Estes requisitos de cibersegurança ajudam a regular os produtos automóveis ao longo de todo o seu ciclo de vida, desde a conceção e design até à produção, manutenção e desativação. Para cumprir estas normas, os processos corporativos da Microchip Technology relacionados com determinados produtos automóveis foram recentemente auditados pela UL Solutions, que certificou a sua conformidade com a norma ISO/SAE 21434.
A norma ISO/SAE 21434, desenvolvida pela Organização Internacional de Normalização (ISO) em conjunto com a Sociedade de Engenheiros Automóveis (SAE) International, foi concebida para auxiliar as empresas na definição de políticas de cibersegurança e na gestão de riscos. Trata-se de uma especificação exigente com 45 categorias de segurança, conhecidas como produtos de trabalho, cada uma estabelecendo um conjunto único de requisitos que abrangem todos os aspetos do design de sistemas elétricos e eletrónicos para veículos, desde circuitos integrados e software a firmware e bibliotecas.
A certificação ISO/SAE 21434 confirma também a implementação de um sistema de gestão de cibersegurança empresarial certificado. Isto comprova que a cibersegurança é uma prioridade máxima para a empresa, desde a equipa de gestão a todos os departamentos, incluindo as equipas de projeto, teste, produto, aplicações, marketing, qualidade, verificação e validação. Todos os envolvidos ao longo do ciclo de vida do produto devem receber formação em cibersegurança e cumprir os requisitos estabelecidos. Uma metodologia de Análise de Ameaças e Avaliação de Riscos (TARA) é também incorporada em várias fases do ciclo de vida do produto, quando os dispositivos são integrados nas plataformas de cibersegurança automóvel.
“A segurança é um pilar fundamental na Microchip, e a certificação ISO/SAE 21434 demonstra o nosso compromisso em manter níveis elevados de segurança automóvel”, afirma Matthias Kaestner, vice-presidente corporativo da unidade de negócio automóvel da Microchip. “Os nossos clientes podem confiar na Microchip como consultora de segurança, com a expertise necessária para os guiar em todo o processo de design de cibersegurança automóvel.”
Embora cada fabricante seja responsável por demonstrar a conformidade com a norma ao nível do veículo, a ISO/SAE 21434 incentiva todas as empresas do ecossistema de produção a desempenharem um papel na gestão proativa das ameaças à cibersegurança. Os clientes que utilizam unidades de controlo eletrónico que incorporam produtos de segurança da Microchip, concebidos num ambiente de processo certificado pela ISO/SAE 21434, podem ser dispensados da árdua tarefa de rever milhares de páginas de documentação de processo para determinar a conformidade. Isto reduz a carga de trabalho dos fornecedores e fabricantes para demonstrar que têm uma base de segurança robusta.
