Με την ταχεία ανάπτυξη των συνδεδεμένων αυτοκινήτων και των συστημάτων απομακρυσμένης επεξεργασίας πληροφοριών, η ασφάλεια του δικτύου έχει καταστεί απαραίτητη προϋπόθεση. Με γνώμονα τους ευρωπαϊκούς κανονισμούς όπως ο νόμος για την ανθεκτικότητα στον κυβερνοχώρο (CRA) και ο νόμος περί εξουσιοδότησης για τον ραδιοεξοπλισμό (RED DA), οι προσδοκίες των ανθρώπων είναι πολύ σαφείς: οι συσκευές επεξεργασίας πληροφοριών εξ αποστάσεως πρέπει να έχουν σχεδιαστεί για να είναι ασφαλείς.
Το χαρτοφυλάκιο προϊόντων απομακρυσμένης επεξεργασίας πληροφοριών του iWave, συμπεριλαμβανομένου του TCU (Εικόνα 1), της πύλης και του καταγραφέα δεδομένων, έχει σχεδιαστεί με βάση την ασφάλεια δικτύου. Κάθε λύση χρησιμοποιεί ισχυρές τεχνολογίες και μέτρα ελέγχου προσανατολισμένα στη διαδικασία που συμμορφώνονται με τους παγκόσμιους κανονισμούς και τους κανονισμούς της ΕΕ, συμπεριλαμβανομένων των σειρών ISO/SAE 21434, ISO 24089, UN R155, UN R156, CRA, RED DA και EN 18031. Η τήρηση αυτών των πλαισίων δεν είναι μόνο κρίσιμη για τη συμμόρφωση, αλλά και για την οικοδόμηση εμπιστοσύνης και την είσοδο σε ρυθμιζόμενες αγορές.
Εικόνα 1: Μια τυπική συσκευή ελέγχου απομακρυσμένης επεξεργασίας πληροφοριών iWave G26. (Πηγή εικόνας: iWave)
Βασικά πρότυπα για τη διαμόρφωση της ασφάλειας της απομακρυσμένης επεξεργασίας πληροφοριών
ISO/SAE 21434 (Οδικά Οχήματα - Μηχανική Κυβερνοασφάλειας):
Καθιερώστε μια δομημένη διαδικασία σχεδιασμού και ανάπτυξης ασφάλειας. Απαιτεί μια ολοκληρωμένη ανάλυση απειλών και αξιολόγηση κινδύνου (TARA) για τον εντοπισμό τρωτών σημείων στα πρωτόκολλα επικοινωνίας, την ενοποίηση στο cloud και τις ενημερώσεις υλικολογισμικού. Η επικύρωση περιλαμβάνει εκτεταμένες δοκιμές διείσδυσης και προσομοίωση φορέων απομακρυσμένων και φυσικών επιθέσεων, που καλύπτουν ολόκληρο τον κύκλο ζωής των συσκευών επεξεργασίας πληροφοριών εξ αποστάσεως.
UN R155 (Σύστημα Διαχείρισης Ασφάλειας Δικτύου - CSMS):
Το UN R155 δημοσιεύθηκε από την UN ECE WP.29 ως μέρος της έγκρισης τύπου, που απαιτεί από τα οχήματα να συμμορφώνονται με τα πρότυπα του συστήματος διαχείρισης ασφάλειας δικτύου. Αναφέρεται στο πρότυπο ISO/SAE 21434 για να διασφαλίσει ότι διαδικασίες όπως το TARA και οι δοκιμές διείσδυσης ενσωματώνονται στη ροή εργασιών της μηχανικής. Η απόδειξη συμμόρφωσης με το πρότυπο ISO/SAE 21434 είναι η κύρια μέθοδος για την απόδειξη της συμμόρφωσης με το πρότυπο UN R155.
UN R156 (Σύστημα Διαχείρισης Ενημερώσεων Λογισμικού - SUMS):
Εστιάστε σε ασφαλείς και ανιχνεύσιμες ενημερώσεις λογισμικού. Οι συσκευές IWave έχουν εφαρμόσει ασφαλή εκκίνηση και κρυπτογραφημένη εκκίνηση με την υποστήριξη στοιχείων ασφαλείας υλικού, διασφαλίζοντας ότι οι ενημερώσεις OTA συμμορφώνονται με τις απαιτήσεις ακεραιότητας και γνησιότητας του UN R156.
ISO 24089 (Software Update Engineering):
Συμπληρώνοντας το UN R156, παρέχει μια λεπτομερή εισαγωγή στην ασφαλή και αξιόπιστη διαδικασία ενημέρωσης λογισμικού σε ολόκληρο τον κύκλο ζωής του οχήματος, συμπεριλαμβανομένης της αναγνώρισης γνησιότητας, του μηχανισμού παράδοσης, της ακεραιότητας και της ιχνηλασιμότητας.
Νόμος της ΕΕ για την ανθεκτικότητα στον κυβερνοχώρο (CRA):
Αυτό το νομοσχέδιο ισχύει για όλα τα ψηφιακά προϊόντα, συμπεριλαμβανομένων των συστημάτων απομακρυσμένης επεξεργασίας πληροφοριών, και απαιτεί τη διασφάλιση της ασφάλειας καθ' όλη τη διάρκεια του κύκλου ζωής του προϊόντος. Τα χαρακτηριστικά ασφαλείας του iWave συνάδουν με τους στόχους διαφάνειας και προστασίας ευπάθειας του κύκλου ζωής του CRA.
Ο νόμος EU RED Authorization Act (RED DA) και το πρότυπο EN 18031:
Από τον Αύγουστο του 2025, η RED DA έχει δώσει εντολή για την εφαρμογή προστασίας ασφάλειας δικτύου για ραδιοεξοπλισμό συνδεδεμένο στο Διαδίκτυο. Η σειρά EN 18031 έχει λεπτομερείς απαιτήσεις για αυτό:
EN 18031-1- Προστασία δικτύου: Αποτροπή καταστροφής δικτύων επικοινωνίας από συσκευές. Το IWave επιτυγχάνει συμμόρφωση μέσω αποτελεσματικών πρωτοκόλλων επικοινωνίας, μέτρων κρυπτογράφησης που βασίζονται στο TLS 1.3 και ισχυρών δυνατοτήτων χειρισμού σφαλμάτων.
EN 18031-2- Δεδομένα χρήστη και προστασία απορρήτου: Κρυπτογραφήστε και προστατέψτε τα προσωπικά δεδομένα κατά την αποθήκευση και μετάδοση για να αποτρέψετε τη μη εξουσιοδοτημένη παρακολούθηση και εφαρμόστε αυστηρή επαλήθευση ταυτότητας και έλεγχο πρόσβασης.