Dostosowanie oprogramowania embedded wyświetlaczy HUD do regulacji R155

Wymogi R155 i ISO 21434 – co musi spełniać HUD?
Tytuł projektu: wsparcie klienta we wdrożeniu procesu rozwoju bezpiecznego oprogramowania wbudowanego typu embedded (cybersecurity) oraz jego przetestowaniu
Klient: międzynarodowy producent wyświetlaczy HUD dla branży automotive
Branża: Automotive
Ekspertyza: Embedded Software | Software Testing | Cybersecurity
Zakres projektu: rozwój i testowanie bezpiecznego oprogramowania wbudowanego zgodnie z normą ISO 21434 oraz unijnym rozporządzeniem R155
Narzędzia: testy penetracyjne, fuzz testing
Norma R155 to unijne rozporządzenie dotyczące cyberbezpieczeństwa w pojazdach, które wymaga wdrożenia kompleksowego zarządzania ryzykiem i ochrony systemów przed cyberatakami w całym cyklu życia pojazdu. Określa ona obowiązki producentów w zakresie identyfikacji, oceny i monitorowania zagrożeń, a także zapewnienia odpowiednich mechanizmów ochronnych zgodnych z nowoczesnymi standardami technologicznymi.
Cyberbezpieczeństwo w motoryzacji wymaga spełnienia rygorystycznych norm, takich jak ISO 21434, oraz dostosowania do unijnych regulacji, w tym R155. Kluczowym wyzwaniem dla klienta było pozyskanie ekspertów z doświadczeniem w tej dziedzinie. ALTEN Polska podjęło się wsparcia międzynarodowego producenta systemów head-up display (HUD) w branży motoryzacyjnej. Głównym celem było rozwinięcie procesu tworzenia bezpiecznego oprogramowania wbudowanego oraz wdrożenie zaawansowanych testów cyberbezpieczeństwa.
Zakres projektu: rozwój bezpiecznego oprogramowania embedded HUD
Zespół ALTEN Polska został powołany, aby uzupełnić braki kompetencyjne zespołu klienta. Specjaliści musieli wykazać się znajomością specyfiki branży automotive oraz technologii testów cyberbezpieczeństwa. Klientowi zależało na zbudowaniu niezawodnych mechanizmów ochronnych dla systemów HUD oraz wdrożeniu skutecznych procesów testowania oprogramowania pod kątem bezpieczeństwa.
Testy cyberbezpieczeństwa: fuzz testing i testy penetracyjne
Eksperci ALTEN Polska rozpoczęli od integracji z zespołem klienta, dostosowując się do jego kultury organizacyjnej oraz specyficznych procesów i narzędzi. Wspólnie opracowano i wdrożono procesy tworzenia oraz testowania funkcjonalności związanych z cyberbezpieczeństwem. Inżynierowie ALTEN Polska byli odpowiedzialni za przygotowanie testów jednostkowych i integracyjnych, a także za realizację zaawansowanych testów, takich jak fuzz testing i testy penetracyjne. W ramach współpracy przeprowadzono również analizy systemowe, w tym analizy kryptograficznych elementów oprogramowania.
Budowanie procesów zgodnych z automotive cybersecurity
Dzięki wsparciu ALTEN Polska klient osiągnął pełną zgodność systemów HUD z normą ISO 21434 i rozporządzeniem R155. Opracowane testy oraz funkcjonalności bezpieczeństwa zostały dostarczone na czas, a procesy dokumentacji spełniały najwyższe standardy. Współpraca zaowocowała stworzeniem skalowalnego procesu rozwoju i testowania oprogramowania, co pozwoliło na poprawę bezpieczeństwa produktów końcowych oraz optymalizację ich czasu wdrożenia na rynek.
Rezultat: zgodność regulacyjna, bezpieczne wdrożenie HUD i skalowalny proces
Projekt realizowany przez ALTEN Polska stanowi doskonały przykład skutecznej integracji zespołów klienta z zewnętrznymi ekspertami. Dostarczone rozwiązania umożliwiły nie tylko realizację bieżących wymagań projektowych, ale także zbudowanie długoterminowych kompetencji w obszarze cyberbezpieczeństwa.