La dernière norme de cybersécurité automobile, ISO/SAE 21434, vise à fournir aux véhicules connectés une protection robuste contre les cyberattaques malveillantes. La norme exige des équipementiers et de leurs chaînes d’approvisionnement qu’ils appliquent une approche de sécurité dès la conception à leurs composants, serveurs et processus afin de réduire le risque d’être vulnérable aux attaques à tout moment de la durée de vie d’un véhicule.

• En vertu de la norme ISO/SAE 21434, la sécurité doit être prise en compte pour tous les systèmes électroniques de la voiture connectée, à chaque étape, de la conception à la fabrication en passant par la mise hors service, et les systèmes doivent être conçus de manière à offrir une protection solide contre l’évolution des menaces.
•  
• Les exigences définies par la norme doivent être intégrées dans le système de management d’une entreprise et les organisations doivent mettre en œuvre un système de gestion de la cybersécurité (CSMS), y compris la gestion des risques de cybersécurité.

• A partir de juillet 2022, les constructeurs automobiles (équipementiers automobiles) doivent se conformer à la nouvelle réglementation UN R155 sur la cybersécurité automobile pour les lancements de nouveaux types de véhicules en Europe, au Japon et en Corée.UN R155 est une étape supplémentaire vers l’amélioration de la cybersécurité. Le règlement a été adopté en 2020 par le WP.29 de la Commission économique des Nations Unies pour l’Europe (CEE-ONU), également connu sous le nom de Forum mondial pour l’harmonisation des règlements sur les véhicules. En vertu de l’UN R155, les constructeurs de véhicules peuvent obtenir une homologation de type de véhicule et vendre de nouveaux types de véhicules uniquement s’ils disposent d’un CSMS certifié.

• Intégrer les questions de cybersécurité à tous les stades du processus de développement.
• Accroître la confiance des clients.
• Améliorer la collaboration sur la cybersécurité au sein de l’industrie automobile.
• La preuve de certification est souvent une condition de la fourniture de biens et services.