SVC—10 · מבדק

מבדק חדירות לרכב

בדיקה של גבולות האמון ברכב מקושר תחת כללי בטיחות מחייבים. פעולות הרסניות ונסיעה בכביש אינן כלולות כברירת מחדל.

הגדרת היקף הבדיקה
ISO/SAE 21434-informedUNECE R155-informedNIST SP 800-115Threat model and protocol-specific plans

היקף הבדיקה

מה כלול בבדיקה

רכבים, יחידות ECU, אפיקי תקשורת, פרוטוקולים, טלמטיקה וממשקי אבחון
אפליקציות מובייל, API, ענן, עדכוני OTA וממשקי שרשרת האספקה
סביבת מעבדה או מסלול, אחראי בטיחות ומנגנון עצירת חירום

מצבי גישה

רמת הגישה נקבעת בתהליך האפיון

בדיקת רכיב במעבדה
בדיקת מערכת ברכב
בדיקת המערכת המקושרת

תוצרי הבדיקה

תוצרים ברורים שניתנים לאימות.

תוצר

מודל של גבולות האמון ונתיבי התקיפה

ראיות שנאספו בהתאם למגבלות הבטיחות

המלצות תיקון הנדסיות ותכנית אימות

גורם שמשפיע על ההיקף

מספר הרכיבים, הפרוטוקולים ורמת הגישה לרכב

סביבת המעבדה, ציוד המדידה ואנשי הבטיחות

שירותים מקושרים והרשאות מספקים

מגבלה מפורשת

אין לבצע נסיעת מבחן או לשנות מערכת בטיחות ללא תיק בטיחות ייעודי ומאושר

מיפוי לתקנים אינו אישור תקינה לרכב ואינו הסמכה

בדיקה נקודתית

דיוק מתחיל בהגדרה ברורה של הגבולות.

מבדק חדירות מספק ראיות לגבי נכסים, גרסאות, רמת גישה ונקודת זמן מוגדרים. הוא אינו מבטיח שאין חולשות, אינו מחליף ניהול חולשות פנימי ואינו מהווה הסמכת ציות.

המתודולוגיה ומגבלות הבדיקה

השלב הבא

מגדירים את ההיקף לפני שמדברים על מחיר.

יצירת טיוטת היקף