"Hochgradig vernetzte Systeme bieten eine große Angriffsfläche"

Schönweiß _ Die Vernetzung von Fahrzeugen stellt einen enormen Umbruch dar. Viele moderne Komfortfunktionen, aber auch fortgeschrittene Fahrerassistenzsysteme werden dadurch überhaupt erst möglich. Vernetzung schafft die Grundlage für autonomes Fahren. Auch für die Elektromobilität müssen Fahrzeuge nicht nur miteinander, sondern auch mit der Infrastruktur kommunizieren. Die Kehrseite: Hochgradig vernetzte Systeme bieten eine große Angriffsfläche. Dies kann schwerwiegende Folgen sowohl für einzelne Fahrer haben als auch für die gesamte Infrastruktur, zum Beispiel wenn der Verkehrsfluss vorsätzlich gestört wird. Deshalb ist die Absicherung der Fahrzeuge sowie auch der Infrastruktur so wichtig. Die Informationen, auf deren Basis mitunter kritische Entscheidungen getroffen werden, müssen jederzeit vertrauenswürdig und unverfälscht sein. Ebenso muss sichergestellt werden, dass niemand die Konfiguration oder Software im Fahrzeug manipulieren kann.

Knechtel _ Ein Fahrzeug hat einschließlich seiner Entwicklung einen Lebenszyklus von mehr als 20 Jahren. Über einen so langen Zeitraum kann niemand garantieren, dass ein System sicher bleibt. Es kann beispielsweise passieren, dass die eingesetzte Hardware irgendwann nicht mehr in der Lage ist, notwendige Anforderungen durch Updates zu erfüllen. Dann reichen softwareseitige Lösungen nicht mehr aus. Hier sieht sich die Automobilindustrie deutlich größeren Herausforderungen gegenüber als die IT oder die Unterhaltungselektronik, bei der in der Regel innerhalb weniger Jahre Betriebssysteme und Hardware komplett ausgetauscht werden. Zusätzlich spielt es eine Rolle, dass Fahrzeuge künftig auf eine Vielzahl von Informationen von externen Systemen angewiesen sein werden - etwa von anderen Fahrzeugen, Road Side Units, Verkehrsleitsystemen oder Onlinediensten. Daher ist es nicht genug, dass die Fahrzeuge selbst sicher sind. Die anderen Systeme müssen es auch sein.

Schönweiß _ Sicherheit lässt sich nicht mit einzelnen Produkten oder einzelnen Maßnahmen herstellen. Sogenannte Public-Key-Infrastrukturen (PKI) sowie Hardware-Sicherheitsmodule (HSM) können beispielsweise sicherstellen, dass Schlüsselmaterial in der benötigten Qualität erzeugt wird. Die zugrunde liegenden mathematischen Verfahren ermöglichen, dass damit gesicherte Daten nicht manipuliert oder gelesen werden können. Zudem hilft ein HSM dabei, dass eingesetztes Schlüsselmaterial nicht trivial kopiert werden kann - um damit beispielsweise Angriffe durchzuführen. Das alleine schützt das Gesamtsystem aber nicht, wenn die Verfahren falsch eingesetzt werden oder der Zugriff darauf nicht abgesichert ist. Im ungünstigsten Fall helfen HSM und PKI nach einem Angriff weiterhin perfekt beim Verschlüsseln und Signieren - aber dem Angreifer, der in das System eingedrungen ist. Ein weiteres Beispiel: Ein Sicherheitschip, der als Secure Element, Smartcard oder Trusted Platform Module (TPM) eingesetzt wird, kann die Integrität von Daten bestätigen. Sofern die Auswertung des Ergebnisses aber durch Manipulation der aufrufenden Software übersprungen werden kann, hat die Maßnahme ihr Ziel verfehlt. Echte Security lässt sich von daher nur im Verbund erreichen, im Rahmen eines abgestimmten und durchgängig sicheren Systemdesigns, in dem verschiedene Maßnahmen ineinandergreifen. PKI-Systeme und HSM können dabei wesentliche Bausteine sein.

Schönweiß _ Die Branche sollte eine Vereinheitlichung anstreben und auch eine gewisse Modularisierung. Grundlegende Sicherheitsanforderungen eines bestimmten Produkts sollten eine allseits anerkannte Baseline bilden, die nicht immer wieder neu diskutiert werden muss. So erhöht sich nebenbei auch die Wirtschaftlichkeit von Cybersicherheitsmaßnahmen. Zugleich ist es wichtig, dass IT-Sicherheit von Anfang an mitbetrachtet wird und nicht erst zu einem Zeitpunkt, an dem eine Korrektur teuer wird.

Knechtel _ Für unsere PKI haben wir uns nicht auf einen spezifischen HSM-Hersteller festgelegt. Über einen eigenen Hardware Abstraction Layer können wir sogar HSM verschiedener Hersteller im Mischbetrieb unterstützen. Es sind noch nicht einmal klassische HSM erforderlich, die - wie der Name schon sagt - auf Hardware basieren. Seit Anfang 2021 unterstützen wir auch die Cloud-HSM-Lösung von AWS. Auch ein Microservice Deployment ist möglich, so können wir unsere PKI in Form von Docker-Containern zur Verfügung stellen.

Schönweiß _ Falls der Kunde den HSM-Hersteller wechseln will und eine Migration des Schlüsselmaterials nicht möglich ist, können wir für den Kunden relevante Use Cases auf bestehenden HSM des einen Herstellers abbilden und für neue Use Cases HSM eines anderen Herstellers an die PKI anschließen. Das ist ein entscheidender Vorteil.

Knechtel _ Ein einzelner, dedizierter Cybersecurity-Rechner im Fahrzeug ist aus meiner Sicht nicht zielführend. Vielmehr geht es um eine sichere Gesamtarchitektur. Sie sollte modular aufgebaut sein und erlauben, dass einzelne Elemente einfach, aber auch sicher ausgetauscht werden können.

Schönweiß _ Das ist ein wichtiger Punkt. Endkunden möchten ja auch keine Extrakosten für Sicherheitsgurte und Airbags übernehmen. Dadurch muss Cybersecurity zu einem Standard werden, der bei jeder Produktentwicklung mit eingeplant und eingepreist wird. Für die Hersteller ist das immer noch günstiger als die Kosten, die bei einer schweren IT-Sicherheitslücke durch Rückruf, Klagen und Imageschaden entstehen.

Schönweiß _ Blockchain ist sicher relevant für die Kommunikation des Fahrzeugs zur Ladeinfrastruktur. Das gilt insbesondere, wenn Verträge und Ladevorgänge zwischen vielen verschiedenen Teilnehmern wie OEMs, Charge Point Operators und Mobility Operators dezentral autorisiert werden sollen. In echtzeitkritischen Funktionen - zum Beispiel wenn IT-Systeme ins Fahrverhalten eines Fahrzeugs eingreifen, um einen Unfall zu vermeiden - sehe ich Blockchain aktuell nicht.

Schönweiß _ Auch für die Aspekte Car-2-Car und Car-2-Infrastructure gilt, dass Standards, Zertifizierungen und gesetzliche Vorgaben hilfreich sind. Alle Beteiligten sollten sich zusammensetzen, gemeinsame Standards entwickeln und auch umsetzen. Ansätze dazu gibt es durchaus. Die Ladeinfrastruktur ist ein gutes Beispiel: Secunet hat bei der Norm ISO 15118 mitgewirkt und unterstützt aktiv die Initiative CharIN, die "Plug and Charge" umsetzen will. IT-Sicherheit wird bei diesen Standards also durchaus mitbetrachtet.

Knechtel _ Die sogenannten "Added Value Services" im ISO-15118-Protokoll beschreiben aktuell noch zukünftige Anwendungsfälle. Die Idee dabei ist, dass man künftig beispielsweise Flashsoftware-Updates durchführen oder Audio- und Videodaten herunterladen kann. Bisher ist die Nutzung noch nicht genau definiert. Wir werden das weiter beobachten, aber aktuell hat vor allem Priorität, dass "Plug and Charge" erfolgreich, kompatibel und sicher umgesetzt wird.