با توسعه سریع خودروهای متصل و سیستم های پردازش اطلاعات از راه دور، امنیت شبکه به یک نیاز ضروری تبدیل شده است.با توجه به مقررات اروپایی مانند قانون مقاومت سایبری (CRA) و قانون مجوز دستورالعمل تجهیزات رادیویی (RED DA)انتظارات مردم بسیار روشن است: دستگاه های پردازش اطلاعات از راه دور باید به گونه ای طراحی شوند که امن باشند.
مجموعه محصولات پردازش اطلاعات از راه دور iWave ، از جمله TCU (شکل 1) ، دروازه و ثبت داده ، بر اساس امنیت شبکه طراحی شده است.هر راه حل از فن آوری های قدرتمند و اقدامات کنترل مبتنی بر فرآیند استفاده می کند که مطابق با مقررات جهانی و اتحادیه اروپا است، از جمله ISO/SAE 21434، ISO 24089، UN R155، UN R156، CRA، RED DA، و EN 18031 مجموعه. پیروی از این چارچوب ها نه تنها برای انطباق ضروری است،اما همچنین برای ایجاد اعتماد و ورود به بازارهای تنظیم شده.
شکل 1: یک دستگاه کنترل از راه دور پردازش اطلاعات iWave G26 معمولی. (منبع تصویر: iWave)
استانداردهای کلیدی برای ایجاد امنیت پردازش اطلاعات از راه دور
ISO/SAE 21434 (سواران جاده ای - مهندسی امنیت سایبری):
ایجاد یک فرآیند طراحی و توسعه امنیتی ساختاری. این امر نیاز به تجزیه و تحلیل جامع تهدید و ارزیابی ریسک (TARA) برای شناسایی آسیب پذیری در پروتکل های ارتباطی دارد.ادغام ابر، و به روزرسانی های نرم افزار ثابت. اعتباربخشی شامل آزمایش نفوذ گسترده و شبیه سازی ناقل های حمله از راه دور و فیزیکی است که کل چرخه عمر دستگاه های پردازش اطلاعات از راه دور را پوشش می دهد.
سازمان ملل متحد R155 (سیستم مدیریت امنیت شبکه - CSMS):
UN R155 توسط UN ECE WP.29 به عنوان بخشی از تأییدیه نوع منتشر شده است، که از وسایل نقلیه نیاز دارد که با استانداردهای سیستم مدیریت امنیت شبکه مطابقت داشته باشند.آن را به استاندارد ISO / SAE 21434 برای اطمینان از اینکه فرآیندهایی مانند TARA و تست نفوذ در جریان کار مهندسی جاسازی شده است.نشان دادن انطباق با استاندارد ISO/SAE 21434 روش اصلی برای نشان دادن انطباق با استاندارد R155 سازمان ملل است.
سازمان ملل متحد R156 (سیستم مدیریت بروزرسانی نرم افزار - SUMS):
تمرکز بر بروزرسانی های نرم افزاری امن و قابل ردیابی. دستگاه های IWave راه اندازی بوت امن و بوت رمزگذاری شده با پشتیبانی از اجزای امنیتی سخت افزاری،اطمینان از اینکه به روزرسانی های OTA مطابق با الزامات یکپارچگی و اصالت UN R156 است.
ISO 24089 (انجینری به روزرسانی نرم افزار):
به عنوان مکمل R156 سازمان ملل متحد، مقدمه ای دقیق در مورد فرآیند به روزرسانی نرم افزار ایمن و قابل اعتماد در طول کل چرخه عمر خودرو، از جمله تشخیص اصالت، ارائه می دهد.مکانیسم تحویل، یکپارچگی و ردیابی
قانون مقاومت سایبری اتحادیه اروپا (CRA):
این لایحه برای تمام محصولات دیجیتال، از جمله سیستم های پردازش اطلاعات از راه دور، اعمال می شود و نیاز دارد که امنیت در طول کل چرخه عمر محصول تضمین شود.ویژگی های امنیتی iWave با اهداف شفافیت چرخه عمر و حفاظت از آسیب پذیری CRA سازگار است.
قانون مجوز EU RED (RED DA) و استاندارد EN 18031:
از آگوست 2025، RED DA اجرای حفاظت از امنیت شبکه برای تجهیزات رادیویی متصل به اینترنت را اجباری کرده است.
EN 18031-1- حفاظت از شبکه: جلوگیری از آسیب رساندن دستگاه ها به شبکه های ارتباطی. IWave از طریق پروتکل های ارتباطی کارآمد، اقدامات رمزگذاری مبتنی بر TLS 1.3،و قابلیت های مدیریت خطای قدرتمند.
EN 18031-2- حفاظت از داده های کاربر و حریم خصوصی: رمزگذاری و حفاظت از داده های شخصی در طول ذخیره سازی و انتقال برای جلوگیری از ردیابی غیر مجاز،و کنترل دقیق هویت و دسترسی را اجرا کنید.