Ces exigences en matière de cybersécurité contribuent à encadrer les produits automobiles tout au long de leur cycle de vie, de la conception à la production, en passant par la maintenance et la mise hors service. Afin de se conformer à ces normes, les processus internes de Microchip Technology relatifs à certains produits automobiles ont récemment fait l'objet d'un audit réalisé par UL Solutions, qui a certifié leur conformité à la norme ISO/SAE 21434.
La norme ISO/SAE 21434, élaborée par l'Organisation internationale de normalisation (ISO) en collaboration avec la Society of Automobile Engineers (SAE) International, vise à aider les entreprises à définir des politiques de cybersécurité et à gérer les risques. Il s'agit d'une spécification exigeante comportant 45 catégories de sécurité, appelées produits de travail, chacune établissant un ensemble unique d'exigences couvrant tous les aspects de la conception des systèmes électriques et électroniques des véhicules, des circuits intégrés et logiciels aux microprogrammes et bibliothèques.
La certification ISO/SAE 21434 atteste de la mise en œuvre d'un système de gestion de la cybersécurité certifié. Elle confirme que la cybersécurité est une priorité absolue pour l'entreprise, de la direction à tous les services, y compris les équipes de conception, de test, de produit, d'applications, de marketing, de qualité, de vérification et de validation. Tous les acteurs impliqués dans le cycle de vie du produit sont tenus de suivre une formation en cybersécurité et de se conformer aux exigences établies. Une méthodologie d'analyse des menaces et d'évaluation des risques (TARA) est également intégrée à différentes étapes du cycle de vie du produit, notamment lors de l'intégration de dispositifs dans des plateformes de cybersécurité automobile.
« La sécurité est un pilier fondamental chez Microchip, et la certification ISO/SAE 21434 témoigne de notre engagement à maintenir un haut niveau de sécurité dans le secteur automobile », a déclaré Matthias Kaestner, vice-président de la division automobile de Microchip. « Nos clients peuvent compter sur Microchip comme conseiller en sécurité, doté de l'expertise nécessaire pour les accompagner dans la conception de leur cybersécurité automobile. »
Bien que chaque constructeur soit responsable de la conformité à la norme au niveau du véhicule, la norme ISO/SAE 21434 encourage toutes les entreprises de l'écosystème de production à s'impliquer activement dans la gestion des menaces de cybersécurité. Les clients utilisant des unités de commande électroniques intégrant des produits de sécurité Microchip conçus dans un environnement de processus certifié ISO/SAE 21434 sont ainsi dispensés de la tâche fastidieuse d'examiner des milliers de pages de documentation pour vérifier la conformité. Cela allège la charge de travail des fournisseurs et des constructeurs qui doivent démontrer la robustesse de leur système de sécurité.
