SAE e ISO pubblicano uno standard congiunto per la sicurezza informatica automobilistica.

Redazione RHC : 7 Settembre 2021 11:22

SAE International, in collaborazione con l’International Organization for Standardization (ISO), ha pubblicato lo standard ISO/SAE 21434™: Road Vehicles – Cybersecurity Engineering.

Lo standard aiuta il settore a definire un processo strutturato per garantire che la sicurezza informatica sia incorporata nella progettazione dei veicoli stradali, inclusi sistemi, componenti software e connessioni di qualsiasi dispositivo esterno o rete.

Iscriviti GRATIS alla RHC Conference 2025 (Venerdì 9 maggio 2025)

Il giorno Venerdì 9 maggio 2025 presso il teatro Italia di Roma (a due passi dalla stazione termini e dalla metro B di Piazza Bologna), si terrà la RHC Conference 2025. Si tratta dell’appuntamento annuale gratuito, creato dalla community di RHC, per far accrescere l’interesse verso le tecnologie digitali, l’innovazione digitale e la consapevolezza del rischio informatico.

La giornata inizierà alle 9:30 (con accoglienza dalle 9:00) e sarà interamente dedicata alla RHC Conference, un evento di spicco nel campo della sicurezza informatica. Il programma prevede un panel con ospiti istituzionali che si terrà all’inizio della conferenza. Successivamente, numerosi interventi di esperti nazionali nel campo della sicurezza informatica si susseguiranno sul palco fino alle ore 19:00 circa, quando termineranno le sessioni. Prima del termine della conferenza, ci sarà la premiazione dei vincitori della Capture The Flag prevista per le ore 18:00.
Potete iscrivervi gratuitamente all'evento utilizzando questo link.

Per ulteriori informazioni, scrivi a [email protected] oppure su Whatsapp al 379 163 8765

Supporta RHC attraverso:

• L'acquisto del fumetto sul Cybersecurity Awareness
• Ascoltando i nostri Podcast
• Seguendo RHC su WhatsApp
• Seguendo RHC su Telegram
• Scarica gratuitamente "Dark Mirror", il report sul ransomware di Dark Lab

Ti piacciono gli articoli di Red Hot Cyber? Non aspettare oltre, iscriviti alla newsletter settimanale per non perdere nessun articolo.

Pubblicato originariamente come bozza nel febbraio 2020, lo standard ISO/SAE 21434 fornisce ai professionisti della sicurezza informatica del settore e agli sviluppatori di prodotti un approccio pragmatico per stabilire una solida base per l’integrazione della sicurezza informatica all’interno del ciclo di vita dello sviluppo del prodotto, dall’avvio del progetto alla disattivazione.

Lo standard si concentra sui fondamenti della sicurezza informatica, inclusi requisiti, processi e obiettivi nelle discipline aziendali, tra cui lo sviluppo del prodotto, la produzione, le operazioni e la manutenzione.

Il documento comprende due elementi significativi:

• L’analisi delle minacce e la valutazione dei rischi (TARA) descrive i metodi per determinare la misura in cui un utente della strada può essere colpito da uno scenario di minaccia. I metodi possono essere richiamati sistematicamente e da qualsiasi punto del ciclo di vita di un elemento o di un componente;
• Product Development descrive le specifiche dei requisiti di sicurezza informatica e della progettazione architettonica nello sviluppo del prodotto, oltre a descrivere l’approccio “System Engineering V Model” ampiamente utilizzato in tutto il settore.

Lo standard ISO/SAE 21434 è il culmine del lavoro di un gruppo di sviluppo congiunto di oltre 100 esperti provenienti da 14 nazioni nei settori dell’ingegneria, dello sviluppo del prodotto e delle discipline di sicurezza informatica.

ISO/SAE 21434 si basa sui principi dello standard SAE J3061™: Cyber ​​Security Guidebook for Cyber-Physical Vehicle Systems, il primo standard di sicurezza informatica automobilistico al mondo.

Per supportare i professionisti della sicurezza informatica che desiderano incorporare ISO/SAE 21434 nei loro flussi di lavoro, SAE offre ora la certificazione per la sicurezza informatica automobilistica, in collaborazione con TÜV SÜD Division Mobility.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.

Lista degli articoli