{"id":26167,"date":"2023-03-21T15:47:40","date_gmt":"2023-03-21T15:47:40","guid":{"rendered":"https:\/\/expleo.com\/global\/en\/?post_type=insights&p=55241"},"modified":"2024-03-12T05:48:13","modified_gmt":"2024-03-12T05:48:13","slug":"automobilindustrie-neue-grenze-cybersicherheit","status":"publish","type":"insights","link":"https:\/\/expleo.com\/global\/de\/einblicke\/blog\/automobilindustrie-neue-grenze-cybersicherheit\/","title":{"rendered":"Ist Cybersicherheit die entscheidende St\u00e4rke k\u00fcnftiger Fahrzeuge?"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Da Fahrzeuge heute eine gro\u00dfe Menge an Daten erfassen, abrufen und speichern, ist die Cybersicherheit<\/a> zu einem Top-Thema f\u00fcr die Automobilbranche<\/a> geworden. Tats\u00e4chlich wird bereits seit mehr als einem Jahrzehnt daran gearbeitet, Sicherheitsfragen zu beantworten, die durch die gro\u00dfen disruptiven Technologien – Automatisierung, Konnektivit\u00e4t und E-Mobilit\u00e4t – aufgeworfen werden.<\/span>\u00a0<\/span><\/p>

Bereits seit 2011 arbeiten die Hersteller mit den <\/span>United Nations Economic Commission for Europe\u202f(UNECE<\/span><\/a>)<\/span>\u00a0<\/span> zusammen, um einen Rechtsrahmen f\u00fcr eine bessere Umsetzung von Cybersicherheit im Fahrzeug zu entwickeln. Das Sicherheitsrisiko erlangte 2015 weltweite Aufmerksamkeit, als White-Hat-Hacker die Kontrolle \u00fcber ein Fahrzeug \u00fcber das Internet \u00fcbernahmen. Dies f\u00fchrte zum <\/span>R\u00fcckruf von 1.4 Millionen<\/span><\/a> Fahrzeugen<\/span>, woraufhin die Branche ihre Anstrengungen zur Bew\u00e4ltigung des Problems vervielfachte.<\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Nach Angaben der UNECE enthalten Autos heute bis zu 150 elektronische Steuerger\u00e4te und etwa 100 Millionen Codezeilen – viermal mehr als ein Kampfjet – und diese Zahl wird bis 2030 voraussichtlich auf 300 Millionen Codezeilen ansteigen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Die neue Grenze: UN R155 und UN R156 <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Um der wachsenden Bedrohung durch Cyberangriffe zu begegnen, ver\u00f6ffentlichte die UNECE im Januar<\/span> 2021 <\/span>dazu <\/span>die ersten <\/span>Regularien. UN R155 und UN 156 beinhalten die neuen<\/span> Vorschriften zur Verbesserung der Sicherheit aktueller und k\u00fcnftiger Fahrzeugmodelle, <\/span>und <\/span>wurden im Juli 2022 f\u00fcr neue Typgenehmigungen eingef\u00fchrt. Ab Juli 2024 werden sie f\u00fcr alle neu produzierten Autos in <\/span><\/span>54 <\/span><\/span><\/a>L<\/span>\u00e4ndern<\/span><\/span> verbindlich.\u00a0<\/span><\/span>\u00a0<\/span><\/p>

  1. UN R155 schreibt vor, dass Fahrzeuge \u00fcber ein Cybersicherheits-Managemen<\/span>tsystem (CSMS) verf\u00fcgen m\u00fcssen. Dies bedeutet, <\/span>dass <\/span>Ma\u00dfnahmen f\u00fcr <\/span>Cyber<\/span>security<\/span> w\u00e4hrend des gesamten Entwicklungsprozesses und <\/span>auch <\/span>Lebenszyklus von Fahrzeugen angewendet <\/span>und implementiert <\/span>werden<\/span> m\u00fcss<\/span>en<\/span>. Obwohl f\u00fcr Zulieferer derzeit kein CSMS vorgeschrieben ist, <\/span>tendiert man dazu<\/span>, die <\/span>passenden <\/span>Prozesse, Bewertungen und Sicherheitskonzepte (z. B. ISO 21434) <\/span>parallel <\/span>einzuf\u00fchren, um die<\/span>se<\/span> Vorschriften zu erf\u00fcllen.<\/span><\/li>
  2. UN R156 befasst sich mit dem Software-Update-Management-System (SUMS). Sie beinhaltet alle Anforderungen, um eine sichere Softwareaktualisierung w\u00e4hrend des Lebenszyklus eines Systems zu erreichen.<\/span><\/span><\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Die Security-Akteure <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Ist\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Drei spezielle Herausforderungen f\u00fcr die Cybersicherheit in der Automobilindustrie <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t
    1. One-size needs to fit all<\/span><\/span><\/strong>\u00a0<\/strong>
      Cybersicherheit ist ein relativ neues Thema in der Automobilbranche – es steht erst seit etwa zehn Jahren im Mittelpunkt – und ist noch nicht abgeschlossen. Die gr\u00f6\u00dfte Herausforderung <\/span>bestand <\/span>darin, die Sicherheitskonzepte zu standardisieren, um sicherzustellen, dass alle Hersteller und Zulieferer dasselbe verwenden. Ein Erfolg war die Diagnosefunktion, die Vorrang hat<\/span>te<\/span>, weil sie ein wichtiges Sicherheitsmerkmal ist. Unabh\u00e4ngig davon, ob ein Hersteller oder ein Zulieferer eine Diagnoseschnittstelle implementieren will, wird er sich immer auf den Standard des Unified <\/span>Diagnostic<\/span> Service (UDS) beziehen m\u00fcssen. Einheitlich bedeutet in diesem Zusammenhang, dass es sich um einen internationalen und nicht um einen unternehmensspezifischen Standard handelt. Das Hauptziel besteht heute darin, einen Standard f\u00fcr alle sicherheitsrelevanten Merkmale zu haben, was nat\u00fcrlich sehr komplex ist, da sich alle Hersteller darauf einigen m\u00fcssen.<\/span><\/span>\u00a0<\/span><\/span><\/li>
    2. Langlebige Produkte<\/span><\/span>
      <\/strong>Eine zus\u00e4tzliche Herausforderung ergibt sich aus der L\u00e4nge des Produktlebenszyklus in der Automobilindustrie, die im Gegensatz zur schnellen Entwicklung von Cyberbedrohungen steht. Die Entwicklungszyklen betragen bis zu 5 Jahre, und das durchschnittliche Alter eines Autos bei der Verschrottung betr\u00e4gt 12 Jahre. Man muss also einen durchgehenden Lebenszyklus von mehr als 15 Jahren ber\u00fccksichtigen. Dazu kommt noch der <\/span>\u201e<\/span>embedded<\/span>\u201c<\/span> Aspekt <\/span>von elektronischen <\/span>Kfz-Systeme. Die Automobilhersteller haben <\/span>nat\u00fcrlich <\/span>nur begrenzte Ressourcen und m\u00fcssen die Kosten f\u00fcr ein neues Fahrzeug <\/span>kalkulieren<\/span>, so dass nicht immer <\/span>vorab High-End-Sicherheit<\/span> in die Systeme <\/span>integriert werden kann<\/span>. <\/span>Entscheidungen f\u00fcr einen<\/span> Algorithmus oder eine Hardwar<\/span>e-Security <\/span>basieren <\/span>oft <\/span>auf internationalen Empfehlungen wie NIST oder FIPS<\/span>.\u00a0<\/span> Diese <\/span>verpflichten, mindestens 10 Jahre lang <\/span>hochsichere<\/span> Funktionen zu bieten. Wenn eine<\/span> Sicherheitsl\u00fccke gefunden wird, oder <\/span>Algorithmen veraltet sind, m\u00fcssen sie \u00fcber Software-Updates <\/span>aktualisiert<\/span> werden.\u00a0<\/span><\/li>
    3. Zeit<\/span>en<\/span> des <\/span>kontinuierlichen <\/span>Wandels<\/span><\/span>\u00a0<\/span>
      <\/strong>Mit zunehmender Konnektivit\u00e4t steigen auch die Bedrohungen. In der Vergangenheit f\u00fchrten Hackerangriffe in erster Linie zu Unannehmlichkeiten f\u00fcr Infotainment-Nutzer. Jetzt k\u00f6nnen Cyberangriffe <\/span>auch <\/span>die Sicherheit von Fahrern, Passagieren und anderen Verkehrsteilnehmern beeintr\u00e4chtigen. Das bedeutet, dass der Cyberschutz jetzt gleichrangig mit der funktionalen Sicherheit ist. Dar\u00fcber hinaus werden neue Transportmodelle auf Abruf oder <\/span>MaaS<\/span> (Mobility <\/span>as<\/span> a Service) neue Probleme aufwerfen, die es zu l\u00f6sen gilt, wie <\/span>z.B. <\/span>die Sicherheit von Zahlungen, Rechnungen und pers\u00f6nlichen Daten.<\/span><\/span>\u00a0<\/span><\/span>\u00a0<\/span> <\/span><\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t

      Expleo bietet Innovation plus Sicherheit <\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Im <\/span>Wettstreit <\/span>zwischen Innovation und Cybersicherheit <\/span>liegt die Nachfrage nach<\/span> Innovation <\/span>oftmals <\/span>vorne<\/span>. Autokunden <\/span>fordern <\/span>innovative Funktionen und sind <\/span>auch <\/span>bereit, pers\u00f6nliche Daten preiszugeben, um diese zu nutzen. OEMs und Zulieferer<\/span> m\u00fcssen<\/span> mit <\/span>dieser <\/span>Dynamik <\/span>Schritt halten<\/span>, um nicht den Anschluss zu verlieren<\/span>. <\/span>Dies darf <\/span>jedoch nicht bedeuten, dass das Risiko von Cybervorf\u00e4llen in Kauf genommen wird. Der Schwerpunkt sollte auf der Integration von Innovation, Cybersicherheit und <\/span>funktionaler Sicherheit liegen. <\/span>Expleo verf\u00fcgt <\/span>dazu <\/span>\u00fcber Engineering<\/a> – & <\/span>Securitykompetenzen<\/span> f\u00fcr zahlreiche Branchen – <\/span>vom Bank-, Finanzdienstle<\/span>istungs- und Versicherungswesen, bis hin zur Automobiltechnik. <\/span>Expleo unterst\u00fctzt seine Kunden <\/span>aber <\/span>auch dabei, sich in der st\u00e4ndig ver\u00e4ndernden regulatoris<\/span>chen Landschaft besser zurechtzufinden und passende L\u00f6sungen zu adaptieren.<\/span><\/span>\u00a0<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t
      <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t\t
      \n\t\t\t
      \n\t\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t
      \r\n \r\n \r\n Sprechen Sie mit uns <\/span>\r\n \r\n

      \r\n Wenn Sie mehr \u00fcber die gesetzlichen Bestimmungen erfahren oder weitere Security-Services mit uns besprechen m\u00f6chten, kontaktieren Sie unser Cybersecurity-Team.<\/span> <\/h2>\r\n <\/div>\r\n\r\n \t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t\n\t\t\t\n\t\t\t\n\n\t\t\t\n\t\t\t
      \n\t\t\t\t\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t\t\t\t