洞察汽车软件开发领域新兴行业趋势
在当今汽车行业，软件正以前所未有的深度融入车辆之中，成为提升用户体验、保障驾驶安全与便利的关键要素。汽车软件开发，始终将功能安全与舒适度置于核心考量位置，力求为用户打造全方位的优质出行体验。
电动车浪潮下的软件安全挑战
电动车市场崛起与软件工作重心转移
尽管当前电动车市场需求增长速度有所放缓，2023年全球电动车销量仍实现了31%的显著增长。这一趋势在汽车软件领域得到了直观体现，在我们所调查的汽车软件专业人员中，高达51%的人表示他们目前正广泛投身于电动车相关工作，与2023年相比，这一比例增加了6%。与去年大多数受访者仅参与部分电动车组件工作的情况形成鲜明对比，如今汽车软件行业的重心正逐步向电动车倾斜。
信息安全与功能安全成开发核心任务
随着电动车市场占比的不断扩大，确保电动车软件的信息安全和功能安全已然成为汽车开发人员的首要任务。在法规遵从方面，由于目前尚未出台专门针对电动车的功能安全标准，传统车辆适用的标准在电动车领域同样发挥着关键作用，其中ISO 26262标准尤为重要。
ASIL等级与高风险系统开发
ISO 26262标准中的汽车安全完整性等级（ASIL）是衡量组件风险的关键指标，共分为四个等级，从ASIL A（最低风险等级）到ASIL D（最高风险等级）。在今年开展的调查中，40%的受访者表示其工作需要达到ASIL D等级，这意味着他们正致力于开发风险较高的汽车系统或组件。
网络安全威胁加剧
在今年的整体行业趋势中，安全性问题愈发凸显，成为汽车开发领域的主要挑战。其中，避免网络攻击成为开发电动车的第二大重要关注点，占比达26%，较去年增加了6%。可以预见，随着电动车在汽车市场中的进一步普及，这一数字在未来还将持续上升。由于电动车嵌入式系统的连接性不断增强，潜在的漏洞风险和攻击层面也将随之增加，网络安全形势愈发严峻。
高效加速开发：应对市场挑战的策略
市场因素与开发模式调整
全球经济形势成为今年对汽车组织影响最大的市场因素，同时供应链挑战以及远程/混合办公/全球外包因素的6%增长也给汽车软件开发带来了新的挑战。为了在激烈的市场竞争中保持竞争力并充分利用现有资源，汽车开发人员采取了一系列重要策略。特别是随着生产力问题的日益突出，54%的受访者表示其开发团队采用了混合工作模式。然而，团队生产力问题仍增加了4%，跨团队协作管理硬件/软件设计和代码资产也面临29%的主要挑战。
开发效率提升与工具应用
为了提高团队间的协作效率并在开发过程中节省时间，大多数汽车开发人员深刻认识到向左移动软件开发生命周期（SDLC）的重要性，并积极采用编码标准和指南，如MISRA®，其使用比例比去年增加了20%。此外，静态代码分析器、版本控制和项目管理工具在汽车软件开发人员中也得到了广泛应用，为开发效率的提升提供了有力支持。
嵌入式安全：超越传统软件安全的新焦点
关注点转向代码质量与信息安全
随着功能安全在汽车行业中的日益成熟，今年的关注重点明显从功能安全转向了代码质量和信息安全。对于注重软件质量的开发团队而言，尽管内部代码审查流程正逐渐变得更加高效，但仍有部分团队面临时间不足难以进行充分测试的挑战。
嵌入式安全挑战加剧
嵌入式安全作为主要挑战的影响力也在不断上升。根据网络安全和数据管理平台Upstream最近发布的一份报告，2023年所有汽车网络事件中，有50%具有高或巨大影响，与2022年相比增加了2.5倍。此外，电动车充电站已成为新的网络攻击目标。随着汽车软件安全风险的持续升级，汽车专业人士面临的主要安全挑战是难以满足如IEC 62443和ISO 27001等安全要求。
ISO/SAE 21434标准的重要性
绝大多数汽车专业人士表示，他们需要遵守ISO/SAE 21434标准，这是一个专注于车辆电子系统网络安全风险的汽车标准。尽管信息安全标准目前主要是客户要求而非市场强制规定，但它在汽车开发中却至关重要，因为现有的安全关键标准在涵盖网络安全风险方面存在明显不足。
标准合规：汽车软件开发的关键环节
重要行业标准与合规比例
在汽车软件开发过程中，确保软件符合关键行业标准和指南是至关重要的环节。如前文所述，汽车功能安全标准ISO 26262对所有汽车软件开发都具有必要性，在我们调查的受访者中，77%的人表示需要遵守这一标准。
合规挑战与耗时任务
然而，证明合规并非易事，其主要挑战在于难以满足每个安全要求并提供所有合规要求已满足的必要证据。当与验证和验证软件的相关挑战相结合时，执行和验证合规的标准成为受访者认为最耗时的任务。执行和验证功能标准的有效方法之一是使用静态分析工具，它能够帮助开发人员更高效地确保软件符合相关标准。
综上所述，汽车软件开发领域正面临着电动车崛起、高效开发需求、嵌入式安全挑战以及标准合规等多重趋势的影响。汽车开发人员需要紧跟这些趋势，不断调整开发策略和技术手段，以应对日益复杂的市场环境和安全挑战，推动汽车软件行业的持续发展。
