本次調(diào)查，主辦方首次邀請了亞洲的汽車專業(yè)人士參與調(diào)查，北匯信息也有幸邀請感興趣的中國汽車專業(yè)人士參與調(diào)查。

汽車軟件領(lǐng)域的新興行業(yè)趨勢
過去，您只需查看引擎蓋下方，就能對汽車的工作原理有一個(gè)基本的了解。然而，情況已不再那么簡單。現(xiàn)代車輛配備了大量的軟件，以增強(qiáng)用戶體驗(yàn)，并為駕駛員提供安全和便利功能。所有這些軟件都必須以安全和保障為設(shè)計(jì)考慮。

電動(dòng)車變得更加主流
盡管對電動(dòng)車的需求有所放緩，但根據(jù)路透社的數(shù)據(jù)，2023年全球電動(dòng)車銷量仍增長了31%。因此，我們調(diào)查的51%的汽車軟件專業(yè)人員表示，他們現(xiàn)在正在廣泛地從事電動(dòng)車的工作（自2023年以來增加了6%），而不是去年大多數(shù)受訪者只從事一些電動(dòng)車組件的工作，這可能并不令人驚訝。

隨著市場更多地轉(zhuǎn)向電動(dòng)車，確保電動(dòng)車軟件的安全性和保障性成為汽車開發(fā)人員的首要任務(wù)。遵守法規(guī)對開發(fā)人員至關(guān)重要。由于目前還沒有專門針對電動(dòng)車的功能性安全標(biāo)準(zhǔn)，對于傳統(tǒng)車輛至關(guān)重要的標(biāo)準(zhǔn)同樣適用于電動(dòng)車，其中最重要的是ISO 26262。

ISO 26262的一個(gè)關(guān)鍵組成部分是汽車安全完整性等級（ASIL），用于衡量組件風(fēng)險(xiǎn)。ASIL有四個(gè)等級，從ASIL A作為最低風(fēng)險(xiǎn)等級到ASIL D作為最高風(fēng)險(xiǎn)等級。在今年的調(diào)查中，40%的受訪者表示他們需要達(dá)到ASIL D，這意味著他們正在從事更高風(fēng)險(xiǎn)的汽車系統(tǒng)/組件的工作。

隨著今年整體趨勢中安全性作為主要挑戰(zhàn)的上升，避免網(wǎng)絡(luò)攻擊（26%）成為開發(fā)電動(dòng)車的第二重要關(guān)注點(diǎn)，比去年增加了6%。如果電動(dòng)車?yán)^續(xù)增加，這個(gè)數(shù)字預(yù)計(jì)在未來會(huì)上升。隨著電動(dòng)車在汽車行業(yè)中變得更加成熟，這些嵌入式系統(tǒng)中的更多連接可能會(huì)導(dǎo)致更高的漏洞風(fēng)險(xiǎn)和潛在的攻擊面。

來自2024年汽車軟件開發(fā)現(xiàn)狀報(bào)告的關(guān)鍵要點(diǎn)
我們調(diào)查了近600名全球汽車專業(yè)人士，以更好地了解他們遇到的挑戰(zhàn)以及他們?nèi)绾螒?yīng)對行業(yè)和客戶需求的變化。在調(diào)查中，我們詢問了他們正在使用哪些最佳實(shí)踐和工具來處理這些重大變化。

這些回應(yīng)的完整結(jié)果可在本報(bào)告中找到。

強(qiáng)調(diào)高效加速開發(fā)
全球經(jīng)濟(jì)是今年對汽車組織影響最大的市場條件。與供應(yīng)鏈挑戰(zhàn)相關(guān)的條件以及2024年轉(zhuǎn)向遠(yuǎn)程/混合勞動(dòng)力和/或全球外包的人數(shù)增加了6%也是因素。

保持行業(yè)競爭力和最大化現(xiàn)有資源繼續(xù)是今年汽車開發(fā)人員的重要策略，特別是隨著生產(chǎn)力問題的上升：54%的人表示他們的開發(fā)團(tuán)隊(duì)采用混合工作模式，同時(shí)團(tuán)隊(duì)生產(chǎn)力問題的增加為4%，以及管理硬件/軟件設(shè)計(jì)和代碼資產(chǎn)的跨團(tuán)隊(duì)協(xié)作的主要挑戰(zhàn)（29%）。

為了提高團(tuán)隊(duì)間的效率并在開發(fā)過程中節(jié)省時(shí)間，大多數(shù)汽車開發(fā)人員受訪者理解向左移動(dòng)軟件開發(fā)生命周期（SDLC）的重要性，并正在使用編碼標(biāo)準(zhǔn)和指南，如MISRA? —— 比去年增加了20%！此外，靜態(tài)代碼分析器、版本控制和項(xiàng)目管理工具在汽車軟件開發(fā)人員中使用頻繁。

嵌入式安全在2024年超越了汽車軟件的安全性
隨著安全性在汽車行業(yè)中變得更加成熟，今年的關(guān)注點(diǎn)明顯轉(zhuǎn)向了代碼質(zhì)量和安全性而非安全性。

對于那些關(guān)心其軟件質(zhì)量的人來說，我們的發(fā)現(xiàn)表明，雖然內(nèi)部代碼審查流程正在變得更加流暢，但對于開發(fā)團(tuán)隊(duì)來說，仍然存在充分測試的挑戰(zhàn)。

嵌入式安全也作為主要挑戰(zhàn)而上升。根據(jù)2023年所有汽車網(wǎng)絡(luò)事件中有50%具有高或巨大影響的最近一份來自網(wǎng)絡(luò)安全和數(shù)據(jù)管理平臺Upstream的報(bào)告，與2022年相比增加了2.5倍。此外，Upstream報(bào)告稱，電動(dòng)車充電站成為新的攻擊戰(zhàn)場。隨著汽車軟件安全風(fēng)險(xiǎn)的升級，我們調(diào)查的汽車專業(yè)人士的主要安全關(guān)注點(diǎn)是難以滿足安全要求，如IEC 62443和ISO 27001。

此外，絕大多數(shù)汽車專業(yè)人士表示，他們將需要遵守ISO/SAE 21434，這是一個(gè)專注于車輛電子系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的汽車標(biāo)準(zhǔn)。雖然安全標(biāo)準(zhǔn)主要是客戶要求而非市場強(qiáng)制，但它對汽車開發(fā)至關(guān)重要，因?yàn)楫?dāng)前的安全關(guān)鍵標(biāo)準(zhǔn)在涵蓋網(wǎng)絡(luò)安全風(fēng)險(xiǎn)方面是不足夠的。標(biāo)準(zhǔn)合規(guī)仍然是必要的。

汽車軟件開發(fā)過程的一個(gè)重要部分是確保軟件符合關(guān)鍵行業(yè)標(biāo)準(zhǔn)和指南。如前所述，汽車功能安全標(biāo)準(zhǔn)ISO 26262對所有汽車軟件開發(fā)都是必要的，我們調(diào)查的77%的人需要遵守它。

此外，根據(jù)我們調(diào)查的人所說，證明合規(guī)的主要挑戰(zhàn)是難以滿足每個(gè)安全要求并提供所有合規(guī)要求已滿足的必要證據(jù)。

當(dāng)與驗(yàn)證和驗(yàn)證軟件的相關(guān)挑戰(zhàn)相結(jié)合時(shí)，這是我們的受訪者識別為最耗時(shí)的任務(wù)，執(zhí)行和驗(yàn)證合規(guī)的標(biāo)準(zhǔn)可能是一項(xiàng)艱巨的任務(wù)。

執(zhí)行和驗(yàn)證功能標(biāo)準(zhǔn)的最有效方法之一是使用靜態(tài)分析工具。

標(biāo)準(zhǔn)遵從性仍然至關(guān)重要
汽車軟件開發(fā)過程的一個(gè)重要部分是確保軟件符合關(guān)鍵行業(yè)標(biāo)準(zhǔn)和指南。如前所述，汽車功能安全標(biāo)準(zhǔn)ISO 26262對所有汽車軟件開發(fā)都是必不可少的，我們調(diào)查的77%的人需要遵守它。

此外，根據(jù)我們調(diào)查的人，證明遵從性的主要挑戰(zhàn)在于難以滿足每一個(gè)安全要求并提供所有遵從要求已經(jīng)滿足的必要證據(jù)。

當(dāng)與驗(yàn)證和驗(yàn)證軟件的相關(guān)挑戰(zhàn)結(jié)合起來時(shí)，這是我們的受訪者識別為最耗時(shí)的任務(wù)，執(zhí)行和驗(yàn)證遵從功能標(biāo)準(zhǔn)可能是一項(xiàng)艱巨的任務(wù)。

執(zhí)行和驗(yàn)證遵從功能標(biāo)準(zhǔn)最有效的方法之一是使用靜態(tài)分析工具。

了解更多關(guān)于2024年汽車軟件開發(fā)的新興趨勢
隨著更多硬件組件被軟件取代，汽車軟件不僅需要安全，還需要保障。通過審查行業(yè)研究，您不僅能夠跟上今年的挑戰(zhàn)，還能為未來幾年做好準(zhǔn)備。

下載您的免費(fèi)副本，其中包含超過60頁的分析、信息圖表和有關(guān)主要挑戰(zhàn)、最佳實(shí)踐和新興趨勢的信息。

關(guān)注北匯信息視頻號，4月24日晚上8點(diǎn)邀請美國Perforce公司專家講解本報(bào)告，也可收看直播回放。