ISO 21434 工具

随着技术不断的快速发展，汽车行业面临着信息安全的严峻挑战，如今的汽车网联化程度越来越高，因此，保护驾驶员的安全和隐私已成为当务之急。

UNECE 第 155 号法规对 OEM 提出了具有约束力的要求，遵守信息安全法规以获得市场准入。为了满足这一规定，国际标准组织 (ISO) 和美国汽车工程师学会 (SAE) 共同推出了 ISO/SAE 21434 信息安全标准作为合规参考。该标准为车辆实现合规提供了指导方针，信息安全合规是强制性的，不合规将无法在欧洲销售汽车。此外，合规的信息安全管理将使 OEM 避免车辆上市推迟等问题，并将可能导致系统漏洞和失效的风险降至最低。

虽然 OEM 及其供应商在满足标准方面面临诸多挑战，但正确的 ISO 21434 (TARA) 工具可以事半功倍。使用 SystemWeaver® 的信息安全模块，您的组织可以轻松地实现实时协作，进行威胁分析，并在多个层级(包括整车级别)上实施风险评估，即使在处理具有高复杂性的多个数据源时也是如此。您不仅可以保证 ISO 21434 持续合规，而且还可以通过我们内置的版本管理和配置管理等特性跟踪数据和信息。

" 如今车辆内有多达上亿行的代码，随之而来的网络攻击也越来越多！"

如今的汽车比以往任何时候都更加紧密地联系在一起，并且有数亿行的软件代码，随之而来的网络攻击也越来越多。车辆的每个外部通讯接口，如物联网设备、蓝牙连接和 OTA 更新等，都是攻击者可以利用的潜在入口，因此，OEM 必须通过遵循行业标准及合规来保护他们的汽车不被攻击，进而确保消费者在道路上的行车安全和隐私。