Mittelfristige Herausforderungen für die Cybersicherheit in der Automobilindustrie

Der Beginn der Elektrofahrzeuge hat einen monumentalen Wandel in der Automobilwelt ausgelöst. Autos sind nicht mehr nur einfache Maschinen von gestern, sondern ähneln mittlerweile komplexen Computersystemen auf Rädern und nähern sich zunehmend hochautonomen, robotischen Entitäten an. Dieser Artikel taucht in die komplexe Welt moderner Fahrzeuge ein und erforscht ihre hochmodernen Sensoren, ihre enorme Rechenleistung und die unzähligen Codezeilen, die ihre Konnektivität und Unabhängigkeit untermauern.

Mit solchen Fortschritten geht der dringende Bedarf an zuverlässigen, verstärkten Systemen einher, die gegen funktionale Sicherheitsrisiken und Cyberangriffe geschützt sind.

Während wir uns in das Jahr 2023 und darüber hinaus bewegen, sind die großen Automobilhersteller sehr besorgt über das Imperativ, Cybersicherheitsüberlegungen in jede Facette ihrer Betriebe zu integrieren, von der Fahrzeuggestaltung und Ladestationen bis hin zur Verkehrsinfrastruktur und den Lieferketten. Diese Strategie ist entscheidend, um in unserer zunehmend digitalisierten Welt über Wasser zu bleiben.

Dank bahnbrechender Computertechnologien hat sich die Automobilbranche grundlegend gewandelt. Fahrzeuge verfügen nun über nahtlose Verbindungen zu Herstellern, Besitzern und Fahrern, ermöglicht durch die Kombination von Informationstechnologie und innovativen, kollaborativen und vielseitigen Smart-Fahrzeugen. Beispiele dafür sind Notrufe, die bei Unfällen ausgelöst werden, oder das Lokalisieren von Fahrzeugen per GPS. Doch mit der zunehmenden Konnektivität von Fahrzeugen steigt auch ihre Anfälligkeit für Cyberangriffe.

In einer Welt, in der sich Prototypen von fahrerassistierten Fahrzeugen rasant weiterentwickeln, haben einige bereits in den europäischen und japanischen Märkten ihr Debüt gegeben. Branchenriesen wie Tesla und Google investieren Ressourcen in dieses aufstrebende Feld und erkennen die Bedeutung der Cybersicherheit vollständig an. Sie erkennen, dass die verlockenden Perspektiven, die Spitzentechnologie bietet, auch Gefahren wie gezielte Cyberangriffe mit sich bringen. Daher ist es von größter Bedeutung, Cyberrisiken im Bereich intelligenter Fahrzeuge anzugehen.

Schwachstellen eines computergesteuerten Fahrzeugs

Cyberkriminelle versuchen, die elektronischen Systeme des Fahrzeugs zu beeinflussen, um die Kontrolle über das Fahrzeug zu übernehmen, was die Sicherheit der Insassen beeinträchtigen oder, schlimmer noch, Unfälle verursachen könnte, die im Falle eines Zusammenstoßes andere Fahrzeuge auf der Straße oder die Verkehrsinfrastruktur selbst in Mitleidenschaft ziehen könnten. Es gibt Aufzeichnungen über Cyberangriffe auf intelligente Fahrzeuge von namhaften Herstellern.

Ohne den Inhalt zu verändern: Cyberangriffe auf die Telematik-Steuereinheit und das zentrale Gateway-Modul sind die häufigsten. Der Angriffsmodus erfolgt durch physischen Zugang über verschiedene Schnittstellen des Fahrzeugs zur Außenwelt; Onboard-Diagnosesysteme, USB-Speicher oder das Mobilfunknetz, die Zugriff auf das gesamte Fahrzeugnetzwerk ermöglichen könnten, wodurch Funktionen wie Lenkung oder Bremsen manipuliert werden könnten.

In diesem Sinne arbeiten Hersteller intensiv an robusten und zuverlässigen Cybersicherheitsystemen. Im Jahr 2023 empfehlen Cybersicherheitsexperten die Verwendung des Standards „Road Vehicles Cybersecurity Engineering“ (ISO/SAE CD 21434), der auf dem bekannten SAE J3061 „Cybersecurity Guidebook for CyberPhysical Vehicle Systems“-Standard basiert und versucht, das Risiko möglicher Cyberangriffe auf Fahrzeuge zu minimieren.

Gründe für einen Cyberangriff auf ein intelligentes Fahrzeug

Der Cyberangriff auf ein fahrendes Fahrzeug auf einer viel befahrenen Autobahn, um einen Unfall zu verursachen, ist ein Beispiel für Cyberterrorismus. Die Automobilflotte und das Transportwesen werden als Ziel des Terrorismus betrachtet, da ein Angriff auf diesen Sektor eine große Anzahl von Nutzern negativ beeinflusst. Ein weiterer Grund für Cyberangriffe auf Fahrzeuge ist die Erpressung von Fahrern unter Androhung eines Fahrzeugdiebstahls, der den Verkauf von Teilen auf dem Schwarzmarkt fördert, oder - noch schlimmer - der Zugriff auf Echtzeitdaten eines Fahrzeugs wie Standort, Navigation, Informationen über die Umgebung und sogar Informationen über Fahrer und Beifahrer, um sie zu entführen oder zu ermorden, falls die Lösegeldzahlung ausbleibt.

Datenschutz- und Privatsphärengesetze spielen eine wesentliche Rolle beim Schutz von Fahrzeugbesitzern, da Fahrzeugverkaufsstellen zum Zeitpunkt des Verkaufs eine große Menge an persönlichen Daten bis hin zu Kreditkarteninformationen der Person verarbeiten können, die das Fahrzeug kauft.

Es versteht sich von selbst, dass, wenn Verbraucherdaten exponiert werden und in die Hände von Cyberkriminellen fallen, erhebliche Schäden entstehen können, entweder durch den Verkauf der Daten, die Begehung anderer Arten von physischen Straftaten oder die Durchführung von Ransomware auf einer der Fahrzeugfunktionen, die dessen Nutzung verhindern, bis ein Lösegeld für die Wiederherstellung der Funktionalität gezahlt wird.

Herausforderungen der Cybersicherheit in der Automobilindustrie

Cybersicherheit schlägt vor, dass verschiedene Glieder in der Automobilgeschäftskette als Zulieferer: Hersteller, Lieferanten, Händler, Werkstätten nach dem Verkauf, Hersteller und Betreiber von Ladepunkten, Eigentümer von Verkehrsinfrastrukturen, Transportdienstleister und Fahrer, unter anderem, an einem Plan teilnehmen, der den Cybersicherheitsanforderungen entspricht.

Die Europäer sind die größte Referenz in Bezug auf Gesetzesentwürfe, die Umsetzung von Gesetzen und die Durchführung von Vorschriften im Bereich der Cybersicherheit. Ihre Erfahrungen sind obligatorische Referenzen, aus denen sich eine Reihe von Empfehlungen in Form von bewährten Praktiken für die Cybersicherheit von intelligenten Fahrzeugen ableiten lassen. Dabei geht es um den ganzheitlichen Schutz aller beteiligten Systeme, einschließlich des Nachverkaufsprozesses des Fahrzeugs. Allgemein werden die Herausforderungen der Cybersicherheit zum Schutz der Automobilflotte im Jahr 2023 genannt:

• Festlegung einer risikobasierten Methodik zur Ermittlung und Priorisierung der wichtigsten Fahrzeugrisiken.
• Gewährleistung des Datenschutzes und der Sicherheit auf der Grundlage der Konzeption von vernetzten und automatisierten Fahrzeugen.
• Die Hersteller sind für die Installation von Updates für autonome Fahrzeuge verantwortlich, um Schwachstellen zu beseitigen, bevor die Fahrzeuge verkauft werden.
• Aftersales-Werkstätten haben die Aufgabe, nach dem Verkauf von Fahrzeugen einen Cybersicherheitsdienst anzubieten, um Sicherheitsprobleme zu beheben, wenn sie auftreten. Sie sind in der Lage, Software-Updates durchzuführen, die im Falle von Cyberangriffen Schwachstellen beheben, und verfügen über Mechanismen, die eine Neukonfiguration und Deaktivierung von Anwendungen ermöglichen, um sicherzustellen, dass die Fahrzeugfunktionen weiterhin aktiv sind und keine Gefahr für die Fahrzeuginsassen und die Umwelt darstellen.

All dies erfordert eine Spezialisierung auf Cybersicherheit in der Automobilindustrie, die wie andere Branchen unter einem Mangel an qualifizierten Cybersicherheitsingenieuren leidet. Um diesen Bedarf zu decken, ist es unerlässlich, dass die Unternehmen ihre Anstrengungen auf die Stärkung der Cybersicherheitsprozesse ausschließlich für den Automobilpark richten.

Aufklärung der Bürger über die Cybersicherheit ihrer intelligenten Fahrzeuge

Sicherheitsexperten sind der Meinung, dass trotz der Weiterbildungsprogramme die Mehrheit der Menschen immer noch nicht verstehen muss, wie wichtig es ist, über den Cybersicherheitsstatus ihres Autos informiert zu sein. Im Laufe der Zeit werden immer mehr Menschen auf die Cybersicherheit ihrer Autos achten und die Risiken erkennen, die ein veraltetes Cybersicherheitssystem mit sich bringt.

Die Fahrzeughersteller in den Vereinigten Staaten führen seit 2019 eine wichtige Kampagne über die Bedeutung der Aufrechterhaltung von Cybersicherheitssystemen durch, die durch eine Reihe von Regierungsvorschriften zum Schutz der Bürgerinnen und Bürger auf der Grundlage der folgenden Punkte vorangetrieben wird:

• : Jedes Fahrzeug, das in den Vereinigten Staaten zum Verkauf angeboten wird, müsste sowohl an den Zugangspunkten zu den elektronischen Systemen gegen Cyberangriffe gewappnet sein, einschließlich Isolierungsmaßnahmen, um kritische Softwaresysteme von unkritischen Systemen zu trennen, als auch der Notwendigkeit, es auf Schwachstellen in der Cybersicherheit zu prüfen, einschließlich der Anwendung von Penetrationstests.
• Sicherheit der gesammelten Informationen: Daten, die von den elektronischen Systemen des Fahrzeugs gesammelt werden, müssen gesichert werden, um unbefugten Zugriff zu verhindern. Im Gegensatz dazu werden die Daten im Fahrzeug gespeichert, während sie vom Auto an einen anderen Ort übertragen werden und in jeder Speicherung oder Nutzung der Daten außerhalb des Fahrzeugs. Dies gilt insbesondere für Unternehmen, die Fahrzeuge vermieten.
• Erkennung, Meldung und Reaktion auf Cyberangriffe: Jedes Fahrzeug, das in den Vereinigten Staaten zum Verkauf hergestellt wird und Zugangspunkte aufweist, muss mit Funktionen ausgestattet sein, um sofort jeglichen Versuch zu erkennen, zu melden und darauf zu reagieren, das Fahr- und Steuerungssystem des Fahrzeugs abzufangen. Wenn es zur Miete angeboten wird, müssen Sie einen noch rigoroseren Plan zur Aktualisierung Ihres Cybersicherheitssystems vorlegen.
• Cybersecurity-Panel: Alle Fahrzeuge müssen über ein Cybersecurity-Panel verfügen, das den Fahrer durch ein Standarddiagramm informiert und das Schutzniveau und die Privatsphäre leicht verständlich darstellt.

Die oben genannten Initiativen werden auch von anderen Ländern in Betracht gezogen. Die Cybersicherheitsspezialisten empfehlen, dass ein Gremium die Cybersicherheit für den Automobilsektor koordiniert, das den Verkehrsbehörden hilft, Cyberbedrohungen und Cyberangriffe zu erkennen, zu erkennen, zu schützen, darauf zu reagieren und sich davon zu erholen.

I Afslutning

Wenn wir über Cybersicherheit im Automobilsektor sprechen, müssen wir die Cybersicherheit und den Schutz der Privatsphäre des Fahrzeugs von seiner Konstruktion an sowie alle Elemente berücksichtigen, mit denen es später interagiert, z. B. Ladesysteme, die Straßen, auf denen es verkehrt, oder Verkehrsmanagementsysteme, und zwar unter Berücksichtigung der Lieferkette des Fahrzeugs und der zugrundeliegenden Verantwortlichkeiten, falls etwas schiefgeht.

Um Cybersicherheit und Datenschutz von Anfang an zu integrieren, muss in Fahrzeug- und Ersatzteilherstellern eine Kultur der Cybersicherheit gefördert werden, damit sie Cybersicherheitspolitiken definieren und verwalten, Schulungen durchführen, Lebenszyklen für die Entwicklung von Fahrzeugen übernehmen und über Antworten auf mögliche Cyberbedrohungen und Cyberangriffe nachdenken können. Die Schulung der Nutzer umfasst das Wissen über den Cybersicherheitsstatus ihrer Fahrzeuge und ihre Verantwortung im Falle von Cybersicherheitsfehlern.