Automotive Cyber Security

In der Einleitung stellen wir Ihnen sowohl die Grundlagen von Cyber Security in Fahrzeugen als auch die vorherrschende Illusion von einer sicheren Software vor. Statistiken und Schadensbilanzen unterstreichen die Wichtigkeit des Themas. Neben diversen rechtlichen Grundlagen befassen wir uns auch mit dem gezielten Ausnutzen von Sicherheitslücken in Netzwerken (Ethernet, LAN/ WLAN, CAN, öffentliche Netze etc.).

Oft liegt die Ursache für eine Schwachstelle in einer unsicheren Programmierung. Wir zeigen Ihnen Design Rules für Secure Software, damit die Angriffsfläche minimiert wird. Ebenso wird die Hardware-Analyse von Embedded Devices in Hinblick auf Cyber Security dargestellt. Auch die Lebenszyklen für die Hardware sowie für Sicherheitslösungen werden untersucht.

Doch nicht nur die reinen Soft- und Hardware Angriffe sollten Berücksichtigung finden – oft sind die Täter in den eigenen Reihen zu finden oder Mitarbeiter werden Opfer von Social Engineering. In diesem Seminar zeigen wir auf, welche internen Risiken es gibt und welche Maßnahmen dem entgegengesetzt werden können (z. B. Zwei-Faktor-Authentifizierung). Abschließend stellen wir technische Lösungsansätze wie Security by Design, Segmentierung und Isolation, Sichere Hardware (TPM, security processor), Zertifikate und Schlüsselmanagement sowie Forensik und Beweissicherung vor. Das Seminar wird abgerundet durch einen Blick auf die Verbindung zwischen Fahrzeug und Umwelt, so wie sie bei Over-the-Air updates oder Car2x-Kommunikation erforderlich ist.