Technologie Cybersicherheit für eine Automotive-Branche im Wandel – vier wichtige Erkenntnisse für Fahrzeughersteller 28. November 2022 Das Software-defined Vehicle sowie Connected Car Services erleben einen rasanten Wandel. Die zunehmende Konnektivität und Komplexität der Fahrzeuge birgt enormes Potenzial für Automobilhersteller, Anbieter von Connected Car Services und natürlich für Fahrer:innen. Cybersicherheit ist jedoch die Grundvoraussetzung, um dieses Potenzial auszuschöpfen. Wie können wir also die Sicherheit gewährleisten und die richtigen Weichen für die Zukunft stellen? Was müssen Fahrzeughersteller über Cybersicherheit in einer immer digitaleren Automotive-Branche wissen? Das vernetzte Fahrzeug – von der Fahrerleistung zur digitalen Leistung Cybersicherheit im Automotive-Bereich bezieht sich auf die Prozesse und Technologien, die den sicheren Betrieb von vernetzten Fahrzeugen ermöglichen. Sämtliche Entwicklungen in diesem weiten Feld sind Ausdruck umfassenderer gesellschaftlicher und technologischer Transformationsprozesse. Die Software wird bald ein genauso wichtiger Bestandteil von Fahrzeugen sein wie ihre Hardware. Im Prinzip begann alles mit einer motorisierten Pferdekutsche. Mit Elektronik und Mikroprozessoren hielt plötzlich neue Technologie im Fahrzeug Einzug, durch die Fahrer:innen plötzlich Sicherheits- und Assistenzsysteme zur Verfügung standen. Die Jahrtausendwende gilt als Geburtsstunde des vernetzten Fahrzeugs. Autos waren nun keine isolierten Produkte mehr, sondern Teile eines digitalen Service-Ökosystems. Fortschritte in der Cloud- und Over-the-Air-Technologie ermöglichten Connected Car Services für Fahrer:innen in einem Tempo und Ausmaß, das kaum jemand für möglich gehalten hätte. Nun folgt ein weiterer Entwicklungsschritt: Im personalisierten Fahrzeug trifft vernetzte Mobilität auf die digitale Identität der Fahrer:innen. Dieser Schritt revolutioniert die Fahrzeugnutzung und birgt ein immenses Potenzial für Automobilhersteller. Da jedoch immer mehr Kanäle ineinandergreifen – vernetzte Fahrzeuge, vernetzte Infrastrukturen, Cloud-Dienste, Smartphones und andere persönliche Geräte –, wird Cybersicherheit zu einem entscheidenden Faktor. Wie kann die Automobilbranche vor diesem Hintergrund die Anforderungen und Herausforderungen in Sachen Cybersicherheit meistern? Folgende vier zentrale Erkenntnisse sollten Fahrzeughersteller berücksichtigen. 1. Vernetzte Fahrzeuge sind Rechenzentren auf Rädern. Vernetzte Fahrzeuge sind keine mobilen Computer oder Server, sondern vielmehr Rechenzentren, in denen zunehmend größere Mengen komplexer Daten aus immer mehr Quellen verarbeitet, übertragen und empfangen werden. Angesichts dieser Komplexität müssen neue und bestehende Connected Car Services nicht nur zum Zeitpunkt der Bereitstellung, sondern über ihre gesamte Nutzungsdauer hinweg – also viele Jahre lang – absolut sicher sein. Dafür gibt es kein Patentrezept. Cybersicherheit setzt sich aus einer Reihe verschiedener Maßnahmen zusammen, darunter Security by Design, Zero-Trust-Architektur, Verschlüsselung und Systemrobustheit. Security by Design sollte die Basis jeder Cybersicherheits-Infrastruktur für den Automotive-Bereich sein – kein Extra, sondern Herzstück sämtlicher Connected Car Services. 2. Automotive-Sicherheitsstandards werden immer anspruchsvoller. Die rechtlichen Bestimmungen rund um die Cybersicherheit im Automotive-Bereich werden weltweit immer strenger und komplexer. 2021 wurden die UN-Regelungen Nr. 155 und 156 der Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) eingeführt. Diese befasst sich mit den Risiken im Zusammenhang mit vernetzten Fahrzeugen sowie Cybersicherheit im Automotive-Bereich. Die meisten Mitgliedsstaaten werden sie ratifizieren. Neben diesen internationalen Standards entstehen auch immer mehr Normen auf Landesebene. Das prominenteste Beispiel hierfür ist China. Kurzum: Fahrzeughersteller müssen immer strengere Cybersicherheits-Standards erfüllen, um sich den Zugang zu wichtigen Märkten zu sichern und wettbewerbsfähig zu bleiben. Der Schutz der Privatsphäre von Fahrer:innen muss jederzeit gewährleistet sein. Zudem sind geeignete Funktionen im Bereich Risikomanagement sowie Detection and Response für das gesamte Ökosystem des vernetzten Fahrzeugs unabdingbar. Dies gilt nicht nur für die Fahrzeughersteller selbst, sondern auch für ihre gesamte Lieferkette, zu der auch WirelessCar und andere Partner und Service-Anbieter gehören. 3. Cybersicherheit und Software für den Automotive-Bereich sorgen insbesondere bei etablierten Automarken für einen kulturellen Wandel. Die Verlagerung des Schwerpunkts von der Mechanik und Hardware auf Konnektivität und Software ist für Fahrzeughersteller nicht nur eine technologische, sondern auch eine kulturelle Herausforderung. In der Automobiltechnik haben digitale Services und Cybersicherheit heute einen ebenso großen Stellenwert wie das Design und physische Funktionen. Security by Design ist dabei eine Grundvoraussetzung – sowohl für das Software-defined Vehicle als auch für die Fähigkeit von Fahrzeugherstellern, neue Kunden zu gewinnen und langfristig zu binden. Im Gegensatz zu den meisten traditionellen Autobauern ist bei vielen neueren OEMs das Thema Cybersicherheit bereits in der DNA verankert. Auch Technologieunternehmen, die sich ständig mit Cybersicherheit auseinandersetzen, haben hier einen großen Vorsprung, wenn sie sich für den Einstieg in die Automobilbranche entscheiden. Etablierte Hersteller können zwar auf eine lange und zweifellos erfolgreiche Unternehmensgeschichte zurückblicken, müssen nun jedoch modernste Sicherheitsfunktionen und -lösungen bereitstellen, um für Kunden attraktiv zu bleiben. Dies erfordert einen kulturellen Wandel in der Automobilbranche, der in einigen Fällen nicht einfach sein wird, aber unbedingt notwendig ist. 4. Der künftige Erfolg von Fahrzeugherstellern wird von ihren Mitarbeiter:innen und ihrer Expertise abhängen. Wie die meisten Aspekte im Zusammenhang mit Connected Car Services und dem Software-defined Vehicle hängt auch die Cybersicherheit weitgehend von den Mitarbeiter:innen Ihres Unternehmens ab – von den Talenten und dem Know-how, das Sie durch Neueinstellungen, Qualifizierungsmaßnahmen oder beides für sich gewinnen. Ohne die richtigen Köpfe und die entsprechende Expertise an Bord können Fahrzeughersteller nicht mit dem Wandel in der Automobilbranche Schritt halten – und überlassen die Führungsrolle dem Wettbewerb. Der Automotive-Bereich wird sich weiterhin verändern und immer komplexer werden. Die Fähigkeit der Fahrzeughersteller, sich für diese Entwicklung zu rüsten und an vorderster Front mitzuwirken, wird über ihre Position am Markt entscheiden. Die Fahrer:innen werden Lücken in der Cybersicherheit nicht tolerieren und sich stattdessen für Anbieter entscheiden, die sich in diesem Bereich innovativ, sorgfältig und zielorientiert zeigen. WirelessCar als Partner für Cybersicherheit im Automotive-Bereich Sich umfassend über Cybersicherheit im Automotive-Bereich zu informieren, ist ein guter Anfang, doch dann müssen konkrete Maßnahmen folgen. Unterschiedliche Fahrzeughersteller befinden sich derzeit in verschiedenen Stadien dieses Prozesses, was völlig verständlich ist. Wir von WirelessCar unterstützen zahlreiche Hersteller rund um das Thema Cybersicherheit. Deshalb wissen wir, dass manche Anforderungen und Herausforderungen für alle Hersteller gelten, während andere nur bestimmte Kunden betreffen. Wir sind seit 1999 im Bereich der Connected Car Services tätig und haben uns seither als aktiver und innovativer Geschäftspartner etabliert. So können wir jene Expertise und Services anbieten, die die OEMs sich erst lange und mühsam aneignen müssten. Durch das partnerschaftliche Verhältnis mit unseren Kunden lernen wir voneinander, was wiederum neue, verbesserte Connected Car Services ermöglicht. So können die Fahrzeughersteller ihr Know-how erweitern und vertiefen und innerhalb kurzer Zeit Quantensprünge bei ihren Services und Angeboten vollbringen, ohne das Rad neu erfinden zu müssen. Cybersicherheit im Automotive-Bereich ist ein umfangreiches Thema, das wir in den kommenden Artikeln weiter beleuchten werden. Behalten Sie unseren Blog „Einblicke“ also weiter im Blick und lesen Sie auch unsere Artikel über Cybersicherheit in der Automobilindustrie und die Entwicklung der Connected Car Services der Zukunft. Sie haben Fragen zu unserer Tätigkeit im Bereich der Cybersicherheit für die Automobilbranche? Schreiben Sie mir eine E-Mail an Michael Shaffer. Michael Shaffer Kontakt
