КРИТЕРІЇ ISO 21434 ДЛЯ ФОРМУВАННЯ СИСТЕМНИХ СПЕЦИФІКАЦІЙ У ПРОЦЕСАХ A-SPICE ДЛЯ АВТОМОБІЛІВ
DOI:
https://doi.org/10.17721/2519-481X/2023/79-09Ключові слова:
автомобільна промисловість, кібербезпека, структура A-SPICE, стандарт ISO 21434, специфікація системиАнотація
Зі зростанням присутності електроніки та автономних систем у сучасних автомобілях кібербезпека стала критично важливою проблемою. Виробники автомобілів та інші зацікавлені сторони активно шукають способи забезпечення надійного захисту від кібератак. Один з підходів полягає у використанні стандарту ISO 21434, який призначений для підвищення кібербезпеки в автомобільній промисловості. Ця наукова стаття досліджує стандарт ISO 21434 та його застосування в галузі автомобільного виробництва, зокрема у розробці програмного забезпечення в рамках стандарту A-SPICE. Публікація описує методи та концепції, які використовуються для покращення кібербезпеки в автомобільній промисловості, та встановлює роль стандарту ISO 21434 в моделі A-SPICE. Висновки дослідження є цінними для компаній та фахівців, які займаються розробкою та впровадженням заходів з кібербезпеки в автомобільному секторі. Впровадження стандарту ISO 21434 може зменшити ризик кібератак та покращити якість та надійність автомобілів, зробивши автомобільну промисловість безпечнішою та надійнішою для споживачів. Стаття надає огляд основних стандартів кібербезпеки в автомобільній промисловості. ISO 26262 визначає процеси та вимоги щодо функціональної безпеки в автомобільних системах, включаючи аспекти кібербезпеки. SAE J3061 акцентує увагу на управлінні кібербезпекою в електронних системах транспортних засобів і широко використовується в галузі. ISO/SAE 21434, введений у 2020 році, замінює попередній стандарт ISO 26262 та встановлює вимоги до кібербезпеки в автомобільній промисловості. Ці стандарти тісно пов'язані, оскільки спрямовані на забезпечення безпеки та захищеності автомобільних виробів.
У висновку, включення критеріїв ISO 21434 у процес розробки програмного забезпечення для автомобілів значно впливає на якість та безпеку продуктів. Дослідження показує, що застосування критеріїв ISO 21434 дозволяє здійснювати систематичний та структурований підхід до розробки програмного забезпечення, забезпечуючи надійність, безпеку та відповідність програмних продуктів регулятивним вимогам в автомобільній промисловості. Стаття надає аналіз стандартів, методів та підходів, що використовуються в автомобільній галузі, і висвітлює вплив ISO 21434 на фреймворк A-SPICE, визначаючи його положення в рамках моделі. В цілому, ця публікація сприяє розвитку знань у сфері кібербезпеки автомобілів.
Посилання
1. ISO 21434 Road vehicles - cybersecurity engineering : of 2021.08. URL: https://www.iso.org/standard/70918.html.
2. Synopsys, Inc. What is ASIL (Automotive Safety Integrity Level)? – Overview | Synopsys Automotive. Synopsys | EDA Tools, Semiconductor IP and Application Security Solutions. URL: https://www.synopsys.com/automotive/what-is-asil.html.
3. Draft regulatory provisions on Cyber Security and Cyber Security Management System for Vehicles : of 11.03.2021. URL: https://unece.org/transport/events/wp29-world-forum-harmonization-vehicle-regulations-183rd-session.
4. Humennyi D., Starovierov K. Preparation of the acceptance criteria for functional safety software. Verification and Qualification of the product according to ISO 26262. Abstracts of reports of participants of the first international scientific and practical conference " Law and Public Administration-the latest development trends” : Scientific publication, Kyiv, 30–31 March 2022. Kyiv, 2022. P. 35–36.
5. A systematic review of security and privacy in connected vehicles / A. M. Abad et al. IEEE Communications Surveys & Tutorials. 2019. Vol. 21, no. 1. P. 607–631.
6. Humennyi D., Veselska O. Matlab Simulink model testing based on ISO 26262-6. Abstracts of reports of participants of the first international scientific and practical conference " the latest technological trends in the intellectual industry and the internet of things” : Scientific publication, Kyiv, 19–20 January 2022. Kyiv, 2022. P. 32–34.
7. Böhme R., Härder T., Köpsell S. Requirements and challenges for a trustworthy vehicle-to-everything communication. In Trustworthy Manufacturing and Utilization of Secure Devices. P. 165–183.
8. Robert Bosch GmbH. Software updates and cybersecurity. Bosch Mobility. URL: https://www.bosch-mobility.com/en/mobility-topics/software-updates-and-cybersecurity/.
9. Cyber Situational Awareness / ed. by S. Jajodia et al. Boston, MA : Springer US, 2010. 252 p. URL: https://doi.org/10.1007/978-1-4419-0140-8.
10. Kouns J., Pachecco F. Introduction to Risk Analysis in Cybersecurity.
11. Stoneburner G., Goguen A., Feringa A. Risk Management Guide for Information Technology Systems. Washington : Nist special publication, 800(30), 2002. 65 p. URL: https://doi.org/10.6028/NIST.SP.800-30r1.
12. Peltier T. R., Peltier J., Blackley J. Information Security Fundamentals. New York : Taylor & Francis Group, 2004. 262 p. URL: https://doi.org/10.1201/9780203488652.
13. The Art of Service - Cyber Security Risk Management Publishing. Cyber Security Risk Management A Complete Guide. The Art of Service - Cyber Security Risk Management Publishing, 2020. 318 p.
14. Alharbi M. S., Bourini A. G., Shouman M. M. A Survey on Cyber Security Risk Assessment Frameworks. 2018 IEEE/ACS 15th International Conference on Computer Systems and Applications (AICCSA). 2018. P. 1–6.
15. Teng J. H., Chung J. Y. Developing a Strategic Information Security Management Plan Using the ISO 27001 Standard. Journal of Management and Sustainability. 2015. Vol. 5, no. 3. P. 120–132.
16. van den Berg P. A., Dhillon G. S. Towards an integrated framework for cyber risk assessment. Computers & Security. 2018. No. 78. P. 230–243.
