4、汽车软件开发生命周期中的安全介绍

汽车软件开发生命周期中的安全介绍

1. 汽车行业趋势与软件增长

当前汽车行业有四大主要趋势，以缩写 CASE 表示：互联（Connected）、自动驾驶（Autonomous）、共享与服务（Shared and services）、电动化（Electric）。这四大趋势推动了汽车领域软件的空前增长。
- 互联软件 ：支持更多通信接口，如 Wi-Fi、蓝牙、蜂窝网络等，实现远程控制车辆功能，像远程启动发动机、开锁/解锁车门。
- 自动驾驶或高级驾驶辅助系统（ADAS） ：需要更多软件处理传感器和摄像头数据、进行决策逻辑、保障安全和车辆控制等。
- 共享与服务软件 ：构建更大的车辆生态系统，实现后端系统和移动应用提供的出行服务，如拼车、叫车、租车和各种基于位置的服务。
- 电动化软件 ：实现电动汽车的高效使用，包括电池管理系统、充电功能和电机控制。

如今，车辆包含超过 1 亿行代码，且软件增长速度惊人。预计到 2030 年将有 8000 万辆 4 级或 5 级自动驾驶车辆，2022 年有 1.25 亿辆互联车辆，2025 年将达到 4.7 亿辆。ADAS 全球市场将从 2020 年的 270 亿美元增长到 2030 年的 830 亿美元，汽车软件市场预计从 2018 年的 190 亿美元增长到 2025 年的 600 亿美元。

2. 安全需求的增长

随着软件复杂性增加和互联车辆数量增多，针对车辆的网络安全威胁也会增加。更多的连接性带来更多攻击面，复杂软件增加了关键软件漏洞