guī)要求汽車公司從車輛數(shù)據(jù)和車輛日志中分析和檢測網(wǎng)絡(luò)威脅、漏洞和網(wǎng)絡(luò)攻擊。此功能需要符合步驟1.3和車主或駕駛員的個(gè)人信息，尤其是符合性。

檢測并防止未經(jīng)授權(quán)的訪問，以保護(hù)系統(tǒng)免受內(nèi)部病毒和惡意軟件的侵害，從而檢測惡意的內(nèi)部信息或活動(dòng)。

除了CSMC、TARA和漏洞管理之外，該法規(guī)還呼吁利益相關(guān)者在網(wǎng)絡(luò)安全協(xié)議中優(yōu)先考慮IDS和運(yùn)行時(shí)保護(hù)。保護(hù)和兼容性軟件可以幫助制造商和供應(yīng)商使用高級SBOM分析來識別漏洞并防止惡意利用漏洞。該軟件可以保護(hù)整個(gè)供應(yīng)鏈免受零日漏洞的影響，從而消除頻繁和意外的OTA活動(dòng)的需要。端點(diǎn)保護(hù)兼容性支持拆分和非拆分二進(jìn)制文件與GM操作系統(tǒng)和芯片組的無縫集成。

汽車網(wǎng)絡(luò)安全行業(yè)標(biāo)準(zhǔn)和規(guī)則迎來新時(shí)代

盡管進(jìn)行了全面改革，但新法規(guī)還是為汽車網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者帶來了積極變化。制造商和供應(yīng)商非常重視網(wǎng)絡(luò)安全。新規(guī)定使網(wǎng)絡(luò)安全團(tuán)隊(duì)能夠摒棄傳統(tǒng)做法，在整個(gè)組織中以有組織和系統(tǒng)的方式訪問網(wǎng)絡(luò)安全。實(shí)施模式。在監(jiān)管和標(biāo)準(zhǔn)化機(jī)構(gòu)的明確指導(dǎo)下，汽車行業(yè)可能會(huì)發(fā)生永久性變化。畢竟，安全的車輛結(jié)構(gòu)最終意味著減少公共風(fēng)險(xiǎn)，使出行更加安全。

最終指南II：汽車網(wǎng)絡(luò)安全的最佳實(shí)踐。

隨著新標(biāo)準(zhǔn)和法規(guī)的引入，安全團(tuán)隊(duì)也開始摒棄舊方法，在所有汽車組織中實(shí)施更結(jié)構(gòu)化和系統(tǒng)化的網(wǎng)絡(luò)安全方法。

隨著汽車工業(yè)的不斷發(fā)展，新興的汽車結(jié)構(gòu)被采用。目前，整車制造企業(yè)和一流制造企業(yè)已采用新的ISO21434和WP.29R155標(biāo)準(zhǔn)，這不會(huì)影響車輛的開發(fā)進(jìn)度，但NHTSA由于歐洲ENISA及其成員協(xié)會(huì)AutoISAC已為行業(yè)領(lǐng)導(dǎo)者發(fā)布了指南，因此有必要考慮監(jiān)管最佳實(shí)踐。接下來，安全部門將介紹汽車網(wǎng)絡(luò)安全行業(yè)標(biāo)準(zhǔn)和規(guī)則可能影響的領(lǐng)域、他們對業(yè)務(wù)的重要性，以及這些最佳做法如何符合現(xiàn)有標(biāo)準(zhǔn)和法規(guī)。