Diese Fallstudie beschreibt, wie Expleo die Richtlinie UN R155/156 für Embedded Systems umgesetzt hat, um die Cybersicherheit für ein neues Infotainmentsystem sicherzustellen.
Wer ist der Kunde?
Unser Kunde ist ein weltweit führender Automobilhersteller.
Was war die Herausforderung?
Der Kunde entwickelte ein neues Infotainment-System für seine Fahrzeuge und suchte einen Partner, der in der Lage war, ein globales Projekt sowohl im Bereich Funktional Safety als auch Cybersecurity durchgängig zu unterstützen. Aufgabe war es, die Richtlinien für Cybersicherheit nach UN R155/R156 umzusetzen.
Das Projekt beinhaltete eine umfassende Cybersicherheitsstrategie mit einer Vielzahl von Maßnahmen. Angefangen bei der Bedrohungsanalyse und Risikobewertung, über die Entwicklung von Cybersicherheitsfunktionen und die Koordinierung von Tests, bis hin zur Umsetzung von Korrekturmaßnahmen oder dem Management von Lieferanten.
Was war die Lösung von Expleo, um die Richtlinien einzuhalten?
Unser Team setzte sich aus Experten für funktionale Sicherheit und Cybersicherheit zusammen. Zunächst führten wir eine sorgfältige Risikoanalyse (Threat Analysis and Risk Assessment – TARA) durch und befassten uns mit potentiellen Risiken, um die Grundlage für eine robustes Cybersicherheitsframework zu schaffen. Anschließend wurde das Projekt durch die Entwicklung detaillierter Bedrohungsmodelle fortgesetzt, die Aufschluss über potenzielle Schwachstellen gaben und die Grundlage der Sicherheitsstrategie bildeten.
Durch die Definition von Cybersicherheitskonzepten schuf das Team einen klaren und umsetzbaren Rahmen für die Bewältigung und Eindämmung von Bedrohungen. Dies wurde durch die Ausarbeitung präziser Test- und Sicherheitsspezifikationen ergänzt, um sicherzustellen, dass alle Maßnahmen zur Cybersicherheit sowohl wirksam als auch überprüfbar sind. Die Ergebnisse der Tests wurden daraufhin überprüft, um die Bewertung der Risikoakzeptanz zu erleichtern.
Ein wichtiger Aspekt bestand darin, grundlegende Sicherheitsmerkmale zu definieren, die speziell darauf zugeschnitten sind, die Systeme gegen ein breites Spektrum von Cyber-Bedrohungen zu stärken. Im Hinblick auf die kritischen Aspekte der Lieferkettensicherheit sorgte unser Team auch für die Kommunikation mit den Lieferanten und das Risikomanagement auf Komponentenebene. Dadurch wurden nicht nur die Sicherheitsmaßnahmen erhöht, sondern auch eine Kultur des Cybersecurity-Bewusstseins und der Zusammenarbeit zwischen Partnern und Lieferanten gefördert.
Auch bei der Umsetzung dieser Sicherheitskonzepte auf Lieferantenseite übernahm unser Team eine aktive Rolle und stellte sicher, dass die hohen Standards für Cybersicherheit durchgängig eingehalten wurden.
Was war der Vorteil für den Kunden?
Beim Einsatz von Anbietern die nur Einzelqualifikationen einbringen können, besteht für den Kunden oft ein hoher Koordinationsaufwand. Als Single-Source-Ansprechpartner konnten wir unsere Expertise in Funktionaler Sicherheit und Cybersicherheit einbringen, und dadurch Prozesse und Schnittstellen besonders effizient gestalten. Dieser Ansatz vereinfachte das Projektmanagement, reduzierte die Komplexität des gesamten Projekts und garantierte nachhaltig die Umsetzung der Vorschriften.
Was waren die Ergebnisse?
Das Infotainment-System, einschließlich der Funktionen für Cybersicherheit und funktionale Sicherheit, wurde validiert, und die Einhaltung der Richtlinien nach UN R155/R156 umgesetzt und getestet.
Könnte das für meine Anforderungen auch funktionieren?
Unsere Leistungen im Bereich der Cybersicherheit für die Automobilindustrie sind für alle OEMs sowie Tier-1- und Tier-2-Zulieferer geeignet. Unser Angebot ist weit gefasst und beinhaltet u.a. die Risikoprävention und die Einhaltung der UN R155/R156- Richtlinien, das Architekturdesign, die Entwicklung sicherer Produkte und Funktionalitäten sowie die Prüfung der Widerstandsfähigkeit Ihrer Systeme. Darüber hinaus bieten wir Schulungs- und Weiterbildungsprogramme für Ihre Teams an, um sie mit dem notwendigen Wissen und den Fähigkeiten ausstatten, die für Cybersicherheit im Automotivebereich benötigt werden.
Was können wir für Sie tun ?
Expleo kann Sie bei der Zertifizierung und Einhaltung der Richtlinien für die Cybersicherheit Ihrer Produkte unterstützen
