Automobile
Conçu pour la manière dont un véhicule est réellement fabriqué.
D’un signal détecté dans la nature jusqu’à l’ECU et au programme exacts. Correlens projette le renseignement sur les menaces, le risque fournisseur et les vulnérabilités sur la structure réelle du véhicule : composants, ECU, interfaces et normes applicables.
Jusqu’à l’ECULes constats sont associés au composant, à l’ECU et à l’interface précis, et non à une alerte vague couvrant tout un modèle.
Aligné sur R155 / R156Les preuves demandées pour une réception par type et un audit CSMS résultent directement du travail.
Risque fournisseur de rang nLa compromission d’un fournisseur est corrélée aux pièces et programmes exacts qu’elle met en danger.
La SBOM comme colonne vertébraleUne même nomenclature alimente la gestion des vulnérabilités et la surveillance de la chaîne d’approvisionnement.
La propriété que vous défendez
Un véhicule est un réseau qui se déplace.
Contrôleurs de domaine et de zone, un réseau embarqué mélangeant CAN et Ethernet automobile, radios et OTA en plus. Chaque élément exécute des logiciels d'un fournisseur différent, sur une horloge différente.
- Architectures de domaine et de zone. La passerelle, IVI, ADAS, la télématique et les contrôleurs par zones, chacun avec son propre système d'exploitation et son chemin de mise à jour.
- Les interfaces déterminent l'exposition. Le même composant est noté différemment sur un nœud isolé que sur un nœud relié au domaine de connectivité.
- Le logiciel dépasse le lancement. Les années modèles partagent des plates-formes ; une découverte sur un programme compte généralement pour plusieurs.
Ce qui s'applique
Les règles qui s'appliquent à une voiture de tourisme.
L'approbation de type porte la charge de la cybersécurité, et la législation sur le produit et l'entreprise s'ajoute.
R155 + R156
Les deux approbations sont des prérequis pour la vente des véhicules M, N et O sur les marchés participants; tous les véhicules neufs depuis juillet 2024.
ISO/SAE 21434
La référence des auditeurs du cadre d'ingénierie, de la conception au démantèlement.
EU CRA
Les composants et logiciels mis sur le marché de l'UE sont soumis à leurs propres obligations de produit, avec des obligations de déclaration à partir de septembre 2026.
NIS2
Les fabricants et leurs chaînes d'approvisionnement numériques peuvent être qualifiés d'entités essentielles ou importantes.