随着汽车日益成为软件定义的产品，网络安全已成为汽车产品开发中不可或缺的一部分。OEM、一级供应商和半导体厂商都需要证明，在产品全生命周期内均已考虑网络安全风险。
对于评估汽车半导体IP的客户而言，网络安全讨论往往由监管要求、行业标准和内部治理流程驱动。尽管本文聚焦于汽车应用，但其中讨论的许多原则正日益被其他技术领域采用，因为各类组织都在采纳"安全源于设计"的开发实践。本文总结了塑造汽车网络安全的关键框架，并说明Imagination如何支持客户的合规工作。
什么是汽车网络安全？
汽车网络安全侧重于保护系统、软件和数据免受未经授权的访问、修改或破坏。相关活动通常旨在确保：
机密性：只有授权方才能访问信息。
完整性：数据和系统行为未经授权不得被更改。
可用性：系统在需要时保持正常运行。
与功能安全应对意外故障和失效不同，网络安全应对的是 intentional 威胁和攻击。这两个学科密切相关，因为成功的网络攻击最终可能影响与安全相关的车辆功能。
关键法规与标准
- UN R155和UN R156
UN第155号法规确立了网络安全管理系统（CSMS）的要求，而UN第156号法规确立了软件更新管理系统（SUMS）的要求。这两项法规共同提高了整个汽车行业对网络安全治理、风险管理和软件维护的期望，现已成为参与车辆开发项目的组织的重要考量因素。
- ISO/SAE 21434
ISO/SAE 21434提供了一个在整个汽车产品生命周期内管理网络安全的框架。它涵盖治理、风险评估、开发、验证、运营和事件响应活动。
其核心要求是威胁分析与风险评估（TARA），这是一种结构化流程，用于识别潜在威胁、评估风险并确定适当的缓解措施。
- 欧盟网络弹性法案（CRA）
《欧洲网络弹性法案》对在欧盟境内销售的含数字组件的产品制定了网络安全要求。该法案涵盖的产品生命周期各阶段，包括安全开发实践、漏洞管理、维护以及安全报告等领域。虽然具体义务因产品及其在供应链中的位置而异，但该法案已使客户更加关注网络安全证据和供应商的网络安全流程。
为什么网络安全对汽车GPU很重要
汽车GPU广泛应用于各类车辆系统，包括数字仪表盘、座舱显示屏、信息娱乐平台以及日益增多的AI辅助驾驶应用。
与联网服务、ADAS和自动驾驶系统相关的应用，因其对车辆运行的潜在影响，往往受到最严格的网络安全审查。然而，网络安全考量并不限于安全关键功能。座舱和信息娱乐系统日益连接外部设备、车载网络和云服务，扩大了车辆的整体攻击面。因此，它们构成了车辆网络安全架构的重要组成部分，并需接受相同的更广泛的网络安全评估流程。
GPU 只是更大系统架构中的一个组件，车辆网络安全责任由硬件、软件和系统级要素共同承担。不过，GPU 知识产权仍是汽车制造商和系统集成商进行整体网络安全评估的一部分。
英文链接：https://blog.imaginationtech.com/automotive-cybersecurity-requirements-imaginations-approach
声明：本文为原创文章，转载需注明作者、出处及原文链接。
