ทำความเข้าใจ AIS-189 และ AIS-190: Automotive cybersecurity standard ใหม่ ก้าวสำคัญของวงการยานยนต์

ในยุคที่เทคโนโลยีเข้ามามีบทบาทสำคัญ ยานยนต์ยุคใหม่ไม่ได้เป็นเพียงแค่พาหนะสำหรับการเดินทางอีกต่อไป แต่ได้กลายเป็น "คอมพิวเตอร์เคลื่อนที่" ที่เชื่อมต่อกับระบบอินเทอร์เน็ตและเครือข่ายอยู่ตลอดเวลา ความก้าวหน้านี้แม้จะนำมาซึ่งความสะดวกสบาย แต่ก็มาพร้อมกับความเสี่ยงด้านภัยคุกคามทางไซเบอร์ ด้วยเหตุนี้ หลายประเทศทั่วโลกจึงต้องเร่งกำหนด Automotive cybersecurity standard เพื่อคุ้มครองผู้ใช้งานและระบบยานยนต์ให้มีความปลอดภัยสูงสุด

AIS-189 และ AIS-190 คืออะไร? สำหรับประเทศอินเดีย ซึ่งเป็นหนึ่งในตลาดยานยนต์ที่เติบโตเร็วที่สุดในโลก ได้มีการประกาศใช้มาตรฐานสำคัญ 2 ฉบับ คือ AIS-189 และ AIS-190 ซึ่งอ้างอิงมาจากมาตรฐานสากลอย่าง UNECE WP.29 (R155 และ R156) เพื่อยกระดับความปลอดภัยทางไซเบอร์ในอุตสาหกรรมยานยนต์อย่างเป็นรูปธรรม

เจาะลึกความแตกต่างระหว่าง CSMS และ SUMS หัวใจสำคัญของมาตรฐานทั้งสองฉบับนี้ แบ่งออกเป็น 2 ส่วนหลัก ได้แก่:

1. AIS-189 (CSMS - Cybersecurity Management System): มุ่งเน้นการจัดทำ "ระบบบริหารจัดการความปลอดภัยไซเบอร์" ครอบคลุมตั้งแต่กระบวนการวิจัยและพัฒนา การออกแบบ การผลิต ไปจนถึงการใช้งานจริงบนท้องถนน เพื่อประเมินความเสี่ยงและป้องกันไม่ให้ผู้ไม่หวังดีเจาะระบบควบคุมของตัวรถ
2. AIS-190 (SUMS - Software Update Management System): เน้นการจัดการและควบคุมกระบวนการอัปเดตซอฟต์แวร์ โดยเฉพาะการอัปเดตผ่านไร้สาย (Over-The-Air หรือ OTA) ให้มีความปลอดภัย มั่นใจได้ว่าทุกการอัปเดตฟังก์ชันในรถยนต์จะไม่ถูกแทรกแซงหรือสร้างความเสียหายต่อระบบขับขี่

ทำไมผู้ผลิตยานยนต์จึงต้องใส่ใจมาตรฐานนี้? การปฏิบัติตาม Automotive cybersecurity standard อย่าง AIS-189 และ AIS-190 ไม่เพียงแต่ช่วยลดความเสี่ยงจากการถูกแฮกเกอร์โจมตีระบบขับขี่หรือขโมยข้อมูลส่วนบุคคลของผู้ขับขี่เท่านั้น แต่ยังเป็นกุญแจสำคัญที่ค่ายรถยนต์และผู้ผลิตชิ้นส่วน (Suppliers) ต้องมี เพื่อสร้างความเชื่อมั่นให้แก่ผู้บริโภคในยุคที่ยานยนต์อัจฉริยะ (Connected Vehicles) และรถยนต์ไฟฟ้า (EV) กำลังแพร่หลาย

สรุป การเกิดขึ้นของ AIS-189 และ AIS-190 ถือเป็น Automotive cybersecurity standard ที่ผู้พัฒนาเทคโนโลยีในวงการยานยนต์ไม่ควรมองข้าม การเตรียมความพร้อมและปรับตัวให้สอดคล้องกับมาตรฐานเหล่านี้ตั้งแต่วันนี้ จะช่วยให้องค์กรสามารถรับมือกับภัยคุกคามทางไซเบอร์ได้อย่างมีประสิทธิภาพ และพร้อมเติบโตในตลาดระดับสากลได้อย่างมั่นคง