-
디지털 신뢰
TISAX® 자동차 공급망의 정보 보안
정보 보안은 자동차 공급망과 관련 산업 전반에 걸쳐 매우 중요한 요소입니다. 최고 수준의 품질과 안전성이 요구되는 자동차 산업에서의 정보 보안은, 글로벌 공급망의 무결성과 회복탄력성을 보장하는 데 중요한 역할을 합니다. TISAX®란 무엇일까? TISAX®는 Trusted Information Security Assessment Exchange(신뢰할 수 있는 정보 보안 평가 교환) 의 약자입니다. TISAX®는 자동차 업계에서 정보 보안 평가를 상호 인정할 수 있도록 지원하며, 민감한 정보를 파트너 회사들과 안전하게 공유하여 자동차 공급망 전체에 신뢰를 제고하도록, 공통의 평가 및 교환 메커니즘을 제공합니다. TISAX®는 자동차 산업 보안 전문가가 개발하고 ISO/IEC 27001과 같은 정보보호 경영시스템(ISMS) 국제 표준을 기반으로 하며, 자동차 공급망에 특화된 정보 보안의 가상적, 물리적, 사회적 측면을 다루는 요구사항 카탈로그를 제공합니다. 이 카탈로그를 정보보안평가(ISA, Information Security Assessment)라고 하며, TISAX®의 공인 심사 수행 기관인 BSI가 실시하게 될 평가의 기초를 구성합니다. TISAX® 적용 대상 OEM(Original Equipment Manufacturers)사들이 TISAX® 라벨 자체가 조직의 정보 보안 요구사항 준수를 증명하는 것으로 점차 인식하게 되면서, 이를 통해 자동차 공급망 전반에 걸쳐 정보 보안을 보장하는 데 도움이 될 … -
행사소식
BSI, 2022 대구 국제 미래모빌리티엑스포(DIFA) 참가
지난 10월 27일 목요일부터 10월 29일 토요일까지 대구 엑스코에서 국제 모빌리티 엑스포가 개최되었습니다. 미래 모빌리티 산업의 핵심 기술과 ICT 융합동향, 최신 글로벌 트렌드 등을 담고 있는 DIFA 행사에는 다양한 기업들과 최고 전문가들이 참가하였는데요. 주한 영국 대사관 또한 영국 공동관으로 참여하여 영국 미래 모빌리티의 혁신에 대해 소개하였습니다. 저희 BSI도 영국기업으로서 영국관에 3일 동안 참여하여 자동차 관련 다양한 표준을 소개하고 BSI Korea와 ISO 인증에 대해서 많은 홍보를 진행하였습니다. 이번 행사를 통하여 다양한 고객분들을 직접 만나뵙고 자동차 관련 산업에 대해 이야기를 나눌 수 있어 매우 뜻깊은 시간이었으며 앞으로도 많은 행사를 통해 찾아뵙도록 하겠습니다 🙂 행사 소개 지난 10월 27일 목요일부터 10월 29일 토요일까지 대구 엑스코에서 국제 모빌리티 엑스포가 개최되었습니다. 3일간 진행된 엑스코 전시장에는 약 6만명의 관람객이 방문하였으며, 독일, 중국, 일본 등 18개국 56명의 바이어가 참여한 수출상담회는 4억 200만 달러의 수출 상담과 1억 2천 400만 달러 계약 체결 성과를 냈습니다. 이는 전년 대비 45%나 증가한 수치로 고물가.고금리 등으로 어려움을 겪던 지역 자동차부품업계에 활기를 … -
행사소식
BSI, 2023 대구 국제 미래모빌리티엑스포(DIFA) 참가
2022년에 이어, 지난 10월 19일부터 21일까지 대구 엑스코에서 2023년 국제 모빌리티 엑스포(2023 DIFA)가 개최되었습니다. 미래 모빌리티 산업의 핵심 기술과 ICT 융합동향, 최신 글로벌 트렌드 등을 담고 있는 DIFA 행사에는 다양한 기업들과 최고 전문가들이 참가하였습니다. 2023 DIFA 전시·포럼은 역대 최대 규모, 국가차원 행사, 시민 체감 콘텐츠 등으로 주목받았는데요. 지난해 대비 전시 면적이 무려 67%나 증가한 올해 DIFA는 전시와 포럼을 통해 다루는 분야가 전기차, 자율차, 모터와 배터리, 충전기 등 전동화부품부터 UAM까지 지상에서 하늘까지 움직이는 모든 기기와 기술을 총망라하였습니다. 주한 영국 대사관 또한 영국 공동관으로 참여하여 영국 미래 모빌리티의 혁신에 대해 소개하였습니다. 저희 BSI도 영국관에 3일 동안 참여하여 자동차 관련 다양한 표준을 소개하고 BSI Korea와 ISO 인증에 대해서 많은 홍보를 진행하였습니다. 이번 행사를 통하여 다양한 고객분들을 직접 만나뵙고 자동차 관련 산업에 대해 이야기를 나눌 수 있어 매우 뜻깊은 시간이었으며 앞으로도 많은 행사를 통해 찾아뵙도록 하겠습니다 🙂 관련 기사 ‘지상에서 하늘까지, 대구 미래 모빌리티 도시로 도약’…’2023 DIFA’ 전시·포럼 성료 19일부터 21일까지 대구엑스코에서 열린 ‘2023 … -
디지털 신뢰
BSI 무료 웹세미나: ISO/SAE 21434 및 TISAX 주요 요구사항 이해 (11/30)
디지털 시대의 도래와 함께 많은 기업 및 조직들에게 정보보안과 사이버보안에 대한 중요성이 더욱 강조되고 있습니다. 이에 따라 ISO/SAE 21434 및 TISAX와 같은 국제 보안 표준 및 인증 요구사항에 대한 관심도 증가하고 있습니다. BSI에서는 11월 30일, ‘ISO/SAE 21434 차량용 사이버보안 및 TISAX 공급망의 정보보안 주요 요구사항 이해’를 주제로 웨비나를 개최합니다. 일시: 11월 30일 목요일, 오후 2시~3시 30분 장소: ZOOM 온라인 접속 발표자: BSI 최영석 본부장, 송일섭 심사원 신청방법: 상단 배너 또는 아래 버튼 클릭 세미나 문의처: BSI 마케팅팀, 02-6271-4014/4035, minjo.kim@bsigroup.com/Yejin.Ha@bsigroup.com 인증 문의처: 세일즈팀 오지원 대리, 02-6271-4044, Jiwon.oh@bsigroup.com 세미나 신청하기 * 본 세미나는 조직을 위한 지원의 일환으로 BSI 자체 콘텐츠를 활용해 진행되므로, 타 인증기관 및 컨설팅 업체의 참석이 불가하오니 양해 바랍니다(등록이 되었더라도 접속이 제한 될 수 있음을 알려드립니다) 프로그램 ISO/SAE 21434는 2016년부터 SAE와 ISO가 Joint Working Group을 만들어 현재 제정하고 있는 ‘Road Vehicles: Cybersecurity engineering’ 국제표준입니다. 본 표준은 UNECE에서 발표될 사이버보안 규정과 연계되어 개발 중입니다. 2022년 7월 이후에 출시되는 신차를 시작으로 2024년 … -
디지털 신뢰
[웹세미나 후기] ISO/SAE 21434 & TISAX 웹세미나 (2023.11.30)
디지털 시대의 도래와 함께 많은 기업 및 조직들에게 정보보안과 사이버보안에 대한 중요성이 더욱 강조되고 있습니다. 이에 따라 ISO/SAE 21434 및 TISAX와 같은 국제 보안 표준 및 인증 요구사항에 대한 관심도 증가하고 있습니다. BSI에서는 11월 30일, ‘ISO/SAE 21434 차량용 사이버보안 및 TISAX 공급망의 정보보안 주요 요구사항 이해’를 웨비나를 개최하였습니다. 많은 분들이 세미나에 많은 관심을 가지고 적극적으로 참여해주셨는데요. 발표 내용에 대한 질문도 많이 해주셔서 그 뜨거운 열기를 느낄 수 있었습니다. 이번 세미나를 통해 시장 변화에 대응하기 위한 유익한 정보를 얻으시는 좋은 기회가 되셨길 바랍니다. 프로그램 ISO/SAE 21434는 2016년부터 SAE와 ISO가 Joint Working Group을 만들어 현재 제정하고 있는 ‘Road Vehicles: Cybersecurity engineering’ 국제표준입니다. 본 표준은 UNECE에서 발표될 사이버보안 규정과 연계되어 개발 중입니다. 2022년 7월 이후에 출시되는 신차를 시작으로 2024년 7월부터는 모든 차량에 대해 사이버보안 규정 준수가 의무 적용되므로, 규정 준수를 위해서는 사이버보안 경영시스템(CSMS)의 구축과 검증이 필요합니다. TISAX(Trusted Information Security Assessment Exchange)는 메이저 자동차 제조사 및 VDA(독일자동차산업협회)가 구축한 자동차 산업의 정보보안 … -
디지털 신뢰
BSI Korea, TISAX 인증 스페셜 오퍼 프로모션 진행!
저희 BSI Korea는 올해 국내 자동차 산업의 글로벌 경쟁력과 내부 역량 강화를 지원하기 위해 TISAX 라벨 획득을 지원하는 프로모션을 다음과 같이 진행합니다. 이번 기회를 놓치지 마시고 TISAX 라벨을 획득하시는 데 도움이 될 수 있기를 바랍니다. 서비스: TISAX AL2 & AL3 인증 조건: 외국 TISAX심사원을 통한 인증 심사를 수용하는 경우, 아래 Special Offer 적용 Special Offer AL 2 경우 30% 할인 적용 AL 3 경우 50% 할인 적용 외국심사원에 의한 심사 관련한 통역, 여행 및 숙박 비용 면제 본 프로모션은 2024년도 계약 건에 한해서 적용되며, 심사는 2025년도 1분기까지 완료되어야 합니다 BSI Korea는 탁월한 품질과 가치를 제공하는 서비스로 높은 명성을 얻고 있다는 점에 자부심을 가지고 있습니다. 고객 중심 접근 방식을 통해 고객의 구체적인 요구 사항과 과제를 항상 최우선으로 생각합니다. 신뢰할 수 있고 효율적인 TISAX 인증 서비스를 제공하여 자동차 산업을 지원함으로써 공급망 내에서 신뢰와 규정 준수를 유지할 수 있도록 돕고 있습니다. 외국 및 한국 심사원을 포함한 숙련된 팀이 협력하여 철저하고 효율적인 심사 … -
디지털 신뢰
TISAX® 인증: 자동차 산업의 정보 보안 표준
자동차 산업에서 정보 보안은 매우 중요한 요소입니다. 특히, 스마트 커넥티드 자동차의 증가로 인해 사이버 공격의 위험이 높아지고 있습니다. 이러한 상황에서 TISAX(Trusted Information Security Assessment Exchange) 인증은 자동차 제조업체와 공급업체 간의 정보 보안 신뢰성을 확보하는 데 중요한 역할을 합니다. TISAX란 무엇인가요? TISAX는 독일 자동차 그룹 VDA(Verband der Automobilindustrie)가 2017년에 도입한 정보 보안 평가 및 교환 메커니즘입니다. 이 인증은 VDA의 정보 보안 평가(ISA)를 준수하는 조직을 평가하고, 그 결과를 교환할 수 있도록 합니다. TISAX는 ENX 협회에 의해 운영되며, ISO/IEC 27001 및 27002 국제 기준을 기반으로 합니다. TISAX의 주요 평가 영역 TISAX 평가는 크게 세 가지 주요 영역을 다룹니다: 정보 보호: 기업의 모든 정보 자산을 보호하는 것을 목표로 하며, 네트워크, 시스템, 데이터베이스 등 모든 정보 기술 구조에 대한 보호 조치를 포함합니다. 프로토타입 보호: 새로 개발 중이거나 테스트 단계에 있는 제품의 정보를 보호하여 경쟁사로부터의 정보 유출을 방지합니다. 데이터 보호: 개인정보 및 기업 데이터의 기밀성, 무결성 및 가용성을 유지하는 것을 목표로 합니다. TISAX 인증의 … -
디지털 신뢰
자동차 산업의 사이버보안 강화: 강력한 사이버 보안 생태계 구축하기
자동차 산업은 빠르게 진화하고 있으며, 커넥티드 카와 자율 주행 기술의 발전으로 새로운 기회가 열리고 있습니다. 그러나 이러한 혁신과 함께 사이버보안 위협도 증가하고 있습니다. 안전하고 신뢰할 수 있는 자동차 생태계를 구축하기 위해서는 강력한 사이버보안 전략이 필수적입니다. 자동차 사이버보안의 중요성 커넥티드 카는 안전성, 편안함, 그리고 풍부한 여행 경험을 제공하지만, 동시에 사이버 위협에 취약합니다. 개인 식별 정보(PII), 결제 정보, 여행 기록 및 위치 데이터 등 중요한 정보가 해킹될 수 있으며, 차량의 기능이 오용되거나 조작될 위험이 있습니다. 강력한 사이버보안 생태계 구축하기 BSI는 자동차 산업에서 사이버보안 전문성을 보유한 글로벌 리더로서, 규정 준수와 신뢰성을 획득하기 위한 종합적인 모범 사례 솔루션을 제공합니다. 다음은 BSI가 제공하는 주요 사이버보안 심사 체계입니다: ISO/IEC 27001: 정보보호경영시스템으로, AI, ML 및 자동화의 책임 있고 안전한 사용을 지원합니다. TISAX 평가: 자동차 산업을 위해 개발된 정보 보호 평가 체계로, 공급망 파트너 간의 신뢰할 수 있는 정보 교환 방식을 향상시킵니다. ISO/SAE 21434: 도로 차량의 전체 수명주기 동안 사이버보안 위험 관리에 대한 요구사항을 명시합니다. ENX 차량 … -
디지털 신뢰
[무료 웹세미나] 글로벌 자동차 산업의 사이버보안 강화: ISO 21434, UNECE 그리고 ENX VCS
자동차 자동화의 증가는 제조업체와 소비자에게 많은 기회를 열어주고 있습니다. 하지만 새로운 사이버 보안 위협도 동시에 발생하고 있습니다. 그래서 저희 BSI Korea에서는 이러한 새로운 사이버 보안 위험에 대비하고 규정 준수를 보장하며 업계 전반에서 신뢰를 구축할 수 있는 방법을 설명하기 위해 무료 세미나를 진행합니다. 2030년까지 전 세계에서 판매되는 신차의 95%가 커넥티드 카이며, 2023년 1억 9,200만 대에서 2027년에는 3억 6,700만 대로 늘어날 것으로 예상됩니다. 커넥티드 및 자율 주행의 급격한 증가는 제조업체와 소비자 모두에게 새로운 기회를 열어주고 있습니다. 예를 들어 제조업체는 인공지능과 머신러닝을 사용하여 차량을 안전하게 조종하는 등 점점 더 차량을 자동화하고 있습니다. 소비자들은 모바일 앱을 통해 차량과의 향상된 연결성을 통해 더 안전하고 편안함을 누리고 있습니다. 하지만 이러한 발전과 함께 새로운 사이버 보안 위협도 증가하고 있습니다. 커넥티드 차량은 설계부터 폐차에 이르기까지 수명 주기 전반에 걸쳐 사이버 공격에 취약합니다. 개인 식별 정보(PII), 결제 세부 정보, 주행 기록, 위치 데이터는 모두 잠재적으로 해킹되어 운전자의 차량 또는 시스템 액세스를 거부하는 등 오용될 수 있습니다. 따라서 BSI는 이번 웨비나를 … -
디지털 신뢰
[BSI 글로벌 웹세미나] Automotive Cybersecurity Webinar with ENX
다가오는 10월 23일 BSI Korea의 자동차 산업 사이버 보안 웨비나에 이어 10월 30일 (수)에는 BSI UK에서 ENX 협회의 연사를 모시고 웹세미나를 진행합니다. 시차로 인해 우리나라 시각으로 새벽 1시에 진행됩니다. 따라서 향후 녹화본으로 다시 제공될 예정이오니 많은 관심 부탁 드립니다. 자동차 사이버 보안 전문가 여러분을 초대합니다. 10월 31일 (현지 시각 10월 30일)에 열리는 라이브 웨비나에 참여하여 자동차 사이버 보안에 대한 표준 중심 접근 방식을 살펴보세요. 그리고 제품 수명 주기 및 공급망 전반에서 신뢰를 구축하는 데 어떻게 도움이 되는지 알아보세요. BSI의 Automotive sector Global Head인 Robert Brown (롭 브라운)과 초청 연사인 ENX 협회의 Suhas Konanur (수하스 코나누르)가 함께합니다: 일시: 2024년 10월 31일 목요일 오전 1시 (현지 시각 10월 30일 수요일, 오후 3시) 장소: 온라인 웹세미나 발표자: BSI Robert Brown, ENX Suhas Konanur 신청: 상단 배너 클릭 및 하단의 신청하기 버튼 클릭 주요 내용 사이버 보안 표준 채택의 추세와 동인 – UNECE 규정(R155) 및 OEM 요구 사항 포함 공급망 전반의 자동차 사이버 보안 계획 및 …