Sie möchten wissen, was Cybersecurity Engineering in der Automobilbranche umfasst? Begleiten Sie uns auf eine virtuelle Ausfahrt. Dabei erklären wir Ihnen das Wesentliche.
Der Automotive Cybersecurity Engineering-Pocketguide
Dieser Pocketguide unterstützt R&D-Abteilung bei der strukturierten Entwicklung von Automobilelektronik für vernetzte Fahrzeuge. Hierzu bietet er einen schnellen Überblick über rechtliche Anforderungen wie UNECE und vermittelt Basiswissen zu internationalen Standards wie ISO/SAE 21434.
Ein modernes Auto bietet Zugang zu einer Vielzahl an digitalen Diensten. Aber die Konnektivität ebnet auch den Weg für potenzielle Angriffe. Vielleicht nicht heute, aber schon morgen: Im Laufe der Zeit stehen im Darknet effektivere Hacking-Tools zur Verfügung. Das bedeutet, dass die Cybersecurity ein Verfallsdatum hat.
Angesichts der zunehmenden Fähigkeiten von Hackern muss ein Automobilhersteller so lange in die Cybersecurity-Kontrollen investieren, wie es vertraglich zugesichert wurde. In der Cybersecurity gibt es kein Pendant zum sicheren Zustand der Funktionalen Sicherheit. Daher müssen kontinuierlich Updates bereitgestellt werden.
Solange die Fahrzeugflotte unterwegs ist, müssen Ingenieure die Fahrzeuge sicher und geschützt halten. Daher müssen sie mit Patches und Updates versorgt werden.
Zu diesem Zweck verlangt die UNECE, eine Kommission der Vereinten Nationen, die die Fahrzeugzertifizierung in Europa, Japan und Südkorea harmonisiert, von den Automobilherstellern die Einrichtung eines Cybersecurity-Managementsystems.
Dieses Managementsystem muss Folgendes umfassen
- Steuerungsmaßnahmen
- Richtlinien
- Rollen
- Verantwortlichkeiten
- Kultur
- Audits
In der Praxis erfordert die Update-Fähigkeit intensive Vorbereitungsarbeit, damit sie so reibungslos wie möglich funktioniert.
Dazu gehört zunächst einmal ein diszipliniertes Engineering
- Konfigurationsmanagement
- Saubere Programmierung
- Validierung der Cybersicherheit
Zweitens bedarf es einer E/E-Architektur des Fahrzeugs sowie eines Cybersecurity-Konzepts, d. h. der Zuordnung von Kontrollmaßnahmen zu dieser Architektur oder anderen Schnittstellen im Engineering.
Benötigen Sie Unterstützung für Ihr Projekt? Wir sind Ihre Ansprechpartner rund um Managementberatung und Verbesserungsprogramme in der Elektronikentwicklung.
Steffen Herrmann und das Sales-Team
Wir unterstützen Sie dabei,
- Awareness für eine End-to-End-Absicherung zu schaffen.
- zielgerichtete Bedrohungsanalysen zu erstellen.
- Ihr Cybersecurity-Konzept auf Prozess-, Produkt- und Informations-Ebene zu erstellen und die beteiligten Spezialisten zu steuern.
- Ihre Entwicklungsorganisation in Bezug auf Security-Aspekte zu bewerten und zu verbessern.
- bestehende Arbeitsabläufe und Vorgehensweisen anzupassen, um auch Cybersecurity-Aspekte abdecken zu können.
- sorgen für Homologations-Konformität gemäß UNECE
- neue Entwicklungsprozesse konform zu den Anforderungen der ISO/SAE 21434 zu definieren und zu erstellen.
- Cybersecurity-Management-Systeme zu bewerten, zu konzipieren und einzuführen.
- relevante Sicherheitstechniken und Branchenstandards für Ihre Anforderungen auszuwählen.
