ISO 21434: почему кибербезопасность закладывается на этапе разработки, а не после

Защиту от взлома нельзя приклеить к уже готовой машине как антикоррозийное покрытие — она либо заложена в архитектуру с самого начала разработки, либо её нет вовсе. Именно это требует стандарт ISO 21434 от производителей. Разбираю, что это значит и почему это касается не только инженеров.

Что регулирует ISO 21434

Стандарт описывает процесс управления киберрисками на протяжении всего жизненного цикла транспортного средства — от первого чертежа до снятия с производства и последующей поддержки. Он не описывает конкретные технические решения, а требует, чтобы производитель системно оценивал риски на каждом этапе, а не занимался безопасностью по остаточному принципу перед самым запуском в производство.

Почему «заплатки после запуска» не работают

Подход	Результат
Безопасность заложена в архитектуру с начала	уязвимости минимизированы на уровне дизайна системы
Безопасность добавлена задним числом после инцидента	заплатка закрывает конкретную дыру, но архитектурные проблемы остаются

Как это связано с обычным ремонтом и эксплуатацией

Тот же принцип, что и в разговоре про RMI-доступ и SERMI: защищённая архитектура означает более строгий контроль над тем, кто и как получает доступ к электронике для диагностики и ремонта. Это не создаёт неудобства владельцу напрямую, но определяет, насколько легко или сложно будет независимому сервису легально работать с этой техникой в будущем.

Частые вопросы

Влияет ли ISO 21434 на цену техники?

Косвенно — затраты на системную безопасность закладываются в стоимость разработки, но это же снижает риск дорогостоящих инцидентов и отзывных кампаний в будущем.

Нужно ли владельцу парка что-то делать по этому стандарту самому?

Нет, это требование к производителям на этапе разработки. Владельцу важно учитывать репутацию бренда по кибербезопасности как параметр надёжности при выборе техники.

Вывод

ISO 21434 заставляет производителей закладывать кибербезопасность в архитектуру машины с первого дня разработки, а не латать дыры после инцидентов. Для владельца это ещё один скрытый параметр надёжности при выборе современной техники с развитой электроникой.