ISOSAE 21434《道路車輛－網路安全工程》（Road vehicles Cybersecurity engineering）是針對汽車網路安全（Cybersecurity）的標準，其國際標準正式版本在 2021 年 8 月 31 日公佈 ISOSAE 21434 汽車網路安全標準：新時代的曙光？ by Majeed Ahmad EDN Taiwan 20210922。這份標準是由國際標準化組織（ISO）以及國際汽車工程師學會（SAE）的工作組所發展，也經由二個組織所審核。 針對汽車的網路攻擊風險越來越高，也因為汽車的空中程式設計（OTA）、車隊管理系統、車輛和其他裝置通訊（車聯網， Car2X V2X）等機能的基礎架構，汽車也出現了新的攻擊面。基於開發的考量，需要在標準上有對應的措施。此標準和歐盟要建立的網路安全管理有關。為了和歐盟同步，聯合國歐洲經濟委員會（UNECE）的世界車輛法規協調論壇（WP 29）已在 2021 年 4 月提出「網路安全管理系統」（UNECE R 155 Cyber Security Management System，CSMS ）的認證，新車要進行時，需要透過此一認證。透過 ISO 21434，希望可以建立至少部份符合相關法規的車輛開發技術標準 Präsentation von Markus Tschersich Continental AG auf dem Infinion Automotive Cybersecurity Forum 20181025。 目的 此標準會應用在車輛的零件（包括電子元件以及軟體），也包括備品以及配件。標準涵蓋了車輛完整的生命週期，包括開發、製造、運作、維修以及回收等。此標準不包括車外的基礎設施，例如車廠診斷用的伺服器，軟體更新器或是診斷測試器（offboard diagnostics）等 ISO 21434 Kapitel Introduction 1 Scope und 4 General considerations。 此標準和 UNECE WP29 法規 R155（網路安全管理系統）法規有關。R155 法規要求車廠的網路安全系統需透過認證。ISO 21434 有助於透過相關的認證。不過 ISO 21434 沒有完全涵蓋 R155 法規的要求。 依此標準進行的產品開發活動是依風險評估的基礎在進行管理，也需要組織的投入。流程是必要的，但標準只說明各個流程的任務，需由使用者來設計各個流程。此標準的建議不會針對特定的技術或是解決方案，也沒有特別針對自駕車的內容。 內容與架構 此標準的內容和架構和 ISO 26262 類似，也在許多方面參考了其中的內容。此標準可以分為以下的章節 ISO SAE 21434 的章節和附件 章節 標題 內容 1 範圍 BR（Scope） ISO 標準中包括的通用要點 2 引用標準 BR（Normative references） ISO 標準中包括的通用要點 3 名詞和縮寫 BR（Terms and abbreviations） 建立網路安全系統的通用詞語 4 一般考量 BR（General considerations） 描述標準的上下文和結構，例如和車輛環境的介面 5 組織網路安全管理 BR（Organizational Cybersecurity Management） 從生命週期開始到結束過程中，組織的角色，例如員工需進行的程式以及扮演的角色 6 有關專案的網路安全管理 BR（Project dependent Cybersecurity Management） 描述了網路安全開發活動在管理上的要求 7 分散式的網路安全活動 BR（Distributed cybersecurity activities） 與供應商和客戶的合作。在網路安全介面檔案中說明任務以及責任。在除錯前審查供應商的能力。 8 持續網路安全活動 BR（Continual cybersecurity activities） 獨立於特定開發專案的持續網路安全活動。包括監控網路安全、分析網路安全事件、漏洞分析和漏洞管理。 9 概念 BR（Concept） 識別產品中可能有的網路安全風險 10 產品開發 BR（Product development） 定義產品開發的要求以及任務，例如執行系統分析、檢查要求是否有正確實施 11 網路安全確認 BR（Cybersecurity Validation） 在車輛級別或是車輛中進行網路安全確認的活動。當元件的整合完成，整臺車要進行試乘時，就會進行這些活動 12 生產 BR（Production） 定義生產的要求以及任務，讓產品開發措施在產品中實際實施，並且生產過程不會成為以後對產品進行網路攻擊的入口 13 執行和維護 BR（Operations and Maintenance） 網路安全事件的反應，以及有關這些反應，組織的對策及軟體更新 14 網路安全服務結束及除役 BR（End of cybersecurity support and decommissioning） 如何處理網路安全服務的終止。因為除役不一定是在製造商知情的情形下發生的，因此需作好安全退役（退役）的準備。 15 威脅分析以及風險評估方式 BR（Threat analysis and risk assessment methods） 分析風險的不同方法，例如威脅種類、入侵方式，以及潛在影響 A 網路安全活動以及工具文件摘要 BR（Summary of cybersecurity activities and work products） 各階段活動的列表以及簡單說明 B 網路安全文化的範例 BR（Examples of cybersecurity culture） 說明公司網路安全文化的正面和負面例子 C 網路安全介面協議模版的例子 BR（Example of Cybersecurity interface agreement template） 開發介面協議（Development Interface Agreement，簡稱 DIA，也稱為服務介面協議或是服務介面敘述）是 ISO 26262 中就有提到的檔案，此檔案會定義在開發子系統或是模組時，供應商和客戶如何分配任務 D 網路安全關聯 以方法和準則為例 BR（Cybersecurity relevance example method and criteria） 用於評估系統和網路安全相關性的問題目錄，確認是否有需要實施此標標準中的對策 E 網路安全保證等級 BR（Cybersecurity Assurance Levels） 這裡定義了網路安全保證級別（CAL），類似於 ISO 26262 中的 ASIL，用來控制網路安全措施的工作。和 ISO 26262 的 ASIL 不同，ISOSAE 21434 沒有針對 CAL 說明建議的網路安全措施。CAL 主要是產品開發人員評估用的定性分類 F 影響評等的指引 BR（Guidelines for impact rating） 評估不同的損害級別，及評估元件的風險。其中包括對人員和環境的安全性、製造商的財務損失（召回、賠償、訴訟、商譽）、對產品效能的影響（失效或是缺陷，運作不順，噪音等）、以及無法控管受保護的資料（個人資料） G 攻擊可能性評等的指引 BR（Guidelines for attack feasibility rating） 攻擊可能性評估，有三種替代評估方案： 基於攻擊潛力的評估方式（attack potentialbased approach）：估計時間、攻擊者的能力、裝置、機會和攻擊目標的可用資訊等因素。 用來自（CVSS）指標的估計 根據攻擊向量進行評估，即元件被攻擊的方式。如果元件直接聯網，風險最大，但如果必須在每輛車中單獨接觸元件，風險最低。 H TARA 方法應用的例子，以頭燈系統為例 BR（Examples of application of TARA methods headlamp system） 建立威脅分析和風險分析的例子，可以對攻擊風險及其後果進行定性分類 威脅分析與風險評估 ISOSAE 21434 的核心是威脅分析與風險評估（Threat analysis and risk assessment，簡稱 TARA）。第 8 章會探討威脅分析以及風險評估的通用程式。第 9 章是概念定義，其中包括調查物件的定義（93）、尋找網路安全目標（94），用全面性的網路安全概念整合上述的資訊（95）。大部份識別網路安全目標的流程會以第 8 章的程式為基礎。 ISOSAE 21434 相容的威脅分析與風險評估，主要會包括以下程式（以理想化線性的執行方式列出）： 專案定義（93） 資產識別（83） 威脅情境識別（84） 損害評估（85） 攻擊路徑分析（86） 攻擊可行性的評估（87） 風險確認（88） 風險處理決策（89） 網路安全目標 RQ0907 網路安全宣告 RQ0908 網路安全概念（95） 相關條目 ：資訊物理融合系統網路安全指南 ISO 26262：道路車輛的功能安全標準 Automotive SPICE 參考資料 外部連結 21434 ISO 21434 ISO 21434