《2024 年汽車(chē)軟件開(kāi)發(fā)現(xiàn)狀》報(bào)告，洞察智能汽車(chē)技術(shù)與研發(fā)測(cè)試趨勢(shì)

本次調(diào)查，主辦方首次邀請(qǐng)了亞洲的汽車(chē)專(zhuān)業(yè)人士參與調(diào)查，北匯信息也有幸邀請(qǐng)感興趣的中國(guó)汽車(chē)專(zhuān)業(yè)人士參與調(diào)查。

汽車(chē)軟件領(lǐng)域的新興行業(yè)趨勢(shì)
過(guò)去，您只需查看引擎蓋下方，就能對(duì)汽車(chē)的工作原理有一個(gè)基本的了解。然而，情況已不再那么簡(jiǎn)單?，F(xiàn)代車(chē)輛配備了大量的軟件，以增強(qiáng)用戶(hù)體驗(yàn)，并為駕駛員提供安全和便利功能。所有這些軟件都必須以安全和保障為設(shè)計(jì)考慮。

電動(dòng)車(chē)變得更加主流
盡管對(duì)電動(dòng)車(chē)的需求有所放緩，但根據(jù)路透社的數(shù)據(jù)，2023年全球電動(dòng)車(chē)銷(xiāo)量仍增長(zhǎng)了31%。因此，我們調(diào)查的51%的汽車(chē)軟件專(zhuān)業(yè)人員表示，他們現(xiàn)在正在廣泛地從事電動(dòng)車(chē)的工作（自2023年以來(lái)增加了6%），而不是去年大多數(shù)受訪(fǎng)者只從事一些電動(dòng)車(chē)組件的工作，這可能并不令人驚訝。

隨著市場(chǎng)更多地轉(zhuǎn)向電動(dòng)車(chē)，確保電動(dòng)車(chē)軟件的安全性和保障性成為汽車(chē)開(kāi)發(fā)人員的首要任務(wù)。遵守法規(guī)對(duì)開(kāi)發(fā)人員至關(guān)重要。由于目前還沒(méi)有專(zhuān)門(mén)針對(duì)電動(dòng)車(chē)的功能性安全標(biāo)準(zhǔn)，對(duì)于傳統(tǒng)車(chē)輛至關(guān)重要的標(biāo)準(zhǔn)同樣適用于電動(dòng)車(chē)，其中最重要的是ISO 26262。

ISO 26262的一個(gè)關(guān)鍵組成部分是汽車(chē)安全完整性等級(jí)（ASIL），用于衡量組件風(fēng)險(xiǎn)。ASIL有四個(gè)等級(jí)，從ASIL A作為最低風(fēng)險(xiǎn)等級(jí)到ASIL D作為最高風(fēng)險(xiǎn)等級(jí)。在今年的調(diào)查中，40%的受訪(fǎng)者表示他們需要達(dá)到ASIL D，這意味著他們正在從事更高風(fēng)險(xiǎn)的汽車(chē)系統(tǒng)/組件的工作。

隨著今年整體趨勢(shì)中安全性作為主要挑戰(zhàn)的上升，避免網(wǎng)絡(luò)攻擊（26%）成為開(kāi)發(fā)電動(dòng)車(chē)的第二重要關(guān)注點(diǎn)，比去年增加了6%。如果電動(dòng)車(chē)?yán)^續(xù)增加，這個(gè)數(shù)字預(yù)計(jì)在未來(lái)會(huì)上升。隨著電動(dòng)車(chē)在汽車(chē)行業(yè)中變得更加成熟，這些嵌入式系統(tǒng)中的更多連接可能會(huì)導(dǎo)致更高的漏洞風(fēng)險(xiǎn)和潛在的攻擊面。

來(lái)自2024年汽車(chē)軟件開(kāi)發(fā)現(xiàn)狀報(bào)告的關(guān)鍵要點(diǎn)
我們調(diào)查了近600名全球汽車(chē)專(zhuān)業(yè)人士，以更好地了解他們遇到的挑戰(zhàn)以及他們?nèi)绾螒?yīng)對(duì)行業(yè)和客戶(hù)需求的變化。在調(diào)查中，我們?cè)儐?wèn)了他們正在使用哪些最佳實(shí)踐和工具來(lái)處理這些重大變化。

這些回應(yīng)的完整結(jié)果可在本報(bào)告中找到。

強(qiáng)調(diào)高效加速開(kāi)發(fā)
全球經(jīng)濟(jì)是今年對(duì)汽車(chē)組織影響最大的市場(chǎng)條件。與供應(yīng)鏈挑戰(zhàn)相關(guān)的條件以及2024年轉(zhuǎn)向遠(yuǎn)程/混合勞動(dòng)力和/或全球外包的人數(shù)增加了6%也是因素。

保持行業(yè)競(jìng)爭(zhēng)力和最大化現(xiàn)有資源繼續(xù)是今年汽車(chē)開(kāi)發(fā)人員的重要策略，特別是隨著生產(chǎn)力問(wèn)題的上升：54%的人表示他們的開(kāi)發(fā)團(tuán)隊(duì)采用混合工作模式，同時(shí)團(tuán)隊(duì)生產(chǎn)力問(wèn)題的增加為4%，以及管理硬件/軟件設(shè)計(jì)和代碼資產(chǎn)的跨團(tuán)隊(duì)協(xié)作的主要挑戰(zhàn)（29%）。

為了提高團(tuán)隊(duì)間的效率并在開(kāi)發(fā)過(guò)程中節(jié)省時(shí)間，大多數(shù)汽車(chē)開(kāi)發(fā)人員受訪(fǎng)者理解向左移動(dòng)軟件開(kāi)發(fā)生命周期（SDLC）的重要性，并正在使用編碼標(biāo)準(zhǔn)和指南，如MISRA? —— 比去年增加了20%！此外，靜態(tài)代碼分析器、版本控制和項(xiàng)目管理工具在汽車(chē)軟件開(kāi)發(fā)人員中使用頻繁。

嵌入式安全在2024年超越了汽車(chē)軟件的安全性
隨著安全性在汽車(chē)行業(yè)中變得更加成熟，今年的關(guān)注點(diǎn)明顯轉(zhuǎn)向了代碼質(zhì)量和安全性而非安全性。

對(duì)于那些關(guān)心其軟件質(zhì)量的人來(lái)說(shuō)，我們的發(fā)現(xiàn)表明，雖然內(nèi)部代碼審查流程正在變得更加流暢，但對(duì)于開(kāi)發(fā)團(tuán)隊(duì)來(lái)說(shuō)，仍然存在充分測(cè)試的挑戰(zhàn)。

嵌入式安全也作為主要挑戰(zhàn)而上升。根據(jù)2023年所有汽車(chē)網(wǎng)絡(luò)事件中有50%具有高或巨大影響的最近一份來(lái)自網(wǎng)絡(luò)安全和數(shù)據(jù)管理平臺(tái)Upstream的報(bào)告，與2022年相比增加了2.5倍。此外，Upstream報(bào)告稱(chēng)，電動(dòng)車(chē)充電站成為新的攻擊戰(zhàn)場(chǎng)。隨著汽車(chē)軟件安全風(fēng)險(xiǎn)的升級(jí)，我們調(diào)查的汽車(chē)專(zhuān)業(yè)人士的主要安全關(guān)注點(diǎn)是難以滿(mǎn)足安全要求，如IEC 62443和ISO 27001。

此外，絕大多數(shù)汽車(chē)專(zhuān)業(yè)人士表示，他們將需要遵守ISO/SAE 21434，這是一個(gè)專(zhuān)注于車(chē)輛電子系統(tǒng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的汽車(chē)標(biāo)準(zhǔn)。雖然安全標(biāo)準(zhǔn)主要是客戶(hù)要求而非市場(chǎng)強(qiáng)制，但它對(duì)汽車(chē)開(kāi)發(fā)至關(guān)重要，因?yàn)楫?dāng)前的安全關(guān)鍵標(biāo)準(zhǔn)在涵蓋網(wǎng)絡(luò)安全風(fēng)險(xiǎn)方面是不足夠的。標(biāo)準(zhǔn)合規(guī)仍然是必要的。

汽車(chē)軟件開(kāi)發(fā)過(guò)程的一個(gè)重要部分是確保軟件符合關(guān)鍵行業(yè)標(biāo)準(zhǔn)和指南。如前所述，汽車(chē)功能安全標(biāo)準(zhǔn)ISO 26262對(duì)所有汽車(chē)軟件開(kāi)發(fā)都是必要的，我們調(diào)查的77%的人需要遵守它。

此外，根據(jù)我們調(diào)查的人所說(shuō)，證明合規(guī)的主要挑戰(zhàn)是難以滿(mǎn)足每個(gè)安全要求并提供所有合規(guī)要求已滿(mǎn)足的必要證據(jù)。

當(dāng)與驗(yàn)證和驗(yàn)證軟件的相關(guān)挑戰(zhàn)相結(jié)合時(shí)，這是我們的受訪(fǎng)者識(shí)別為最耗時(shí)的任務(wù)，執(zhí)行和驗(yàn)證合規(guī)的標(biāo)準(zhǔn)可能是一項(xiàng)艱巨的任務(wù)。

執(zhí)行和驗(yàn)證功能標(biāo)準(zhǔn)的最有效方法之一是使用靜態(tài)分析工具。

標(biāo)準(zhǔn)遵從性仍然至關(guān)重要
汽車(chē)軟件開(kāi)發(fā)過(guò)程的一個(gè)重要部分是確保軟件符合關(guān)鍵行業(yè)標(biāo)準(zhǔn)和指南。如前所述，汽車(chē)功能安全標(biāo)準(zhǔn)ISO 26262對(duì)所有汽車(chē)軟件開(kāi)發(fā)都是必不可少的，我們調(diào)查的77%的人需要遵守它。

此外，根據(jù)我們調(diào)查的人，證明遵從性的主要挑戰(zhàn)在于難以滿(mǎn)足每一個(gè)安全要求并提供所有遵從要求已經(jīng)滿(mǎn)足的必要證據(jù)。

當(dāng)與驗(yàn)證和驗(yàn)證軟件的相關(guān)挑戰(zhàn)結(jié)合起來(lái)時(shí)，這是我們的受訪(fǎng)者識(shí)別為最耗時(shí)的任務(wù)，執(zhí)行和驗(yàn)證遵從功能標(biāo)準(zhǔn)可能是一項(xiàng)艱巨的任務(wù)。

執(zhí)行和驗(yàn)證遵從功能標(biāo)準(zhǔn)最有效的方法之一是使用靜態(tài)分析工具。

了解更多關(guān)于2024年汽車(chē)軟件開(kāi)發(fā)的新興趨勢(shì)
隨著更多硬件組件被軟件取代，汽車(chē)軟件不僅需要安全，還需要保障。通過(guò)審查行業(yè)研究，您不僅能夠跟上今年的挑戰(zhàn)，還能為未來(lái)幾年做好準(zhǔn)備。

下載您的免費(fèi)副本，其中包含超過(guò)60頁(yè)的分析、信息圖表和有關(guān)主要挑戰(zhàn)、最佳實(shí)踐和新興趨勢(shì)的信息。

關(guān)注北匯信息視頻號(hào)，4月24日晚上8點(diǎn)邀請(qǐng)美國(guó)Perforce公司專(zhuān)家講解本報(bào)告，也可收看直播回放。