聯(lián)合國歐洲經(jīng)濟委員會（UNECE）推出新的UN R155法規(guī)，以解決互聯(lián)汽車網(wǎng)絡(luò)安全問題。該法規(guī)于2022年7月生效，要求汽車制造商對其產(chǎn)品和流程采用安全設(shè)計方法。為了在R155法規(guī)應(yīng)用市場銷售新車，汽車制造商必須擁有適用于每種車型的網(wǎng)絡(luò)安全管理系統(tǒng)（CSMS）的有效合規(guī)證書。為獲得認(rèn)證，汽車原始設(shè)備制造商必須在整個供應(yīng)鏈中實施網(wǎng)絡(luò)安全操作，以降低整個汽車生命周期（從初始概念到報廢）的總體攻擊風(fēng)險。

據(jù)外媒報道，為幫助客戶遵守UN R155等國家和國際網(wǎng)絡(luò)安全法規(guī)，英飛凌科技股份公司（Infineon Technologies AG）獲得ISO/SAE 21434認(rèn)證，是首批獲得該認(rèn)證的半導(dǎo)體供應(yīng)商之一。此外，英飛凌即將推出的AURIX? TC4xx微控制器系列采用創(chuàng)新網(wǎng)絡(luò)安全架構(gòu)，有望獲得ISO/SAE 21434標(biāo)準(zhǔn)下的產(chǎn)品認(rèn)證。

圖片來源：英飛凌

英飛凌符合ISO/SAE 21434標(biāo)準(zhǔn)的CSMS適用于支持汽車網(wǎng)絡(luò)安全的各種英飛凌產(chǎn)品，包括AURIX?和PSoC?微控制器、SEMPER?安全閃存和OPTIGA?硬件安全模塊。CSMS涵蓋信息技術(shù)、制造技術(shù)以及選定的區(qū)域和監(jiān)管環(huán)境。

英飛凌的威脅監(jiān)控系統(tǒng)能夠主動分析相關(guān)漏洞披露，并基于符合ISO/SAE 21434 標(biāo)準(zhǔn)的產(chǎn)品安全事件響應(yīng)流程，可以評估和減輕對英飛凌安全產(chǎn)品和系統(tǒng)的潛在威脅。憑借這些符合ISO/SAE 21434標(biāo)準(zhǔn)的監(jiān)控和事件響應(yīng)功能，英飛凌及其客戶能夠密切合作，根據(jù)風(fēng)險管理計劃和相關(guān)法規(guī)快速識別和減輕產(chǎn)品安全風(fēng)險。

（轉(zhuǎn)載）