ISO/SAE 21434準拠

製品ライフサイクル全体にわたるサイバーセキュリティ

セキュリティは開発の初期段階から始まり、製品が廃止されるまで継続されます。これにより、あらゆる段階で堅牢なセキュリティ保護が確保されます。

• • コンセプトと設計: 開発が始まる前に重要な資産と起こりうるリスクを特定します。
  • 開発：サイバーセキュリティをソフトウェアとハ​​ードウェアのアーキテクチャに組み込みます。プロジェクトの進展に合わせてセキュリティを繰り返し検証します。
  • 製造: デバイスとソフトウェアを保護するために、製造時に安全なプロセスを適用します。
  • 運用と保守: 脆弱性を監視し、パッチを通じて問題を迅速に修正し、脅威の変化に応じてセキュリティ機能を更新します。
  • 廃止: デバイスまたはそのコンポーネントの寿命が尽きたら、機密データとコンポーネントを安全に削除します。

TARA & PEN テスト:

リスクを特定して軽減することによる積極的なリスク管理は、ISO/SAE 21434 の中核です。テレマティクス製品開発の一環として、当社では TARA および PEN テストを実施しています。

• • TARA (脅威分析とリスク評価): 脅威を識別および評価して、保護が必要なものとその保護方法を優先順位付けします。
  • 侵入テスト (PEN テスト): テレマティクス デバイスに対するサイバー攻撃をシミュレートして脆弱性を見つけ、修正を推奨します。

TARA の調査結果は、リスク評価と ISO/SAE 21434 コンプライアンス チェックリストにマッピングされ、サイバーセキュリティ仕様の導出に使用されます。iWave は、監査対応レポートを顧客に提供できます。