Category: allgemein

汽车安全：联网车辆需要新的安全概念

汽车安全

完全联网的汽车数量正在增长。每辆新车都已经有潜在的互联网接入。一方面，这开辟了广泛的可能性，但另一方面，网络攻击的攻击面也在增加。因此，重点正在转向相对较新的 “汽车安全 “领域，到目前为止，只有少数服务提供商专门从事这一领域。

汽车环境中的网络攻击正变得越来越有可能

今天的司机对智能功能和通信有很高的要求。但这些功能的安全性也是购买车辆时的一个决定标准。在这里，功能安全是一个较小的挑战。自2011年以来，它已在法律上被固定在ISO 26262中。对汽车行业来说，更多的问题是网络安全领域，这正成为一个需要认真对待的成功因素。原因是：联网和自主车辆有许多网络攻击的入口。这些包括与外界的接口、诊断接口和控制单元，以及不断增长的存储、可定制的数据。犯罪分子可以利用这些攻击点来操纵汽车或获取用户数据，等等。

汽车安全旨在最大限度地减少此类风险。

究竟什么是汽车安全？

首先，必须对汽车环境中的 “安全 “和 “保障 “这两个术语进行区分。安全指的是在使用车辆时旨在保护我们生命的功能。另一方面，安全问题一般是指对关键业务和个人信息的保护，以及防止来自外部的不必要的操纵。汽车安全可以被描述为考虑到网络安全的功能安全。

对于汽车公司来说，目前的挑战尤其在于整合已有的信息技术，同时保持汽车特有的质量和安全标准。同时，成本必须保持在低水平，创新必须在更短的时间内实现。最后但并非最不重要的是，外部合作往往是必要的，以挖掘必要的专门技能。但特别是在与第三方合作时，应确保高水平的汽车安全。这些因素
结合在一起，代表了一个巨大的挑战，这就是为什么建议向RMTP这样的专家咨询。

为汽车安全提供专门的咨询服务

RMTP在汽车安全领域的服务范围在形式上是独一无二的。它包括对安全工程的咨询，并考虑到安全问题。除其他事项外，专家们利用安全管理和汽车SPICE的既定流程，实施有条不紊的安全工程方法。该咨询还包括在整个产品生命周期中对安全和安保的处理。ISO 26262、SOTIF（ISO/PAS 21448）、SAE J3061和目前正在开发的ISO/SAE 21434的实际应用，以及Common Criteria规范的操作化，完善了该组合。

RMTP在工程工艺应用方面的多年经验以及在汽车环境中的众多项目–在国内和国际上–都对其有利。另一个明显的优势是RMTP有能力将规范、标准和框架转移到实际使用中。这适用于中小企业和企业集团。

对这个主题。

https://www.sp.se/en/index/research/dependable_systems/heavens/sidor/default.aspx

https://www.automotiveisac.com

 

信息安全是未来的一个核心话题

信息安全

信息安全是商业中的一个核心问题。数据和知识是关键的竞争因素，必须得到全面和可持续的保护。

为有效的套期保值措施提供合格的建议

在政治和商业领域，保护重要和关键的信息不被未经授权的第三方看到、听到和接触到一直都很重要。与以往相比，企业数据，无论是客户数据、生产和研究数据还是所有的知识，都已成为企业的核心资源，因此代表着相当大的价值。必须持续确保对其进行保护，以避免因未经授权的数据泄漏等原因，不仅遭受经济损失，而且还造成形象损失。确保高度和可核查的信息安全也可以成为一个决定性的竞争因素。

 

信息安全首先建立在合格的风险管理之上

信息及其处理已经成为价值链的一个重要组成部分。无论是优化业务流程、处理大数据、物联网，还是将或多或少的关键业务数据和IT基础设施外包给云计算–巨大的数据流也引起了企业必须积极应对的欲望。威胁情况已经变得复杂和多样化了许多倍，越来越难以理解。数字资产及其管理需要各个层面的深入保障。这不仅仅是定义和实施技术措施；至少同样重要的是对员工进行安全工作和相关威胁情景的持续宣传和经常性培训。

证明保证有弹性的信息安全的能力也越来越成为一个决定性的因素，例如，为了有资格成为供应商或其他商业伙伴。能够反击攻击的可能性，或者在紧急情况下，甚至是具有既定风险管理的损害案例，传达了自身系统的稳健性和有预见性的行动能力。VDA审计或ISO 27001认证不仅可以保护公司及其资产，还可以作为一个竞争因素，成为开辟新业务领域的关键。

信息安全远比遵守GDPR更重要

建立一个独立的安全架构需要个别发展，其中也包括GDPR的规定。ISMS的实现、引入和运行影响到公司的所有部门，应该成为公司未来战略发展的一部分。RMTP IT-Beratung und Service GmbH代表了信息技术和信息安全的基本主题的合格咨询 – 从短期的个人措施到平衡的多项目，从中型企业到大型公司。

RMTP IT-Beratung und Service GmbH的信息安全–在公司的所有相关流程和问题以及审计和评估的准备方面提供支持和帮助。此外，RMTP还提供IT战略/IT治理、IT服务管理、风险管理、信息安全、网络安全、功能安全、汽车安全和AUTOMOTIVE SPICE等方面的咨询。

对这个主题。

– 德国IT安全协会（Bundesverband IT-Sicherheit e. V.）的门户网站

– 来自ISACA的网络安全信息

 

这个国家的中型企业正在与高成本压力和有限的资源获取同时进行斗争。因此，必须跟上现代发展和技术的步伐，以保持长期的竞争力。这反过来又需要一个合适的IT战略，在不损害既定结构的情况下，需要快速的智慧和灵活性。

矛盾的短期和长期IT规划

市场要求公司快速回答并缩短实施周期。为了实现这一目标，新的技术方法，如人工智能，必须在商业项目中迅速建立起来。然而，与此相反，IT基础设施计划在转型方面往往有一个中长期的视野。为快速实施而设计的方法，如快速原型设计或敏捷项目管理，与面向稳定和与流程相关的IT操作相冲突。挑战在于如何使不同的速度和方法同步。在这种情况下，一个经常被选择和广泛使用的IT战略是双速IT。

 

IT战略：双速IT作为一种临时解决方案？

双速IT涉及公司自身的信息技术，是一种双轨制的方法。一方面，信息技术包括中央的、既定的系统。另一方面，一个快速适应、完全自给自足的信息技术是为实施数字项目而运作的。至少在强大的转型要求的有限时期内，这种IT战略可以消除一些障碍。然而，双速IT解决方案必须始终以定制和个性化的方式实施，以带来预期的成功。这就是RMTP的咨询服务发挥作用的地方。

最佳实践方法和工具

实施 “双速IT “需要业务部门和IT部门的深入参与。RMTP还建议将该方法确立为持续改进过程的一部分，因为新的要求在不断增加。这些都是越来越具有监管性质的。此外，为满足业务需求而进行的IT转型必须作为一个持续的过程明确地扎根于整个组织中。

在这种情况下，RMTP的专家使用最佳实践方法和框架，如COBIT5和COBIT 2019。 我们的专长特别是在治理、IT战略和价值、资源和风险管理方面。我们的员工在国内外以及不同公司规模下的数十年经验也为RMTP说话。顾问们最擅长的是大批量计划和项目的管理。

除了方法和工具之外，RMTP还为IT战略的（进一步）发展提供各种咨询方法。此外，该组合还包括信息技术治理的所有相关方面。

 

对这个主题。

• 方法和工具的IT治理