Tests de cybersécurité des passerelles automobiles

Tests de cybersécurité des passerelles automobiles
Détails:
GB/T 40857-2021 est l'une des premières normes nationales de base dans le domaine de la sécurité des informations pour l'industrie automobile, fournissant des conseils techniques pour améliorer le niveau de technologie de protection de la sécurité des informations pour les passerelles automobiles. Sur la base de ses plus de dix années d'expérience en matière de tests dans l'industrie automobile, GRGTEST a profondément participé aux tests de plusieurs produits automobiles connectés intelligents OEM, Tier1 et Tier2 et peut fournir aux clients des services technologiques de test de sécurité des informations de passerelle.
Envoyez demande
Télécharger
Description
Paramètres techniques

Contenu des services

 

GRGTEST peut fournir un ensemble complet de services de tests de sécurité des informations pour le matériel, la communication, le micrologiciel et les données des produits de passerelle automobile conformément aux exigences de la norme GB/T 40857-2021, notamment
1. Sécurité des informations matérielles
2. Sécurité des informations de communication

  • Sécurité des informations de communication de la passerelle CAN
  • Sécurité des informations de communication de la passerelle Ethernet
  • Sécurité des informations de communication de la passerelle hybride

3. Sécurité des informations sur le micrologiciel
4. Sécurité des informations sur les données

 

Couverture des services

 

L'objet de test basé sur la norme GB/T 40857 est la passerelle automobile, également connue sous le nom de passerelle centrale, qui est une unité de commande électronique principalement utilisée pour le transfert et la transmission de données sûres et fiables entre plusieurs réseaux au sein du véhicule.

 

product-650-433

 

Articles de service

 

GRGTEST peut fournir des services technologiques de test de sécurité des informations pour le matériel de passerelle, les communications, les micrologiciels et les données. Les tests de sécurité des informations sont effectués par le biais d'attaques d'usurpation d'identité ARP, d'attaques d'usurpation d'adresse IP, d'analyse d'adresse IP, d'analyse de ports, d'attaques par inondation de trames de données CAN, d'analyse de réseau CAN et d'autres méthodes pour fournir une assistance technique pour la conception, la recherche et le développement, les tests et l'évaluation des produits de passerelle automobile, garantissant que la sécurité des informations sur les produits répond aux exigences de la norme GB/T 40857.

 

Type d'inspection

Principaux éléments de test

Test de sécurité des informations matérielles

Exposition de l'interface de débogage

Test de sécurité des informations de communication

Sécurité des informations de communication de la passerelle CAN

Sécurité des informations de communication de la passerelle Ethernet

 

Sécurité des informations de communication de la passerelle hybride

 

Sécurité des informations du micrologiciel

Démarrage sécurisé (modèles a-c)

Journal de sécurité (version d-i)

 

Failles de sécurité (clause j)

 

Sécurité des informations sur les données

Sécurité des informations sur les données

 

Cycle d'essai

 

Évaluer et déterminer le cycle de service réel en fonction de la situation du projet.

 

product-1050-433

 

Contexte des services

 

À l’ère des voitures intelligentes, de plus en plus de constructeurs automobiles sont confrontés à des violations de données et à des accidents où les véhicules sont contrôlés par des pirates informatiques, ce qui impose aux constructeurs automobiles des exigences de conformité en matière de sécurité des informations. En tant qu'ECU clé pour contrôler la communication du véhicule, la passerelle est souvent le composant central sur lequel se concentrent les pirates informatiques ou les testeurs d'intrusion. Les risques de sécurité de la passerelle peuvent menacer directement la sécurité de conduite et même la sécurité personnelle. La construction de réglementations et de normes liées à la sécurité des informations automobiles s'est également développée rapidement. Le 11 octobre 2021, la National Standardization Administration a publié la norme GB/T 40857-2021 « Exigences techniques et méthodes de test pour la sécurité des informations des passerelles automobiles », qui est la première norme nationale de base dans le domaine de la sécurité des informations dans l'industrie automobile. Il fournira des conseils techniques pour améliorer le niveau technologique de protection de la sécurité de l'information de l'ensemble du véhicule et de ses composants. Cette norme spécifie les exigences techniques en matière de sécurité des informations et les méthodes de test pour le matériel, la communication, le micrologiciel et les données des produits de passerelle automobile.

 

Nos avantages

 

Prise en charge matérielle complète

Avec une salle de laboratoire dédiée de plus de 1 000 mètres carrés et des dizaines d'outils de test, notamment des outils de test statiques et dynamiques courants, des outils de test de performances couramment utilisés, des outils d'analyse des vulnérabilités et un ensemble complet d'outils FPGA.

 

Équipe de personnel haut de gamme

Un groupe de talents complets possédant une riche expérience technique et de gestion dans la gestion de projets logiciels, l'assurance qualité, la mesure Lean, l'évaluation de logiciels, etc. Tout le personnel chargé des tests a suivi une formation systématique et participe régulièrement à des comparaisons de capacités pertinentes pour garantir la scientificité et l'impartialité des résultats des tests et des évaluations,

 

Des capacités techniques de pointe

En combinant des années d'expérience en évaluation de logiciels, en itérant et en mettant à jour en permanence le système de test et de formation basé sur la feuille de route des compétences Lean, nous avons construit des capacités de test au niveau des tests et de multiples capacités techniques professionnelles tout au long du cycle de vie du logiciel.

 

Réseau de services national

S'appuyant sur la plate-forme de services nationale GRGTEST, elle peut répondre rapidement aux besoins des entreprises et fournir des services de test sur site à proximité.

 

 

étiquette à chaud: tests de cybersécurité des passerelles automobiles, fournisseur de services de tests de cybersécurité des passerelles automobiles en Chine

Envoyez demande