Авторские права © 2020-2021 Shenzhen CDTech Electronics LTD. Все права защищены. Карта сайта. Разработано iwonder.cn
Обновление стандарта IATF 16949:2026 вводит четыре ключевых требования к кибербезопасности модулей дисплея: (1) безопасная передача данных по интерфейсам дисплея (например, LVDS/eDP), (2) защита от несанкционированного доступа за счет клеевого соединения (например, оптическое соединение OCA), (3) безопасная загрузка и целостность микропрограммного обеспечения для встроенных дисплеев и (4) документально подтвержденное соответствие стандарту ISO 21434. Производители должны внедрить и проверить эти функции для получения сертификации.
Проверьте: ЖК-дисплеи для автомобилей | Производители автомобильных ЖК-дисплеев - CDTECH LCD
Современные интеллектуальные кабины превращают дисплеи в подключенные шлюзы, обрабатывающие информационно-развлекательные системы, данные ADAS и управление автомобилем, расширяя поверхность атаки за пределы традиционных границ.
Предыдущие стандарты, такие как ISO 21434, почти исключительно фокусировались на уязвимостях программного обеспечения. В редакции 2026 года рассматривается физический уровень, признавая, что скомпрометированный модуль дисплея может служить точкой входа для внедрения команд через свой интерфейс. Исследования продемонстрировали реальные случаи эксплуатации уязвимостей, нацеленных на микропрограммное обеспечение контроллера дисплея и незащищенные шины данных. Термин «киберустойчивость» теперь применяется к аппаратному обеспечению: дисплей должен предотвращать, обнаруживать и реагировать на атаки, направленные на его физическую целостность или путь передачи данных. Этот сдвиг означает, что каждый компонент в цепочке HMI должен быть оценен на предмет безопасности, а не только центральный информационно-развлекательный блок.
Требуются три основных характеристики: безопасная передача данных через интерфейсы дисплея, защищенная от несанкционированного доступа физическая конструкция и аутентифицированное встроенное ПО с возможностью безопасной загрузки.
Во-первых, интерфейс дисплея (LVDS, eDP или MIPI DSI) должен поддерживать проверку целостности, чтобы контроллеры могли проверять пакеты данных и предотвращать внедрение фиктивных пакетов из скомпрометированного источника. Во-вторых, физический модуль должен быть спроектирован таким образом, чтобы несанкционированный доступ можно было обнаружить. Например, технология оптического склеивания OCA от CDTech приклеивает защитное стекло непосредственно к ЖК-дисплею, что делает крайне сложным зондирование внутренних цепей без повреждения модуля. В-третьих, контроллер синхронизации дисплея (TCON) должен работать только с аутентифицированным программным обеспечением, чтобы предотвратить использование скомпрометированного дисплея в качестве постоянного вектора атаки внутри кабины пилота. В совокупности эти функции превращают пассивный экран в активный узел безопасности.
Оптическая склейка OCA создает единый высокопрочный блок между защитным стеклом и ЖК-дисплеем с помощью жидкого оптически прозрачного клея, что делает физическое проникновение обнаруживаемым и чрезвычайно сложным.
Любая попытка вставить зонды или модифицировать внутренние схемы требует разрыва соединения, оставляя явные физические доказательства того, что произошло вмешательство. Для сенсорных дисплеев OCA-монтаж также предотвращает «сбои» в работе сенсорного контроллера путем физического разделения слоев. Он гарантирует, что сенсорный ввод действительно исходит от пальца человека на поверхности, а не от введенного сигнала. Компания CDTech выполняет OCA-монтаж собственными силами в своем цехе площадью 3,500 м² с уровнем защиты от пыли, а также предлагает антибликовое (AG) и антиотпечатковое (AF) покрытие. Эти возможности собственного производства обеспечивают последовательный, проверяемый процесс, соответствующий требованиям к документации новых положений IATF 16949 по кибербезопасности.
Модули отображения должны реализовывать проверку целостности данных, а не полное шифрование, используя такие протоколы, как циклические избыточные проверки (CRC), для обнаружения изменений кадров между ЦП и дисплеем.
Полное шифрование видеоданных обычно нецелесообразно из-за ограничений по задержке в приложениях для управления кабиной пилота в реальном времени. Вместо этого контроллер ЖК-дисплея (TCON) должен поддерживать проверки целостности, подтверждающие, что каждый кадр не был изменен во время передачи. Интерфейс сенсорного контроллера (I2C или USB) также должен быть защищен от внедрения команд. Собственная полностью автоматизированная производственная линия CTP компании CDTech, работающая с 2016 года и модернизированная полностью автоматизированным оборудованием POL/LCD/CTP в 2024 году, позволяет компании настраивать прошивку контроллера для защищенных протоколов связи. Такой уровень интеграции гарантирует, что как дисплейные, так и сенсорные каналы соответствуют требованиям безопасности интерфейса версии 2026 года без ущерба для производительности.
В редакции 2026 года требуется соответствие принципам ISO 21434, что предполагает наличие системы управления кибербезопасностью (СУИБ) и документированного обоснования кибербезопасности наряду со стандартной заявкой PPAP.
Стандарт IATF 16949:2026 не заменяет ISO 21434, но требует его применения к аппаратному обеспечению. Поставщики дисплеев должны разработать анализ угроз и оценку рисков (TARA), специфичные для самого модуля дисплея, охватывающие все векторы атак, от физического вмешательства до перехвата данных. Документация должна распространяться на серийное производство, подтверждая, что такие функции, как OCA-монтаж, безопасная загрузка и защита интерфейса, постоянно поддерживаются. Завод CDTech, имеющий четыре сертификата (ISO9001, ISO14001, ISO13485, IATF16949), уже работает с необходимой для этого уровня аудита строгостью в отношении прослеживаемости. Опыт компании с ISO 13485 для медицинских изделий, который требует аналогичной защиты от несанкционированного вмешательства и прослеживаемости для обеспечения безопасности пациентов, обеспечивает естественное преимущество в соответствии с новыми стандартами документации по кибербезопасности в автомобильной промышленности.
Мнения экспертов CDTech
«Наша команда разработчиков заметила этот сдвиг в отрасли три года назад. Наша сертификация IATF 16949 и политика обеспечения качества без дефектов означали, что мы уже проводили аудит микропрограммного обеспечения контроллеров дисплеев на предмет целостности. Стандарт 2026 года формализует то, что уже практикуют производители, действующие на опережение», — сказал старший инженер по качеству CDTech. «Наша сертификация по ISO 13485 для медицинских изделий оказалась на удивление полезной. Медицинская промышленность требует аналогичной прослеживаемости и защиты от несанкционированного доступа для обеспечения безопасности пациентов. Применение того же строгого подхода к документации и физической безопасности к автомобильным дисплеям дает нашим клиентам более быстрый и надежный путь к соответствию требованиям. Мы делаем все внутри компании — сборку сенсорных панелей, склеивание OCA, ламинирование POL — поэтому каждый этап аудита кибербезопасности находится под нашим непосредственным контролем».
Для начала убедитесь, что поставщик уже имеет действующую сертификацию IATF 16949, затем проверьте собственные производственные возможности по склеиванию OCA-пленкой, сборке сенсорных панелей и настройке микропрограммного обеспечения, чтобы обеспечить полную документацию для аудита.
Поставщик, передающий на аутсорсинг критически важные процессы, такие как оптическая склейка OCA или сборка сенсорных панелей, не может гарантировать тот же уровень прослеживаемости кибербезопасности. CDTech выполняет все эти операции собственными силами, включая производство сенсорных панелей (с 2020 года), оптическую склейку OCA и полностью автоматизированную сборку POL/LCD/CTP (модернизировано в 2024 году). Производители оригинального оборудования также должны запрашивать подтверждение наличия системы управления кибербезопасностью, соответствующей стандарту ISO 21434, включая TARA для модуля дисплея. Более чем 13-летний опыт CDTech в производстве TFT LCD и патент на резку стекла (2017 г.) демонстрируют глубину вертикальной интеграции, необходимую для создания киберустойчивых дисплеев в больших масштабах, от 3.6-дюймовых круглых автомобильных дисплеев до 12.8-дюймовых автомобильных TFT LCD модулей.
Исправлений только на программном уровне недостаточно. Аппаратные функции, такие как безопасная загрузка, требуют наличия аппаратного корня доверия, а модернизация для обеспечения физической защиты от несанкционированного доступа, например, с помощью OCA-склеивания, требует полной переаттестации сборки.
Добавление физических средств защиты от несанкционированного доступа после разработки дисплея — сложный и дорогостоящий процесс. Например, OCA-монтаж изменяет оптические, тепловые и механические характеристики модуля, требуя полной повторной квалификации. Наиболее экономически эффективным подходом является проектирование с учетом киберустойчивости с самого начала. Индивидуальные решения CDTech для дисплеев позволяют инженерам задавать функции безопасности еще на этапе проектирования печатной платы, интегрируя контроллеры безопасной загрузки, интерфейсы с проверкой целостности и сенсорные панели с OCA-монтажом в единую конструкцию. Благодаря диапазону размеров от 2.4 до 12.8 дюймов и поддержке интерфейсов LVDS, RGB, MIPI и MCU, CDTech может создать полностью киберустойчивый дисплей, адаптированный к конкретной архитектуре кабины OEM-производителя, без дорогостоящей модернизации.
Пересмотр стандарта IATF 16949:2026 — это не просто незначительное обновление программного обеспечения; он представляет собой фундаментальную перестройку архитектуры проектирования автомобильного оборудования с учетом требований безопасности. Модули дисплея, как основной интерфейс взаимодействия человека и машины, теперь классифицируются как узлы безопасности высокого приоритета, требующие встроенной киберустойчивости. Выбор поставщика, который уже работает с политикой обеспечения качества без дефектов, полностью отслеживаемым собственным производством и опытом многократной сертификации, — это уже не просто предпочтение качества, а требование безопасности. Четырехсертифицированный завод CDTech, собственное производство OCA-склеивания и сенсорных панелей, а также более чем 13-летний опыт работы с TFT LCD-дисплеями предоставляют OEM-производителям проверенный путь к соответствию стандартам кибербезопасности 2026 года.
Не ждите аудита 2026 года. Свяжитесь с CDTech по адресу [email protected], чтобы обсудить, как их сертифицированные по четырем стандартам и защищенные от кибератак модули дисплея могут обеспечить безопасность вашей кабины пилота нового поколения, гарантируя при этом бесперебойное соответствие стандарту IATF 16949. Посетите страницу сертификатов качества CDTech, чтобы ознакомиться с полным статусом аудита.
Новый стандарт направлен на предотвращение использования дисплея в качестве средства взлома. Несоответствующие стандартам дисплеи могут не иметь проверок целостности или физической защиты от несанкционированного доступа, что делает их более уязвимыми для сложных атак, направленных на сеть кабины пилота.
Область действия, вероятно, охватывает любой дисплейный модуль, являющийся критически важным узлом во внутренней сети автомобиля. Сюда входят приборные панели, развлекательные системы для задних пассажиров, проекционные дисплеи и экраны центральной консоли, а не только основной информационно-развлекательный блок.
Вам не потребуется новый номер сертификата, но вы должны пройти аудит повторной сертификации, который конкретно включает новые положения по кибербезопасности. Переход без обновления вашего PPAP для обеспечения киберустойчивости приведет к серьезному несоответствию требованиям.
Создание всеобъемлющего, поддающегося аудиту следа — обоснования кибербезопасности — для физического производственного процесса является самым сложным шагом. Доказательство того, что каждый этап склеивания OCA был выполнен без создания уязвимостей, требует более жесткого контроля процесса, чем тот, который в настоящее время поддерживают большинство производителей.
Не всегда, но поставщик должен продемонстрировать соответствие принципам ISO 21434 для модуля дисплея, как того требует OEM-производитель. Сертификационная система CDTech IATF 16949 поддерживает это соответствие, предоставляя документальное подтверждение управления кибербезопасностью для автомобильного дисплейного оборудования.
Продолжая использовать сайт, вы соглашаетесь с нашей политикой конфиденциальности и Условиями использования.