연결된 자동차와 원격 정보 처리 시스템의 급속한 발전으로 네트워크 보안은 필수 요구 사항이 되었습니다.사이버 회복력 법 (CRA) 과 라디오 장비 지침 허가 법 (RED DA) 과 같은 유럽 규정에 의해 주도됩니다., 사람들의 기대는 매우 명확합니다: 원격 정보 처리 장치가 안전하도록 설계되어야합니다.
iWave의 원격 정보 처리 제품 포트폴리오는 TCU (그림 1), 게이트웨이 및 데이터 로거를 포함하여 네트워크 보안을 기반으로 설계되었습니다.각 솔루션은 강력한 기술과 글로벌 및 EU 규정을 준수하는 프로세스 지향적인 제어 조치를 사용합니다., ISO/SAE 21434, ISO 24089, UN R155, UN R156, CRA, RED DA, EN 18031 시리즈를 포함합니다.또한 신뢰를 구축하고 규제 시장에 진출하기 위해.
그림 1: 전형적인 iWave G26 원격 정보 처리 제어 장치. (사진 소스: iWave)
원격 정보 처리 보안을 형성하는 핵심 표준
ISO/SAE 21434 (도로 차량 - 사이버 보안 엔지니어링):
구조화된 보안 설계 및 개발 프로세스를 구축합니다. 통신 프로토콜의 취약점을 식별하기 위해 포괄적인 위협 분석 및 위험 평가 (TARA) 를 요구합니다.클라우드 통합검증에는 원격 및 물리적 공격 벡터의 광범위한 침투 테스트와 시뮬레이션이 포함되며 원격 정보 처리 장치의 전체 라이프 사이클을 포함합니다.
UN R155 (네트워크 보안 관리 시스템 - CSMS):
UN R155는 UN ECE WP.29에서 타입 승인의 일부로 발표되었으며, 차량이 네트워크 보안 관리 시스템 표준을 준수하도록 요구합니다.그것은 TARA와 침투 테스트와 같은 프로세스가 엔지니어링 워크플로우에 통합되도록 ISO/SAE 21434 표준을 참조합니다.ISO/SAE 21434 표준에 대한 준수 증명은 UN R155 표준에 대한 준수 증명을위한 주요 방법입니다.
UN R156 (소프트웨어 업데이트 관리 시스템 - SUMS):
보안 및 추적 가능한 소프트웨어 업데이트에 초점을 맞추십시오. IWave 장치는 하드웨어 보안 구성 요소의 지원으로 보안 부팅 및 암호화 부팅을 구현했습니다.OTA 업데이트가 UN R156의 무결성 및 진정성 요구 사항을 준수하는지 확인.
ISO 24089 (소프트웨어 업데이트 엔지니어링):
UN R156을 보완하여, 차량의 전체 라이프 사이클 동안 안전하고 신뢰할 수 있는 소프트웨어 업데이트 프로세스, 그 중 진실성 인식에 대한 상세한 소개를 제공합니다.전달 메커니즘, 무결성, 추적성
EU 사이버 회복력 법 (CRA):
이 법안은 원격 정보 처리 시스템을 포함한 모든 디지털 제품에 적용되며 제품 전체 라이프 사이클 동안 보안이 보장되어야합니다.iWave의 보안 기능은 CRA의 라이프 사이클 투명성 및 취약성 보호 목표와 일치합니다..
EU RED 허가법 (RED DA) 및 EN 18031 표준:
2025년 8월부터 RED DA는 인터넷에 연결된 무선 장비에 대한 네트워크 보안 보호 구현을 의무화했습니다. EN 18031 시리즈는 이에 대한 세부 요구 사항을 가지고 있습니다.
EN 18031-1- 네트워크 보호: 통신 네트워크를 손상시키는 장치를 방지합니다. IWave는 효율적인 통신 프로토콜, TLS 1.3 기반 암호화 조치,그리고 강력한 오류 처리 기능.
EN 18031-2- 사용자 데이터 및 개인 정보 보호: 무단 추적을 방지하기 위해 저장 및 전송 중에 개인 데이터를 암호화하고 보호합니다.그리고 엄격한 신원 확인과 접근 통제를 시행합니다..