قطاع السيارات

مشروع FOTA: نهج سلس نحو الأمان

مع تزايد تعقيد المركبات المتصلة، يجب على شركات السيارات ضمان الأمن السيبراني عبر دورة الحياة بأكملها. طوّرنا إطارًا موحّدًا يدمج متطلبات السلامة والأمن، مما يتيح منتجات عمل قابلة لإعادة الاستخدام في مجال الأمن السيبراني للمشاريع المستقبلية.

arrow_circle_right مشروع FOTA

عن العميل

شركات تصنيع السيارات والموردون وأصحاب المصلحة الآخرون في صناعة السيارات يعالجون مخاطر الأمن السيبراني في المركبات المتصلة بشكل متزايد.

القطاع:

قطاع السيارات

الخدمات

السلامة في قطاع السيارات

الأمن السيبراني

تطوير أمن البرمجيات المدمجة

التقنيات

ASPICE

CSMS (نظام إدارة الأمن السيبراني)

الامتثال لمعايير السلامة والأمن في قطاع السيارات

في Spyrosoft، نقدم خدمات شاملة للأمن السيبراني في قطاع السيارات: نصمم وننشر عمليات الأمن السيبراني ونحلل العمليات القائمة، وندعم تطوير منتجات البرمجيات المدمجة وفقًا للوائح والمعايير الحالية للسيارات والأمن السيبراني، بالإضافة إلى تصميم وتنفيذ ميزات البرمجيات السيبرانية.

نظرًا لأن متطلبات الأمن السيبراني في ISO 21434 ولوائح UNECE تسير جنبًا إلى جنب مع إطار عمل ASPICE في معظم مشاريع تطوير البرمجيات في قطاع السيارات، فقد أنشأنا نهجًا موحدًا يدمج جميع المتطلبات. تم تصميم العملية بناءً على مشروع FOTA الداخلي لدينا.

التحدي والاحتياج التجاري

CSMS FOTA هو مشروع داخلي لشركة Spyrosoft في مجال الأمن السيبراني للسيارات. يتمثل الهدف الرئيسي في تحقيق إطار تنفيذ منتجات العمل الخاصة بالأمن السيبراني وفقًا لعملية CSMS، بما يتوافق مع ISO 21434 والسياسات والإجراءات الخاصة بشركة Spyrosoft.

تم تطوير الإطار بطريقة تتيح إعادة استخدامه للعملاء بأقل تعديلات ممكنة.

مسؤولياتنا

تم تطوير المشروع على مرحلتين.

مرحلة التصور:

تعريف العنصر لنظام إدارة أمن السيبرانية والتحديثات اللاسلكية
تحليل التهديدات وتقييم المخاطر ضمن تعريف العنصر
أهداف الأمن السيبراني الواجب تحقيقها لحماية مكوّن CSMS FOTA من الاختراقات الأمنية غير المقصودة
مفهوم الأمن السيبراني (اشتقاق المتطلبات التشغيلية عالية المستوى لحماية مكوّن CSMS FOTA)

مرحلة تطوير المنتج:

اشتقاق مواصفات الأمن السيبراني (النظام والبرمجيات)
تصميم الأمان (HLD و LLD)
تنفيذ الأمن السيبراني (الإعدادات والخوارزميات)
تحليل وإدارة الثغرات الأمنية (المواصفات، التصميم، الكود، التحقق والتحقق من الصحة)
التحقق والتحقق من صحة الأمن السيبراني لجميع المستويات (المفهوم، المواصفات، التصميم، التنفيذ)

النتيجة

يوضح FOTA أنه من الممكن إنشاء عملية فعّالة يمكنها تلبية احتياجات الأمن السيبراني الخاصة بالعملاء وتحقيق الحماية المطلوبة، مع الالتزام بالمعايير الخاصة بالقطاع، مثل ASPICE.

arrow_circle_right أعمالنا