Termin: 30.11. 2021, 16:00 (MEZ/MESZ)
Sprache: Englisch
Referent: Bernhard Sechser
Cybersecurity – ein Thema das aktuell in aller Munde ist und tatsächlich jede Firma betrifft, die in der Automobil-Industrie in der Zukunft bestehen möchte. Neben den ohnehin schon hohen Anforderungen an die Qualität und Sicherheit der zu entwickelnden Systeme für ein hochkomplexes Fahrzeug kommen jetzt auch noch Themen wie Zugriffsschutz, Bedrohungsabwehr, Sicherheitsstrategien usw. hinzu. Für die Entwickler solcher Systeme selbst ist es bereits schwierig, alle notwendigen Aspekte zu kennen und zu berücksichtigen. Aber darüber hinaus muss es auch noch andere, unabhängige und objektive Personen geben, die die umgesetzten Lösungen sowohl technisch als auch von der Systematik her bewerten können müssen.
Automotive SPICE® ist ein Prozessbewertungsmodell, das als Grundlage fast aller dieser Systeme von den Fahrzeugherstellern eingefordert wird. In der Funktionalen Sicherheit nach ISO 26262 wird es oftmals mit dem „QM“ Level gleichgesetzt. Das Thema hat es allerdings nie offiziell geschafft, in Automotive SPICE® integriert zu werden.
Beim Thema Cybersecurity ist das nun ganz anders. Die UNECE fordert in ihrer Regel R155 unter anderem, dass die Fahrzeughersteller Cybersecurity-Risiken in der Lieferkette identifizieren und beherrschen müssen. Dabei wird Automotive SPICE® als eine angemessene Methode benannt, um prozessbezogene Produktrisiken zu identifizieren, indem Cybersecurity-spezifische Prozesse ergänzt werden. Aber auch hier stellt sich die Frage, wer diese Prozesse auf Angemessenheit prüfen soll und kann, insbesondere im Rahmen der Typgenehmigung, wo ein positives Bewertungsergebnis entscheidend sein wird. Bisher gibt es dazu nämlich keinerlei spezifische Anforderungen.
Unser Webinar will diese Problematik auf der Assessoren-Seite hinterleuchten und sowohl die aktuell definierte Vorgehensweise als auch das zukünftige intacs™ Trainings-Schema vorstellen.