專為汽車領(lǐng)域設(shè)計的 Arm 汽車增強(Automotive Enhanced, AE) IP 旨在應(yīng)對汽車行業(yè)所面臨的艱巨計算挑戰(zhàn)。而這就不得不提到“網(wǎng)絡(luò)安全”這個關(guān)鍵話題。

由軟件定義汽車 (SDV) 所驅(qū)動的技術(shù)進步，使汽車能夠在整個生命周期內(nèi)持續(xù)升級新功能。這些進步包括由硬件和軟件組成的集成計算系統(tǒng)，該系統(tǒng)可促進車內(nèi)組件與外界的通信。

隨著汽車日漸復雜化，一系列新的攻擊面將讓攻擊者有了可乘之機。例如，僅在 2022 年，MITRE 通用漏洞披露 (CVE) 數(shù)據(jù)庫[1]就報告了 151 個與汽車相關(guān)的新漏洞，這是 2020 年報告的四倍[2]。

汽車安全監(jiān)管和標準化

為應(yīng)對汽車網(wǎng)絡(luò)安全領(lǐng)域日益嚴峻的安全挑戰(zhàn)，汽車行業(yè)與監(jiān)管機構(gòu)已采取多項重要措施。2021 年，歐洲監(jiān)管機構(gòu)做出響應(yīng)，發(fā)布了聯(lián)合國歐洲經(jīng)濟委員會 (UNECE) WP.29 R155 法規(guī)[3]，力圖提高整個行業(yè)的網(wǎng)絡(luò)安全標準。

UNECE WP.29 R155 法規(guī)明確規(guī)定所有在 UNECE 成員國開展業(yè)務(wù)經(jīng)營的車企均需提供必要的信息，以證明其已落實網(wǎng)絡(luò)安全管理系統(tǒng)。相關(guān)系統(tǒng)應(yīng)包含組織流程、職責和治理辦法，從而有效應(yīng)對與網(wǎng)絡(luò)威脅相關(guān)的風險。

為此，汽車行業(yè)聯(lián)合制定了 ISO/SAE 21434 標準[4]。該標準定義了一個強大的流程框架以滿足新的監(jiān)管要求。這項標準標志著汽車網(wǎng)絡(luò)安全開啟了全新時代。ISO/SAE 21434 標準有助于汽車供應(yīng)鏈中的所有參與者形成更強且更為統(tǒng)一的安全態(tài)勢。該目標的實現(xiàn)是通過引入一種通用語言，以評估汽車及其組件的安全性。

Arm 的產(chǎn)品信息安全

作為科技行業(yè)的堅實基石，意味著 Arm 的技術(shù)影響力遍布各個計算領(lǐng)域。以 Arm 技術(shù)為基礎(chǔ)構(gòu)建并部署的設(shè)備已達數(shù)十億臺，涵蓋各類應(yīng)用場景。因此我們深知，具備強大的信息安全技術(shù)實力會對整個科技行業(yè)產(chǎn)生積極影響。

多年來，Arm 不斷推出各種架構(gòu)的信息安全功能，讓合作伙伴得以增強其產(chǎn)品的安全性。此外，Arm 遵循先進的產(chǎn)品信息安全實踐，確保在所有產(chǎn)品的構(gòu)思設(shè)計、開發(fā)和后開發(fā)階段，對安全風險進行嚴格管理。

為 Arm 產(chǎn)品提供 ISO/SAE 21434 標準支持

Arm 產(chǎn)品長期以來一直應(yīng)用產(chǎn)品安全實踐，這與 ISO/SAE 21434 標準中描述的許多內(nèi)容不謀而合。隨著多款現(xiàn)有的 Arm 產(chǎn)品被部署到未來汽車的計算系統(tǒng)中，我們深知，支持合作伙伴滿足其安全合規(guī)性需求對于他們的成功至關(guān)重要。

因此，Arm 提供了一套信息安全的支持材料，能夠?qū)⑽覀儸F(xiàn)有的產(chǎn)品組件集成到符合 ISO/SAE 21434 標準的設(shè)計過程進行簡化。對于 Arm AE IP 產(chǎn)品組合中的部分產(chǎn)品，可根據(jù)具體的要求提供這些支持材料。

汽車市場必須能夠滿足諸如 ISO/SAE 21434 等新興的行業(yè)標準。利用和調(diào)整我們現(xiàn)有的產(chǎn)品信息安全基礎(chǔ)，對于保持穩(wěn)固的安全技術(shù)實力，以滿足汽車市場的標準化需求至關(guān)重要。因此，Arm 將持續(xù)創(chuàng)新，為現(xiàn)有和未來的產(chǎn)品提供滿足 ISO/SAE 21434 標準的支持。

審核編輯：劉清