Киберсигурност при превозните средства с ISO 21434
За да бъдат индустрията и производителите с една крачка пред хакерите, ISO организацията и Society of Automotive Engineers (SAE) съвместно разработиха нов стандарт ISO/SAE 21434:2021, Road vehicles – Cybersecurity engineering. Стандартът разглежда киберсигурността в контекста на проектирането и производството на електрически и електронни (Е/Е) системи за пътни превозни средства. Той покрива всеки аспект от сигурността – от проектантското бюро до извеждането от експлоатация, включително веригата за доставки.
ISO 21434 дава рамката при изграждане и прилагане на системата за управление на киберсигурността с насоки при дефинирането на политики и процеси, управлението на риска по отношение на проектирането, производството, експлоатацията, поддръжката и извеждането от експлоатация на електрически и електронни системи в пътните превозни средства, включително на техните компоненти и интерфейс. Внедряването му започва от идентифициране на заплахите и уязвимостите. Създаден е с цел по-голяма безопасност на потребителите, по-високо доверие към разработчици, доставчици и партньори, които в крайна сметка вече говорят на един език – езикът на киберсигурността на превозните средства. В допълнение стандартът предоставя насоки за оценяване на степента на осъществимост на атаките, определяне на въздействието за различни видове щети (финансови/ свързани с конфиденциалността на информацията, физически и др.), примери за третиране на рисковете и др.
Документът е приложим за E/E системите на пътни превозни средства серийно производство, включително техните компоненти и интерфейси, чието разработване или модифициране е започнало след публикуването му.
Специалистите, участвали в разработването на стандарта, смятат, че с негова помощ ще се подобри сътрудничеството в автомобилната индустрия по въпросите на киберзаплахите и сигурността, като това неминуемо ще доведе до развитието на отрасъла и свързаните с него технологии.
Източник: www.iso.org
Внедряване на управленски стандарти
КОНСЕХО ЕООД (CONSEJO) е консултантска компания с над 20 години практически опит в разработването, внедряването и поддържането на системи за управление в съответствие с международни стандарти и регулаторни изисквания. Компанията предоставя консултантски услуги в областта на качеството, околната среда, здравето и безопасността при работа, безопасността на храните, информационната сигурност, киберсигурността, управлението на риска и устойчивото развитие. Експертизата ни обхваща стандарти и схеми като ISO 9001, ISO 14001, ISO 45001, ISO 22000, ISO/IEC 27001, IFS Food, BRCGS и HACCP, както и консултации във връзка с NIS2, DORA, GDPR и EcoVadis.
Екипът на КОНСЕХО е участвал в реализирането на над 1500 проекта за организации от различни сектори на икономиката, включително производство, строителство, енергетика, информационни технологии, транспорт, търговия, хранително-вкусова промишленост и услуги. В основата на нашия подход е изграждането на реално работещи системи за управление, съобразени със спецификата и потребностите на всяка организация. Работим в тясно сътрудничество с клиентите си, като осигуряваме консултантска подкрепа, обучение на персонала и съдействие при внедряването. Стремим се да предоставяме качествени услуги в договорените срокове и решения, които подпомагат успешното сертифициране и създават дългосрочна стойност за бизнеса.
