Im Oktober steht wie jedes Jahr der Cyber Security Awareness Month an und damit IT-Sicherheit besonders im Fokus. Allerdings denken vermutlich die meisten Menschen dabei an PCs, Netzwerke, mobile Geräte, das IoT und so weiter. Der Straßenverkehr wird dabei meist noch nicht bedacht. Doch je vernetzter unsere Autos werden, desto mehr Gefahren lauern hier durch Cyber-Attacken. Und im Automobilbereich geht es nicht nur um Datenverlust, sondern um Gefahr für Leib und Leben. Mario Galatovic, Vice President Products & Alliances, von Utimaco fordert daher: Cyber Security im Verkehr muss zur Priorität werden und zeigt, welche Rolle Kryptografie dabei spielt.

Moderne Autos gleichen immer mehr fahrenden Computern. Verschiedenste Bauteile sind untereinander und mit der Außenwelt vernetzt. Darin liegen einerseits enorme Vorteile, von Sensorik, die die Sicherheit verbessert, bis hin zum gänzlich autonomen Fahren. Auch Verkehrsflüsse in Städten ließen sich mit vernetzten Fahrzeugen intelligenter steuern, um Staus zu vermeiden und Innenstädte vor dem Verkehrskollaps zu bewahren. Daneben bietet die moderne Technologie auch allerlei Annehmlichkeiten für Fahrer und Insassen: bessere Orientierung, Entertainment und mehr. Sogar automatisierte Zahlungen für Parkgebühren sind möglich.

Vernetzung heißt aber immer auch Risiko

Neben den offensichtlichen Vorteilen bedeutet Vernetzung, wie überall, auch im Auto ein neues Risiko. Bordelektronik ist natürlich nichts Neues, doch handelte es sich bisher um nach außen abgekapselte Systeme. Um ein Steuergerät auszulesen, musste man sich beispielsweise per Kabel an das Fahrzeug anschließen. Kartenmaterial älterer Navigationssysteme war lokal gespeichert und lediglich der Standort wurde per GPS abgefragt. Aktuell ändert sich das allerdings. Kommunikation mit dritten Stellen ist bei einem fahrergesteuerten Auto ein zusätzliches, angenehmes Feature, bei autonomen Autos allerdings elementarer Bestandteil und an kaum einer anderen Stelle ist es so wichtig, die Kommunikation abzusichern.

Schäden, die bisher durch Cyber-Kriminalität entstehen sind in der Regel finanzieller Natur. Die Vorstellung von gehackten, ferngesteuerten Autos ergibt allerdings ein ganz anderes Schreckensszenario, das man sich besser nicht vorstellen möchte. Berichte über gehackte Fahrzeuge liest man immer wieder, dabei bleibt es bisher allerdings glücklicherweise noch beim Öffnen von Türen oder Zugriffen auf das Multimediasystem. Sicherheitslücken in solchen nachgeordneten Funktionen könnten allerdings auch zum Einfallstor in elementare Steuerungsfunktionen eines Connected Cars werden – ähnlich wie schlecht abgesicherte Peripheriegeräte in IT-Netzwerken. Dort ist gerade Zero Trust das Schlagwort der Stunde und einen ähnlichen Ansatz brauchen wir auch in der Automobilwelt von morgen. Nicht nur jedes Fahrzeug, sondern auch jedes vernetzte Bauteil innerhalb eines Autos benötigt eine eindeutige, zu jeder Zeit prüfbare Identität. Die Kommunikation zwischen diesen Bauteilen, verschiedenen Fahrzeugen und externen Stellen muss selbstverständlich auch manipulationssicher gemacht werden.

In beiden Fällen spielt Kryptografie eine entscheidende Rolle. Was die Verschlüsselung der Kommunikation angeht, wird hier nichts Neues benötigt, vielmehr kann man auf bewährte Methoden zurückgreifen. Allerdings kommt es durchaus darauf an, die verwendeten Algorithmen stehts aktuell zu halten und gegen neue Bedrohung zu härten – etwa durch Quantencomputer. Außerdem besteht bei autonomen Autos die Herausforderung darin, die Schlüssel für die Fahrzeugkommunikation alle paar Sekunden auszutauschen, um Angriffe mit kopierten Schlüsseln zu verhindern.

Auch die im letzten Jahr verabschiedete ISO/SAE 21434 verlangt, dass alle Phasen der Automobilherstellung einschließlich der Entwurfs-, Konstruktions-, Produktions-, Betriebs-, Wartungs-, und die Stilllegungsphase mit der Norm übereinstimmen müssen. Da der Cybersecurity-Engineering-Prozess für Automobile keine konkrete Liste von Punkten enthält, die die Einhaltung der Cybersicherheitsvorschriften für Kraftfahrzeuge gewährleisten, liegt die Verantwortung für die Umsetzung der Cybersicherheit bei den Automobilherstellern selbst.

Identität durch Key Injection

Ein interessantes neues Konzept ist die digitale Identität von Fahrzeugen und Bauteilen. Wie sieht diese Identität in der Praxis aus? Auch hier kann man auf Kryptographie zurückgreifen und Fahrzeuge sowie einzelne Bauteile mittels Key Injection mit einem geheimen kryptografischen Schlüssel versehen. Zu diesen geheimen Schlüsseln, welche die jeweilige Identität garantieren, existieren ein öffentlicher Schlüssel, mit dem die Identität und ein Zertifikat mit dem die Echtheit von jedem geprüft werden kann. Das kann beispielsweise beim Einbau eines neuen vernetzten Teils in der Werkstatt geschehen, um sicherzustellen, dass es sich um ein Originalteil handelt. In einem weiteren Schritt könnten Fahrzeuge die Identität auch automatisch prüfen und den Einbau gefälschter Teile gar nicht erst zulassen. Dieses Verfahren ist natürlich nicht auf den Automobilsektor beschränkt, sondern kann prinzipiell in jeder Industriesparte eingesetzt werden.

Neben den bekannten wirtschaftlichen Schäden durch Produktpiraterie tritt bei vernetzten Teilen noch ein weiteres Risiko auf: Kriminelle Fälscher werden sich sicherlich nicht um Sicherheitsfeatures kümmern, sodass diese Teile zu einem einfachen Angriffsvektor für Hacker werden könnten.

Fazit

Kryptografische Schlüssel sind der Dreh- und Angelpunkt für die Sicherheit von vernetzten und autonomen Autos. Daher kommt auch der Erzeugung und Verwahrung dieser Schlüssel eine wachsende Bedeutung zu. Im besten Fall werden die Schlüssel von einem Zufallszahlengenerator erzeugt und in einem Hardware-Sicherheitsmodul (HSM) aufbewahrt. Dabei kommt es gerade im Automobilumfeld darauf an, dass eine Lösung die unkomplizierte Verwaltung und den ständigen Austausch großer Schlüsselmengen stemmen kann.

Über die Utimaco Management Services GmbH

UTIMACO ist ein global führender Anbieter von Hochsicherheitstechnologien für Cybersecurity und Compliance-Lösungen und Services mit Hauptsitz in Aachen, Deutschland und Campbell (CA), USA. UTIMACO entwickelt und produziert On-Premise und Cloud-basierte Hardware-Sicherheitsmodule, Lösungen für Schlüsselmanagement, Datenschutz und Identitätsmanagement sowie Data Intelligence-Lösungen für regulierte kritische Infrastrukturen und öffentliche Warnsysteme. In seinen Kernbereichen nimmt UTIMACO eine führende Marktposition ein.

Mehr als 500 Mitarbeiter tragen Verantwortung für Kunden und Bürger weltweit, indem sie innovative Sicherheitslösungen und Services entwickeln, die ihre Daten, Identitäten und Netzwerke schützen. Partner und Kunden aus den unterschiedlichsten Industrien schätzen die Zuverlässigkeit und langfristige Investitionssicherheit der UTIMACO-Sicherheitslösungen. Weitere Informationen unter www.utimaco.com.

Firmenkontakt und Herausgeber der Meldung:

Utimaco Management Services GmbH
Germanusstr. 4
52080 Aachen
Telefon: +49 (241) 1696-0
Telefax: +49 (241) 1696-199
https://utimaco.com/de

Ansprechpartner:
Silke Paulussen
Utimaco
Telefon: +49 (241) 1696-200
E-Mail: pr@utimaco.com
Patricia Lammers
Hotwire für Utimaco
Telefon: +49 (170) 8168890
E-Mail: utimaco@hotwireglobal.com
Für die oben stehende Story ist allein der jeweils angegebene Herausgeber (siehe Firmenkontakt oben) verantwortlich. Dieser ist in der Regel auch Urheber des Pressetextes, sowie der angehängten Bild-, Ton-, Video-, Medien- und Informationsmaterialien. Die United News Network GmbH übernimmt keine Haftung für die Korrektheit oder Vollständigkeit der dargestellten Meldung. Auch bei Übertragungsfehlern oder anderen Störungen haftet sie nur im Fall von Vorsatz oder grober Fahrlässigkeit. Die Nutzung von hier archivierten Informationen zur Eigeninformation und redaktionellen Weiterverarbeitung ist in der Regel kostenfrei. Bitte klären Sie vor einer Weiterverwendung urheberrechtliche Fragen mit dem angegebenen Herausgeber. Eine systematische Speicherung dieser Daten sowie die Verwendung auch von Teilen dieses Datenbankwerks sind nur mit schriftlicher Genehmigung durch die United News Network GmbH gestattet.

counterpixel