功能安全(Functional Safety)专家需要网络安全(Cybersecurity)的5个理由
在汽车行业,功能安全(Functional Safety)工程师、经理和专家必须能够理解网络安全(Cybersecurity),这一点非常重要。
现代汽车严重依赖计算机系统来监控和控制车辆的不同系统。如果某些东西不安全,黑客可以窃取数据,例如通过GPS跟踪您的位置信息,甚至运行命令迫使它服从黑客而不是司机。
黑客可以控制你的汽车的想法令人担忧。这就是为什么汽车网络安全至关重要,功能安全应该与之携手合作。
以下是功能安全专家必须以任何可能的方式理解网络安全的五个原因,例如培训或看书。
1.功能安全是网络安全的一个子集
功能安全本质上是网络安全的一个子集。如果功能安全专家,无论是经理还是工程师,说他们只负责安全,与安全无关,那他们就错了。如果你是FuSa专家,你已经处于安全领域。
2.对安全和网络安全目标的影响
您的危害分析和风险评估(HARA)将影响网络安全目标,而您的威胁分析和风险评价(TARA)将对您的安全目标产生影响。这可能是另一种方式。无论如何,FuSa和网络安全将相互影响,因此需要相互理解。安全专家必须了解网络安全,这是他们在汽车行业中角色的一部分。
3.功能安全与网络安全之间的沟通
如上所述,如果FuSa专家了解网络安全,两个不同部门之间的沟通将变得更加容易。我们都知道,沟通是任何项目成功的一个非常重要的方面。有了这种理解,这两个群体之间就有了一个明确的沟通过程。
4.解决矛盾的安全和安保目标
当然,安全和安保之间可能存在矛盾的目标。这是他们必须相互理解的另一个原因,因为他们需要解决这些冲突的目标。必须有一个对话或沟通过程来解决问题。如果没有正确的理解,安全团队和安全团队将很难沟通,这将使其更难解决。
5.职业发展的机会
对功能安全和网络安全有一个清晰的理解,这将使工程师有机会多样化他们的技能。对于FuSa专家来说,这是一种提升,因为你正在学习更多。还记得10年前,很难找到ISO26262的专家吗?这一次,需求将是寻找同样精通ISO21434的FuSa专家。这将为你在汽车行业拓宽职业道路打开大门。
这些只是功能安全专家需要全面了解网络安全的一些原因。当然,还有更多。随着我们在这个行业的发展,iso26262和iso21434的需求会越来越大。