|
UNECE R155 احتمالاً برای اکثر ناظران معمولی صنعت خودرو مورد توجه نیست. با این حال، برای کسانی که درگیر هستند، بحث‌ها و سوالات اساسی زیادی در مورد اینکه شایستگی‌های آینده OEMها باید چه باشد، ایجاد می‌کند. برای کسانی که خارج از صنعت هستند، نزدیکترین برخورد با R155 می تواند این خبر باشد که پورشه فروش موتور احتراق داخلی (ICE) Macan خود را در اروپا در اوایل سال 2024 به دلیل مسائل مربوط به انطباق متوقف کرده است. به همین دلیل، می توان آن را یکی دیگر از الزامات خودروهای الکتریکی نامید. اما نه، R155 همه چیز در مورد امنیت سایبری است. نه تنها امنیت سایبری در شروع تولید یک وسیله نقلیه، بلکه در کل چرخه عمر آن. افزایش اتصال وسایل نقلیه آسیب پذیری های بیشتری را به همراه دارد. یک صنعت کوچک پدید آمده است که ضعف های خودروهای امروزی را از طریق یک سری هک های جسورانه آشکار می کند. یکی از هک های معروف، نمونه ای از نیسان لیف در شمال انگلستان، از راه دور از یک استخر شنا در استرالیا یا Tencent’s Keen Security Lab مدل های تسلا را هک کرد در سال 2016. R155 برای کاهش دفعات چنین حوادثی طراحی شده است. این مقررات به اقدامات سیستماتیکی مانند ارزیابی منظم ریسک، آزمایش نفوذ و مکانیسم‌های واکنش قوی حادثه برای کاهش تهدیدات سایبری نیاز دارد. این مقررات همچنین بر سیستم مدیریت به‌روزرسانی نرم‌افزار ایمن برای حفظ ایمنی خودرو با نرم‌افزار به‌روز تأکید می‌کند. مقررات R155* پیامدهایی فراتر از ملاحظات داخل خودرو دارد و به تلاش های سازمانی گسترده و هزینه های بالقوه بالا نیاز دارد. مدیریت خطرات در طول چرخه عمر خودرو می تواند چالش برانگیز باشد، به ویژه برای OEM های سنتی با طیف گسترده ای از مدل های خودرو. در نتیجه، OEM ها اکنون بر روی تعبیه ایمنی در طراحی خودرو و اطمینان از انطباق برای جلوگیری از جریمه ها و ابطال هومولوژی خودرو تمرکز می کنند. انتقال به یک سیستم مدیریت امنیت سایبری سازگار (CSMS) چالش ها و ملاحظات هزینه ای را برای OEM ها به همراه دارد. برآورد اخیر از S&P Global Mobility هزینه‌های انطباق را برای دو خودروی طراحی‌شده با طراحی معماری E/E توزیع‌شده قدیمی‌تر برای خودروهای بخش A و خودروهای کلاس D ممتاز محاسبه کرد. هزینه‌های پیاده‌سازی در مدل‌های موجود به راحتی می‌تواند از یک میلیون دلار فراتر رود، حتی برای خودروهای بخش A با ویژگی‌های کمتر. بنابراین بسیار منطقی است که وسایل نقلیه ای که به پایان عمر خود نزدیک می شوند یا با حجم کم فروخته می شوند، بازنشسته شوند. تا کنون، پورشه ماکان تنها خودرویی است که به دلیل R155 به طور رسمی بازنشسته شده است، و گمانه زنی های زیادی در مطبوعات در مورد 9 خودروی خاص که به طور گسترده به عنوان آسیب دیده فهرست شده اند، وجود داشته است. برای تأیید گزارش‌ها، ما از همکاران در بخش پیش‌بینی تولید S&P Global Mobility مشاوره گرفتیم. بر این اساس، می توانیم تأیید کنیم که از 9 خودروی گزارش شده، پنج خودرو به طور خاص تحت تأثیر مقررات R155 قرار دارند. خودروهای درگیر سه مدل پورشه (باکستر، 718 کیمن و ماکان) و دو مدل آئودی (R8 و TT) هستند. هیچ یک از این مدل ها به دلیل قوانین به فروش خود در اروپا ادامه نخواهند داد. با این حال، فروش این خودروها می تواند در مناطق خارج از اروپا که تحت پوشش قانون نیستند، ادامه یابد. با این حال، در میان مدت، OEM ها نمی توانند همه پلت فرم های قدیمی را بازنشسته کنند و باید هزینه های مطابقت خودروها، به ویژه پلت فرم های اصلی را که انتظار می رود چندین سال باقی بمانند، متحمل شوند. نمودار زیر قرار گرفتن نسبی OEM ها را با این هزینه های انطباق “بهسازی” نشان می دهد. این نشان می دهد که تعداد پلتفرم هایی که هنوز در سال 2025 با SOP در حال تولید هستند قبل از سال 2016، یعنی قبل از اینکه اکثر OEM ها امنیت سایبری را در طراحی خود در نظر بگیرند. با این حال، OEM ها کمتر تاکتیکی هستند و با آماده کردن آنها برای وسایل نقلیه نرم افزاری تعریف شده (SDV) در نحوه طراحی وسایل نقلیه تجدید نظر می کنند. استقرار وسایل نقلیه آماده SDV که توسط معماری های پیشرفته E/E پشتیبانی می شوند، به ویژه یک معماری منطقه ای متمرکز که می تواند به روز رسانی های نرم افزار را یکپارچه اجرا کند، از تنظیمات پرهزینه جلوگیری می کند. آنها همچنین از انطباق با مقررات اطمینان می‌دهند، زیرا سیستم روی یک تراشه (SoC) که به آنها قدرت می‌دهد مجهز به رمزنگاری تعبیه‌شده و ویژگی‌های امنیتی است که مطابق با R155 هستند. مانند SDV و بسیاری دیگر از ابرترندهای صنعتی، امنیت سایبری باعث ایجاد نگرش زیادی در بین شرکت کنندگان در صنعت شده است. باید به سوالات اساسی در مورد اینکه شایستگی های اصلی OEM ها و Tier 1s در آینده باید پاسخ داده شود. برای مثال، آنها مطمئن نیستند که توسعه نرم‌افزار و پشته‌های SDV را برون‌سپاری کنند یا برخی جنبه‌ها را در داخل خود نگه دارند. افزودن انطباق با امنیت سایبری همچنین می‌تواند با مسیر نرم‌افزاری که یک OEM در تصمیم‌گیری اساسی خرید یا خرید انتخاب کرده است، در تضاد باشد. شرکتی که مسیر ساخت را انتخاب می‌کند ممکن است در رعایت امنیت سایبری با هزینه‌های پنهانی مانند افزودن تخصص داخلی و هزینه‌های عملیات داخلی مراکز عملیات امنیت مواجه شود. در هر صورت، R155 و تعهدات امنیت سایبری چالش‌های جدیدی را ایجاد می‌کنند که باید مورد توجه قرار گیرند. در حالی که ممکن است سرفصل هایی در مورد قطع تولید در اروپا وجود داشته باشد، تمرکز بر غلبه بر این موانع جدید است. *سازمان ملل متحد R155 که توسط کمیسیون اقتصادی سازمان ملل متحد برای اروپا (UNECE) به تصویب رسید، در ژانویه 2021 لازم الاجرا شد. این مقررات همه انواع خودروهای جدید را ملزم می کند که از جولای 2022 مطابقت داشته باشند و همه خودروهای تولید شده از ژوئیه 2024 مطابقت داشته باشند. در AutoTechInsight مشترک شوید |
