2024年汽车软件开发状况调查结果出炉

       汽车行业在适应与电动、自动驾驶和混合动力车辆相关的日益增长的市场需求和挑战时，正在经历重大变革。

       汽车软件领域的新兴行业趋势

      当今的车辆配备了大量的软件以增强用户体验，并为驾驶员提供安全和便利功能。所有这些软件都必须为功能安全和舒适度而设计考虑。

      电动车变得更加主流

      尽管对电动车的需求有所放缓，但根据Reuters的数据，2023年全球电动车销量仍增长了31%。因此，我们调查的51%的汽车软件专业人员表示，他们现在正在广泛地从事电动车的工作（自2023年以来增加了6%），而不是去年 大多数受访者只从事一些电动车组件的工作，这可能并不令人惊讶。

       随着市场更多地转向电动车，确保电动车软件的信息安全和功能安全成为汽车开发人员的首要任务。遵守法规对开发人员至关重要。由于目前还没有专门针对电动车的功能安全标准，对于传统车辆至关重要的标准同样适用于电动车，其中最重要的是ISO 26262。

      ISO 26262的一个关键组成部分是汽车安全完整性等级（ASIL），用于衡量组件风险。ASIL有四个等级，从ASIL A作为最低风险等级到ASIL D作为最高风险等级。在今年的调查中，40%的受访者表示他们需要达到ASIL D，这意味着他们正在从事更高风险的汽车系统/组件的工作。

       随着今年整体趋势中安全性作为主要挑战的上升，避免网络攻击（26%）成为开发电动车的第二重要关注点，比去年增加了6%。如果电动车继续增加，这个数字预计在未来会上升。随着电动车在汽车行业中变得更加成熟，这些嵌入式系统中的更多连接可能会导致更高的漏洞风险和潜在的攻击层面。

       来自2024年汽车软件开发现状报告的关键要点

      我们调查了近600名全球汽车专业人士，以更好地了解他们遇到的挑战以及他们如何应对行业和客户需求的变化。在调查中，我们询问了他们正在使用哪些最佳实践和工具来处理这些重大变化。

      强调高效加速开发

      全球经济是今年对汽车组织影响最大的市场因素，与之相关的因素还包括供应链的挑战以及今年在远程/混合办公/全球外包因素方向6%的上涨。保持行业竞争力和最大化利用现有资源依旧是今年汽车开发人员的重要策略，特别是随着生产力问题的上升：54%的人表示他们的开发团队采用混合工作模式，同时团队生产力问题的增加为4%，以及管理硬件/软件设计和代码资产的跨团队协作的主要挑战（29%）。

       为了提高团队间的效率并在开发过程中节省时间，大多数汽车开发人员受访者理解向左移动软件开发生命周期（SDLC）的重要性，并正在使用编码标准和指南，如MISRA® —— 比去年增加了20%！此外，静态代码分析器、版本控制和项目管理工具在汽车软件开发人员中使用频繁。

       嵌入式安全在2024年超越了汽车软件的功能安全

       随着功能安全在汽车行业中变得更加成熟，今年的关注点明显转向了代码质量和信息安全而非功能安全。

        对于那些关心其软件质量的人来说，我们的发现表明，虽然内部代码审查流程正在变得更加流畅，但对于开发团队来说，有时间做充分的测试仍然是一项挑战。

       嵌入式安全作为主要挑战也有所增长。根据最近一份来自网络安全和数据管理平台Upstream的报告，2023年所有汽车网络事件中50%具有高或巨大影响，与2022年相比增加了2.5倍。此外，Upstream报告称，电动车充电站成为新的攻击战场。随着汽车软件安全风险的升级，我们调查的汽车专业人士的主要安全关注点是难以满足安全要求，如IEC 62443和ISO 27001。

        此外，绝大多数汽车专业人士表示，他们将需要遵守ISO/SAE 21434，这是一个专注于车辆电子系统网络安全风险的汽车标准。虽然信息安全标准主要是客户要求而非市场强制，但它对汽车开发至关重要，因为当前的安全关键标准在涵盖网络安全风险方面是不充分的。

标准合规仍然是至关重要的

汽车软件开发过程的一个重要部分是确保软件符合关键行业标准和指南。如前所述，汽车功能安全标准ISO 26262对所有汽车软件开发都是必要的，我们调查的77%的人需要遵守它。

此外，根据我们调查的人所说，证明合规的主要挑战是难以满足每个功能安全要求并提供所有合规要求已满足的必要证据。

当与验证和校验软件的相关挑战相结合时，这是我们的受访者认为最耗时的任务，执行必要的合规标准可能是一项艰巨的任务。

执行和验证功能标准的最有效方法之一是使用静态分析工具。