Safety & Security
Kombinierte Sicherheit
Fortsetzung des Artikels von Teil 1
Die Zahl der Angriffspunkte wächst
Die steigende Komplexität der Vernetzung im Automobil bietet viele Szenarien für Manipulationen am Fahrzeug: seien es die klassischen Szenarien, wie das Überwinden der Wegfahrsperre, die Veränderung des Kilometerstandes oder das Chip-Tuning, das zu unbeabsichtigten Gefahren führt, aber auch völlig neue Themen, wie die Sicherheit in der Verbindung mit dem Internet der Dinge. Die Motivation zur Manipulation ist vielfältig: Neben wirtschaftlichen Interessen können hier zum Beispiel die bewusste Schädigung des Rufes einer Automarke, die Anerkennung in der Hacker-Community, die Erlangung von Wissen des Automobilherstellers oder das Ausspionieren von Daten über den Fahrer (z.B. Fahrtziele, Adressbuch) genannt werden. Die beabsichtigte oder unbeabsichtigte Manipulation der elektronischen Steuerung kann über den Austausch von Hardware, über eine direkte physikalische Verbindung oder über offene Schnittstellen erfolgen. Auch hier gibt es viele Wege – wie der Anschluss an das Internet, Smartphones, Bluetooth-Geräte, drahtlose Reifendrucksensoren, direkten Internet-Zugang, Infotainment-Systeme, Fahrzeug-Infrastruktursysteme wie etwa das Flotten-Management und künftig die Fahrzeug-zu-Fahrzeug-Kommunikation.
Die IT-Sicherheit in eingebetteten Systemen stellt spezifische Anforderungen an die Lösungsansätze, so dass konventionelle IT-Sicherheit in der Regel nicht einfach auf eingebettete Systeme im Automobil übertragen werden kann, da die vorhandenen Plattformen beispielsweise nur über geringe Rechenleistung, begrenzte Speichermöglichkeiten und über eine kleine Kommunikationsbandbreite verfügen. Das macht zum Beispiel die Realisierung von rechen- und speicherintensiven Verschlüsselungsalgorithmen schwierig.
Jobangebote+ passend zum Thema
- Kombinierte Sicherheit
- Die Zahl der Angriffspunkte wächst
- Safety ist nicht Security
- Kombinierter Ansatz
- Attack Trees
- FMEA
- Zuverlässiger Nachweis der Sicherheit
- Die Autoren:
Lesen Sie mehr zum Thema
Das könnte Sie auch interessieren
Funktionale Sicherheit
TÜV SÜD Automotive und Timing-Architects vereinbaren Zusammenarbeit
Safety + Security
Sichere Software dank ISO 26262
Toshiba Electronics Europe
Sicherheitsmodul für Schutz gegen Software-Code-Manipulation und IP-Diebstahl
Software-Entwicklung leicht gemacht
Statische Analyse-Tools tragen zur Erfüllung der ISO 26262 bei
Passive Sicherheit
Conti bremst auch nach dem Crash
Elektrische Servolenkung
Nexteer passt Fahrzeuglenkung per Software an
Embedded Systems
ETAS will Sicherheitsspezialist Escrypt übernehmen
