Mit dem ISO20141-Zertifikat unterstützt der TÜV Nord den Einsatz von Winbond für die Cybersicherheit. (Bild: Winbond)
Winbond Electronics gibt bekannt, dass die Produktfamilie TrustME W77Q Secure Flash die Zertifizierung nach der internationalen Norm ISO/SAE 21434 erhalten hat, die besonders für alle Zulieferer der Automobilindustrie von Bedeutung ist. Winbond ist damit der nach eigenen Angaben weltweit der erste Flash-Anbieter, der die Zertifizierung nach dieser Norm erhalten hat und die regulatorischen Anforderungen erfüllt.
Die Norm ISO/SAE 21434 (Road vehicles – Cybersecurity engineering) ist ein von der International Organization for Standardization (ISO) und der SAE International entwickelter Industriestandard. Im Mittelpunkt dieser Norm steht der Schutz der Verkehrsteilnehmer durch die Ausarbeitung von Anforderungen, die die Beständigkeit von Automobilsystemen gegen Cyberangriffe sicherstellen sollen. Der Standard gilt nicht nur für produzierte Straßenfahrzeuge, sondern auch für Bauteile wie etwa integrierte Schaltungen, bei denen das Thema Cybersecurity relevant ist. Die Einhaltung der UNECE R155 ist die Voraussetzung für den Erhalt der EU-Typzulassung und für die GSR-Fahrzeugzulassung.
Die Cybersecurity-Produktzertifizierung der W77Q Secure Flash Familie von Winbond gemäß ISO/SAE 21434 umfasst mehrere Elemente:
- Risikobewertungs- und Managementprozesse zum Aufdecken von Schwachstellen und Bedrohungen, um effektive Abwehrstrategien zu ermöglichen.
- Anwendung eines systematischen Cybersecurity-Konzepts während des gesamten Produktentwicklungs-Lebenszyklus mit Einbeziehung des Security-Themas in jeden Aspekt.
- Gründliche Prüfung und Validierung zum Verifizieren der Robustheit gegen potenzielle Bedrohungen aus dem Cyberspace.
- Fortlaufende Überwachung und Verbesserung der Cybersecurity-Praktiken, um entstehenden Bedrohungen und Schwachstellen stets einen Schritt voraus zu sein.
Neben der Zertifizierung gemäß ISO/SAE 21434 hat das TrustME W77Q Secure Flash bereits weitere Security- und Safety-Zertifizierungen erhalten, etwa Common Criteria EAL2+, SESIP Level 2, FIPS CAVP und CMVP sowie ISO 26262 ASIL-C Ready. Damit sind die Flasch-Bausteine gerüstet für kommende Anforderungen an die funktionale Sicherheit und die Cybersicherheit von Automotive-Anwendungen.
