FEV SPORT 框架应对新车中不断增加的网络安全风险

2021年2月，密歇根州奥本山-全球整车、动力总成开发领军企业FEV已将汽车越来越多地采用软件视为重大网络安全风险。FEV创建了一个新的所谓SPORT（战略、流程、组织、资源和技术）框架，使供应商和原始设备制造商能够迅速采取行动，领先于黑客。

FEV 的 SPORT 框架旨在为网络安全准备工作提供整体方法。战略部分考虑了原始设备制造商或供应商的企业愿景、使命和文化。这一步将网络安全战略与企业战略相结合，并描述其对当前和未来产品组合以及客户群的影响。

流程步骤包括开发流程，如安全开发生命周期和知识管理，以及审计和培训流程，并由专门的变更管理工作流程提供支持。

组织部分涉及网络安全团队的结构，并制定具有明确角色和职责的报告结构，而资源部分则确定必要的团队规模，负责人才招聘和外包战略。

技术步骤包括
• 高度安全的硬件和软件战略
• 技术措施（建设性和分析性）
• 可用工具和基础设施

随着汽车工业的发展，信息技术越来越多地融入汽车，这使得 FEV 的 SPORT 框架成为汽车制造商的一项重要服务： 2010 年，一辆高档汽车的软件代码多达 1 亿行，如今已接近 1.5 亿行。到 2030 年，软件代码行数预计将超过 3 亿行。软件内容的增加大大增加了网络攻击的切入点。

近年来，网络安全的重要性已在汽车和技术行业大型企业的财务报表中有所体现。一些备受瞩目的攻击直接导致股价下跌，企业业绩和声誉也受到打击。例如，2015 年的一次远程攻击导致召回近 150 万辆汽车。这导致该OEM估计损失 6 亿美元，市值损失 40 亿美元。

随着车辆复杂性的增加，这些事件可能会变得更加常见。更多的消费者信息将被保存下来，并可通过车辆进行访问，从而提高了未来攻击的风险。

FEV Consulting 公司董事总经理 Mayank Agochiya 说：随着汽车的互联化和自动化程度越来越高，网络安全在未来几年将继续对全球汽车制造商发挥越来越重要的作用。

除减少损失外，网络安全措施也为实现差异化提供了机会。随着车主和用户获得高度集成的连接功能，信任将在采用过程中发挥重要作用。

在这些因素的影响下，移动行业对网络安全的关注日益密切。预计大多数网络安全法规和标准（包括 ISO 21434）都将针对 2025 年发布的车辆。随着联合国欧洲经济委员会（UNECE）WP.29 号文件的出台，网络安全将成为 54 个国家在 2025 年前进行类型认证的强制性要求。为了遵守规定，原始设备制造商和供应商必须立即行动起来。必须在 2022 年底之前建立复杂的网络安全组织、资源和流程，并做好准备。

“OEM和供应商需要采取快速、积极的行动，最迟在 2025 年做好准备，”Agochiya 说，”为此，我们很自豪能通过 SPORT 框架提供支持，帮助客户开发出安全性越来越高的车辆。

FEV的方法论已经成功地通过及早行动和采用适当的方法来识别和降低风险。事实证明，移动行业的原始设备制造商和供应商既能保护其财务免受网络攻击的风险，又能提高乘客的安全性。

https://www.fev-consulting.com/en.html

关于 FEV

FEV 始终在挑战极限。
FEV是全球领先的工程服务供应商，也是国际公认的跨部门和行业的创新领导者。秉持着不断进步的伟大愿景，弗朗茨·皮辛格教授通过将他在学术界和工程学方面的背景相结合，为此奠定了基础。该公司为全球最大的汽车行业制造商提供解决方案和战略咨询，并在整个运输和交通生态系统中为客户提供支持。

随着世界的不断发展，FEV也在不断发展。
为此，FEV将其技术和战略专业知识释放到其他领域。它将前瞻性思维应用于航空航天和能源领域。其软件和系统知识将使公司能够引领潮流，为每个人提供智能解决方案。FEV汇集了来自不同背景和专业的专家，为当前和未来的挑战寻找新的解决方案。

但FEV不会止步于此。
展望未来，FEV将继续挑战创新的极限。FEV在全球45多个地点拥有7,000多名高素质员工，其设计的解决方案不仅能满足当今的需求，还能满足未来的需求。为了公司的合作伙伴，为了员工和整个世界，FEV不断发展——以可持续的交通、能源和驱动一切的软件为基础，走向更美好、更清洁的未来。

#FeelEVolution

关于 FEV Consulting

FEV Consulting 公司总部位于德国亚琛，在慕尼黑、科隆、毕尔巴鄂、北京、迪拜和美国奥本山设有办事处。深厚的行业知识使 FEV 咨询公司能够为当今全球企业面临的一些最紧迫、最复杂的问题提供务实的解决方案。

FEV Consulting 公司凭借多年的管理咨询经验，为客户提供独特的、以客户为导向的咨询服务。FEV 咨询公司与客户合作，解决他们最具挑战性的业务问题，并采用分析方法、成熟的能力以及–最重要的是–真正的行业知识来解决客户的问题。