Кибербезопасность ISO/SAE 21434 и соответствие UNECE R155/R156

Одобрение типа транспортного средства требует соответствия нормам UNECE R155 и R156. SecureSDV разбирает моделирование TARA и безопасное обновление OTA.

SecureSDV Zonal Architecture

Central Controller: SecureSDV — Cybersecurity MS

Zonal Control Units & TSN Ring

ISO 21434 TARA
UNECE R155/R156
SBOM Pipelines
PSIRT Triage
Signed OTA

Сквозная кибербезопасность на протяжении жизненного цикла: от кремния до OTA

Автомобили служат более 15 лет, поэтому кибербезопасность требует непрерывного контроля: актуальные SBOM, мониторинг CVE и быстрое развертывание патчей.

Core Engineering Areas

Инженерия кибербезопасности дорожных транспортных средств ISO/SAE 21434 и анализ TARA — Стандарт ISO/SAE 21434 устанавливает обязательные требования к кибербезопасности автомобиля на всех этапах жизни. Анализ TARA каталогизирует активы, определяет угрозы по модели STRIDE, рассчитывает реализуемость атак по времени и оборудованию, и выводит цели безопасности.
Соответствие правилам UNECE R155 и R156: управление кибербезопасностью и обновлениями ПО — С июля 2024 года новые автомобили в 54 странах не могут продаваться без сертификатов по правилам ООН № 155 (CSMS) и № 156 (SUMS). Нарушение влечет мгновенный отзыв одобрения типа транспортного средства (WVTA) и остановку заводов.
Управление уязвимостями, SBOM и деятельность автомобильного PSIRT — Как автоконцерны формируют машиночитаемые спецификации ПО (SBOM) в форматах CycloneDX и SPDX, фильтруют уязвимости CVE и координируют выпуск экстренных патчей через OTA.

Technical Articles

Related Cluster Architecture Specifications

AutomotiveSDV — Full SDV Stack & Reference Architecture
A2HCard — Agent-to-Human (A2H) Interface Cards & In-Cabin Autonomous Interaction Manifests
A2HumanCard — Standardized In-Vehicle AI Agent Capability Discovery, Trust & Authorization Cards
AIDrivenSynBio — AI-Driven Synthetic Biology for Automotive In-Cabin Air Purification, Bio-Engineered Pathogen Scavengers & Molecular Biosensors