通过合规的汽车产品安全防范网络威胁

网络安全事件是汽车行业五大商业风险之一[安联风险晴雨表 2022]。新技术、越来越多的接口、更短的开发周期和复杂的供应链导致网络风险不断增加。为此，近年来出现了 ISO/SAE 21434、UN R 155 和 UN R 156 等国际网络安全框架，以及 JasPar TD-CSP-12 等地区性框架。

在 ETAS，我们为您提供网络成熟度模型，让您能够衡量自己的网络成熟度，确保您的产品符合所有目标市场的要求。

我们的 ESCRYPT 产品组织框架 (PROOF) 是一个成熟度模型，重点关注汽车企业的网络安全流程成熟度。许多模型侧重于业务的 IT 安全方面，而 PROOF 则帮助您改进产品安全流程。

PROOF 旨在确定一个全面的结构，并允许您区分不同层次的成熟度。在管理层面，可按领域对结果进行总结；在部门层面，可按子领域对结果进行可视化。这种结构可确保涵盖所有相关领域，特别是组织内所有相关学科、单位、合作伙伴和利益相关者。它还可以帮助您反映车辆的整个生命周期。

ETAS 和毕马威为您提供专家服务，指导您开发符合要求的安全解决方案。ETAS 在汽车网络安全方面拥有丰富的经验，从概念设计到批量生产，并在运行中保持目标安全级别。KPMG 擅长信息安全以及安全管理系统的评估和推广。通过强强联合，ETAS 和 KPMG 可在网络安全管理系统的实施、调试和持续改进方面提供全面支持，确保符合所有选择。

随着软件定义汽车的兴起，汽车公司必须适应软件开发中固有的快节奏迭代和开发周期。最新的《汽车网络成熟度报告》显示，一流的网络安全和强大的 DevOps 性能都依赖于以下关键因素：协作、自动化以及将安全整合为软件工程的一个重要方面。

在今年的报告中，您将发现网络成熟企业是如何脱颖而出的。