联合国欧洲经济委员会（UNECE）推出新的UN R155法规，以解决互联汽车网络安全问题。该法规于2022年7月生效，要求汽车制造商对其产品和流程采用安全设计方法。为了在R155法规应用市场销售新车，汽车制造商必须拥有适用于每种车型的网络安全管理系统（CSMS）的有效合规证书。为获得认证，汽车原始设备制造商必须在整个供应链中实施网络安全操作，以降低整个汽车生命周期（从初始概念到报废）的总体攻击风险。
据外媒报道，为帮助客户遵守UN R155等国家和国际网络安全法规，英飞凌科技股份公司（Infineon Technologies AG）获得ISO/SAE 21434认证，是首批获得该认证的半导体供应商之一。此外，英飞凌即将推出的AURIX™TC4xx微控制器系列采用创新网络安全架构，有望获得ISO/SAE 21434标准下的产品认证。
图片来源：英飞凌
英飞凌符合ISO/SAE 21434标准的CSMS适用于支持汽车网络安全的各种英飞凌产品，包括AURIX™和PSoC™微控制器、SEMPER™安全闪存和OPTIGA™硬件安全模块。CSMS涵盖信息技术、制造技术以及选定的区域和监管环境。
英飞凌的威胁监控系统能够主动分析相关漏洞披露，并基于符合ISO/SAE 21434标准的产品安全事件响应流程，可以评估和减轻对英飞凌安全产品和系统的潜在威胁。凭借这些符合ISO/SAE 21434标准的监控和事件响应功能，英飞凌及其客户能够密切合作，根据风险管理计划和相关法规快速识别和减轻产品安全风险。
（转载）
