Met de snelle ontwikkeling van intelligente, verbonden voertuigen worden de cyberbeveiliging en gegevensprivacy in de automobielsector geconfronteerd met ernstige uitdagingen. De nationale verplichte norm GB44495-2024 "Technische vereisten voor informatiebeveiliging van hele voertuigen in de automobielsector" is op 1 januari 2026 geïmplementeerd, waardoor er in de sector een dringende behoefte is ontstaan aan bruikbare technische ondersteuning. In deze context zijn het ‘Research Report on Road Vehicle Cybersecurity Verification and Validation’ en het ‘Pioneering Research Report on Automotive Information Security Simulation Testing Standards’, onder leiding van de Subcommissie Intelligent Connected Vehicles van de National Technical Committee for Automotive Standardization, officieel vrijgegeven, die belangrijke ondersteuning bieden voor naleving door de industrie en veilige ontwikkeling.
Kerninhoud van de twee rapporten:
"Onderzoeksrapport over verificatie en validatie van de cyberbeveiliging van wegvoertuigen"
Het rapport richt zich op het aanpakken van pijnpunten in de sector, zoals onduidelijke beoordelingsprocessen en dubbelzinnige verantwoordelijkheden, en schetst systematisch zes veelgebruikte testmethoden: beoordeling, code-analyse, functioneel testen, scannen op kwetsbaarheden, fuzz-testen en penetratietesten. Er wordt ook een volledig-proceskwaliteitsbeoordelingssysteem opgezet, dat specifieke operationele richtlijnen biedt voor de implementatie van verplichte normen zoals GB44495.
"Baanbrekend onderzoeksrapport over testnormen voor simulatie van informatiebeveiliging in de automobielsector"
Om de hoge kosten, aanzienlijke risico's en de beperkte scenariodekking van fysieke voertuigtests aan te pakken, introduceert het rapport op innovatieve wijze simulatietestmethoden. Door busprotocollen, draadloze protocollen en V2X-omgevingen te simuleren, zijn efficiënte tests tegen lage- kosten en met lage- risico's mogelijk. Het rapport bevat ook een bibliotheek met meer-gelaagde simulatietestscenario's en een kwantitatief evaluatiesysteem.
Als kerndeelnemende organisatie speelde GRGTEST een belangrijke rol bij de ontwikkeling van beide rapporten. De expert van het bedrijf, Zheng Yiwen, heeft opmerkelijke bijdragen geleverd op gebieden als het ontwerpen van technische raamwerken en de validatie van sleutelindicatoren, waarbij zijn professionele expertise cruciale technische zekerheid voor de rapporten verschafte.
GRGTEST zal zijn technische en praktische ervaring op het gebied van cyberbeveiliging in de automobielsector blijven inzetten om de toepassing van onderzoeksresultaten te bevorderen. Het bedrijf streeft ernaar voertuigfabrikanten en leveranciers van onderdelen te voorzien van uitgebreide one-diensten, inclusief conformiteitstesten en technisch advies, om de veilige en hoogwaardige- ontwikkeling van de intelligent verbonden voertuigindustrie te ondersteunen.
