因传感器、芯片、人工智能、算法、车联网等技术趋向成熟及价格日益亲民，近年来自动驾驶解决方案，已由高端豪华车市场快速向中端及平价汽车市场渗透，资诚智能风险管理咨询公司执行董事张晋瑞表示，汽车电子企业应尽早进行车载资讯安全认证。
资诚科技产业研究中心主任郑雯隆表示，预估2021年全球各等级自动驾驶渗透率已达48.4%，并仍以Level 1/2等级的系统为主，Level 3等级以上系统比重仍不及4%；预估到2027年，自动驾驶渗透率将进一步提高到62.2%，Level 3等级以上的自动驾驶系统渗透率将达23.2%，并预计在2035年，全球将有七成以上的车辆搭载自动驾驶系统，而Level 3等级以上的系统将成为主流。
随着自动驾驶系统的渗透率日益提高，汽车电子占整车的成本比重也随之逐年攀升。根据车辆研究测试中心的研究显示，汽车电子占整车成本比重，预计将由2010年的30%，提高到2030年的50%。
其中自动驾驶除自动驾驶运算芯片外，还包括采用X-by-Wire的线控技术控制刹车、油门及方向盘的车身网络系统；掌控各类安全的先进驾驶辅助系统（Advanced Driver. Assistance Systems，ADAS），采用微波雷达、红外线雷达、毫米波雷达、镜头，以及激光雷达等传感器以及各系统的电子控制单元（Electronic Control Unit，ECU）的使用量，而将随自动驾驶等级提升将越来越多。
自动驾驶的过程中，车厂为搜集驾驶数据用以修正算法，以及车载操作系统及固件的线上即时更新（On-the-Air，OTA），以及车间通信系统上均需要搭载移动通信模块。若是在电动汽车产品上，还包括马达、电控系统、电池及电池管理系统等电子零部件，其电子化程度远高于燃油车种。
汽车的各类系统采取电子化方式控制后，车载安全问题因而受到高度重视。欧洲经济委员会（UNECE）在2020年便针对汽车制造商发布车辆认可的资讯安全及资讯安全管理法规UN Regulation No.155（R155），进一步规范2022年7月起在欧洲、日本及韩国等1958协议成员国销售的新车型均需符合规定，并在2024年要求所有车型都需符合R155的规范。
根据PwC’s Global Automotive Cyber Security Management System（CSMS）Survey 2022，国际主要车厂均认为车辆及相关设施受到安全攻击的情况将持续增加；有89%的整车厂认为成熟的安全管理将为企业带来明显的竞争优势，调查显示，91%的受访者认为整车厂和供应商之间的安全架构需要进行更紧密的配合。
张晋瑞指出，虽然UN R155主要规范对象为OEM厂，但其影响所及却是由整车厂逐渐向Tier 1、Tier2/3厂商传递，最终落实在整体产业链上，而参考ISO/SAE 21434标准，将能有效应对R155的许多核心要求。各OEM厂为符合R155/156要求及强化整体供应链的安全成熟度，将依不同供应商类型，以ISO 21434、ISO 27001或TISAX的认证作为供应商资格条件。
张晋瑞提醒，车载安全认证的审查并非单独针对个别产品，建议相关企业除与客户采购单位充分沟通资讯安全的范围与标的外，选择具丰富辅导经验的单位协助强化安全管理措施成熟度、选择验证机构，并提出申请、审核咨询与实际陪同，以及与验证机构讨论修正改善项目等相关工作，将有助于缩短验证时间、降低验证成本，并加快产品上市进程。
（首图来源：shutterstock）