本次調查，主辦方首次邀請了亞洲的汽車專業人士參與調查，北匯信息也有幸邀請感興趣的中國汽車專業人士參與調查。

汽車軟件領域的新興行業趨勢
過去，您只需查看引擎蓋下方，就能對汽車的工作原理有一個基本的了解。然而，情況已不再那么簡單。現代車輛配備了大量的軟件，以增強用戶體驗，并為駕駛員提供安全和便利功能。所有這些軟件都必須以安全和保障為設計考慮。

電動車變得更加主流
盡管對電動車的需求有所放緩，但根據路透社的數據，2023年全球電動車銷量仍增長了31%。因此，我們調查的51%的汽車軟件專業人員表示，他們現在正在廣泛地從事電動車的工作（自2023年以來增加了6%），而不是去年大多數受訪者只從事一些電動車組件的工作，這可能并不令人驚訝。

隨著市場更多地轉向電動車，確保電動車軟件的安全性和保障性成為汽車開發人員的首要任務。遵守法規對開發人員至關重要。由于目前還沒有專門針對電動車的功能性安全標準，對于傳統車輛至關重要的標準同樣適用于電動車，其中最重要的是ISO 26262。

ISO 26262的一個關鍵組成部分是汽車安全完整性等級（ASIL），用于衡量組件風險。ASIL有四個等級，從ASIL A作為最低風險等級到ASIL D作為最高風險等級。在今年的調查中，40%的受訪者表示他們需要達到ASIL D，這意味著他們正在從事更高風險的汽車系統/組件的工作。

隨著今年整體趨勢中安全性作為主要挑戰的上升，避免網絡攻擊（26%）成為開發電動車的第二重要關注點，比去年增加了6%。如果電動車繼續增加，這個數字預計在未來會上升。隨著電動車在汽車行業中變得更加成熟，這些嵌入式系統中的更多連接可能會導致更高的漏洞風險和潛在的攻擊面。

來自2024年汽車軟件開發現狀報告的關鍵要點
我們調查了近600名全球汽車專業人士，以更好地了解他們遇到的挑戰以及他們如何應對行業和客戶需求的變化。在調查中，我們詢問了他們正在使用哪些最佳實踐和工具來處理這些重大變化。

這些回應的完整結果可在本報告中找到。

強調高效加速開發
全球經濟是今年對汽車組織影響最大的市場條件。與供應鏈挑戰相關的條件以及2024年轉向遠程/混合勞動力和/或全球外包的人數增加了6%也是因素。

保持行業競爭力和最大化現有資源繼續是今年汽車開發人員的重要策略，特別是隨著生產力問題的上升：54%的人表示他們的開發團隊采用混合工作模式，同時團隊生產力問題的增加為4%，以及管理硬件/軟件設計和代碼資產的跨團隊協作的主要挑戰（29%）。

為了提高團隊間的效率并在開發過程中節省時間，大多數汽車開發人員受訪者理解向左移動軟件開發生命周期（SDLC）的重要性，并正在使用編碼標準和指南，如MISRA? —— 比去年增加了20%！此外，靜態代碼分析器、版本控制和項目管理工具在汽車軟件開發人員中使用頻繁。

嵌入式安全在2024年超越了汽車軟件的安全性
隨著安全性在汽車行業中變得更加成熟，今年的關注點明顯轉向了代碼質量和安全性而非安全性。

對于那些關心其軟件質量的人來說，我們的發現表明，雖然內部代碼審查流程正在變得更加流暢，但對于開發團隊來說，仍然存在充分測試的挑戰。

嵌入式安全也作為主要挑戰而上升。根據2023年所有汽車網絡事件中有50%具有高或巨大影響的最近一份來自網絡安全和數據管理平臺Upstream的報告，與2022年相比增加了2.5倍。此外，Upstream報告稱，電動車充電站成為新的攻擊戰場。隨著汽車軟件安全風險的升級，我們調查的汽車專業人士的主要安全關注點是難以滿足安全要求，如IEC 62443和ISO 27001。

此外，絕大多數汽車專業人士表示，他們將需要遵守ISO/SAE 21434，這是一個專注于車輛電子系統網絡安全風險的汽車標準。雖然安全標準主要是客戶要求而非市場強制，但它對汽車開發至關重要，因為當前的安全關鍵標準在涵蓋網絡安全風險方面是不足夠的。標準合規仍然是必要的。

汽車軟件開發過程的一個重要部分是確保軟件符合關鍵行業標準和指南。如前所述，汽車功能安全標準ISO 26262對所有汽車軟件開發都是必要的，我們調查的77%的人需要遵守它。

此外，根據我們調查的人所說，證明合規的主要挑戰是難以滿足每個安全要求并提供所有合規要求已滿足的必要證據。

當與驗證和驗證軟件的相關挑戰相結合時，這是我們的受訪者識別為最耗時的任務，執行和驗證合規的標準可能是一項艱巨的任務。

執行和驗證功能標準的最有效方法之一是使用靜態分析工具。

標準遵從性仍然至關重要
汽車軟件開發過程的一個重要部分是確保軟件符合關鍵行業標準和指南。如前所述，汽車功能安全標準ISO 26262對所有汽車軟件開發都是必不可少的，我們調查的77%的人需要遵守它。

此外，根據我們調查的人，證明遵從性的主要挑戰在于難以滿足每一個安全要求并提供所有遵從要求已經滿足的必要證據。

當與驗證和驗證軟件的相關挑戰結合起來時，這是我們的受訪者識別為最耗時的任務，執行和驗證遵從功能標準可能是一項艱巨的任務。

執行和驗證遵從功能標準最有效的方法之一是使用靜態分析工具。

了解更多關于2024年汽車軟件開發的新興趨勢
隨著更多硬件組件被軟件取代，汽車軟件不僅需要安全，還需要保障。通過審查行業研究，您不僅能夠跟上今年的挑戰，還能為未來幾年做好準備。

下載您的免費副本，其中包含超過60頁的分析、信息圖表和有關主要挑戰、最佳實踐和新興趨勢的信息。

關注北匯信息視頻號，4月24日晚上8點邀請美國Perforce公司專家講解本報告，也可收看直播回放。