全球車輛和動力總成系統(tǒng)開發(fā)服務商FEV認為，車輛軟件的大量使用會帶來巨大網(wǎng)絡安全問題，因此推出SPORT（Strategy戰(zhàn)略、Processes進程、Organization組織、Resources資源和Technology技術(shù)）框架，幫助供應商和OEM在面對網(wǎng)絡安全問題時，迅速采取行動并預防黑客攻擊。
FEV的SPORT框架旨在為網(wǎng)絡安全準備提供整體方法。戰(zhàn)略部分（Strategy）會考慮到OEM或供應商的公司愿景、使命和文化，使網(wǎng)絡安全策略與公司策略保持一致，并描述其對當前和未來產(chǎn)品組合以及客戶群的影響。進程部分（Process）包含開發(fā)流程，例如安全開發(fā)生命周期和知識管理以及審核和培訓流程，并由專門的變更管理工作流提供支持。組織部分（Organization）負責處理網(wǎng)絡安全團隊結(jié)構(gòu)，并開發(fā)出具有明確任務和職責的報告結(jié)構(gòu)，而資源部分（Resources）需要定義必要的團隊規(guī)模，以及負責人才招聘和外包策略。技術(shù)部分（Technology）包括高度安全的硬件和軟件策略、技術(shù)措施（建設(shè)性和分析性）和可用工具和基礎(chǔ)架構(gòu)。
隨著汽車工業(yè)的發(fā)展以及汽車與信息技術(shù)的融合，F(xiàn)EV的SPORT框架在汽車制造商看來愈顯珍貴：2010年，一輛高端汽車具有1億行軟件代碼，而如今已接近1.5億行。到2030年，代碼數(shù)量預計將超過3億條。但軟件內(nèi)容的增加也為網(wǎng)絡攻擊提供了更多的切入點。
近年來，汽車和技術(shù)行業(yè)大型企業(yè)的財務報表一再說明網(wǎng)絡安全的重要性。一些網(wǎng)絡攻擊可以直接導致股價下跌、業(yè)務績效減產(chǎn)，以及聲譽受損。例如，2015年，某OEM受到遠程攻擊，結(jié)果召回近150萬輛汽車，損失6億美元，市值預估損失40億美元。
隨著車輛復雜性的增加，此類事件會更加普遍。由于車輛可以保存及訪問更多的消費者信息，這也使未來網(wǎng)絡攻擊賭注更大。FEV旗下咨詢公司董事總經(jīng)理Mayank Agochiya表示：“隨著汽車互聯(lián)和自動化變得越來越普遍，對全球汽車制造商而言，未來幾年里網(wǎng)絡安全會越來越重要?！背郎p少損失外，網(wǎng)絡安全措施還可提供差異化可能。由于汽車制造商會向用戶提供高度集成的連接功能，此時，信任就顯得尤為重要。
因此，移動出行領(lǐng)域越來越關(guān)注網(wǎng)絡安全，預計2025年新車需要滿足多數(shù)網(wǎng)絡安全法規(guī)和標準（包括ISO 21434），而隨著歐盟網(wǎng)絡安全及OTA法規(guī)（UNECE WP.29）的實施，也可能是2025年前，網(wǎng)絡安全將成為54個國家型式批準的強制性內(nèi)容。因此OEM和供應商需要立即采取行動，在2022年底前建立和擬定復雜網(wǎng)絡安全組織、資源和流程。
Agochiya表示：“OEM和供應商需要立刻采取行動，為2025年到來做好準備。很自豪，F(xiàn)EV可通過SPORT框架為客戶提供支持，從而不斷開發(fā)出安全車輛?！蓖ㄟ^采取預先措施及正確方法，F(xiàn)EV的SPORT框架可成功識別和降低風險。采用該框架，出行領(lǐng)域OEM和供應商不僅可以保護自己的財務免受網(wǎng)絡攻擊，還可以提高乘客安全性。
（轉(zhuǎn)載）
