Vernetzte Fahrzeuge bieten Fahrern und entsprechenden Unternehmen enorme Möglichkeiten. Allerdings können diese ohne effektive Sicherheit nicht in vollem Umfang genutzt werden.
Das Modell des Internets der Dinge (IoT) hat tiefgreifende Auswirkungen auf die Automobilindustrie und die langfristigen Perspektiven. Wenn die Möglichkeiten des IoT auch für Automobile genutzt werden, entstehen Verbrauchern, Herstellern und Serviceanbietern Vorteile in unterschiedlichen Bereichen. Dazu gehören beispiellose Datenerfassung, bequeme Kommunikation, geografiebasierte Dienste, maßgeschneiderte Versicherungsanreize, intelligente Diagnosen und Fahrerassistenz.
Während alle diese Möglichkeiten auf die eine oder andere Art bedeutend sind, sind sie immer nur so sicher wie ihr schwächstes Glied. Parallel zu der Intelligenz, den Dienstleistungen und dem Ökosystem der vernetzten Fahrzeuge nehmen auch die potenziellen Risiken und Gefahren zu. Es ist von entscheidender Bedeutung, dass die Rechtmäßigkeit der unterschiedlichen Elemente, die miteinander kommunizieren, gegeben ist. Wenn ein unbekanntes Gerät Zugriff auf Daten oder Dienste erlangt, oder ein kompromittiertes Geräte sich als ein vertrauenswürdiges Gerät ausgibt, ist die Wirksamkeit aller getroffenen Schutzmaßnahmen in hohem Maße gefährdet. Demzufolge ist es unbedingt erforderlich, narrensichere Identitäten der einzelnen Elemente innerhalb des Ökosystems des vernetzten Fahrzeugs zu erstellen.
Unternehmen benötigen robuste und leistungsstarke Sicherheitsmechanismen für das IoT. Um für die nötige Kontrolle zu sorgen und die erforderlichen Einblicke zu erhalten, muss Ihre Unternehmen sichere Identitäten, leistungsstarke Authentifizierung und Verschlüsselung und eine robuste Schlüsselverwaltung einrichten.
Vertrauenswürdige Identitäten: Nutzen Sie digitale Zertifikate, um vertrauenswürdige Identitäten für vernetzte Fahrzeuge einzurichten und eine verlässliche Identifizierung mit dem Originalhersteller oder Serviceanbieter zu ermöglichen.
Sichere Kommunikation zwischen Geräten: sowohl untereinander als auch mit dem Mastergerät
Authentifizierung: Stellen Sie Zertifikate während der Herstellung aus, die anschließend nach der Bereitstellung zur leistungsstarken Authentifizierung genutzt werden können.
Datenintegrität: Erstellen und speichern Sie wichtige kryptographische Schlüssel sicher in Hardware-Sicherheitsmodulen (HSM), um unbefugten Zugriff, Diebstahl und Manipulation zu verhindern.
Code Signing: Bauen Sie Vertrauen auf und schließen Sie potenzielle Sicherheitslücken im Hinblick auf das IoT.
Hohe Verfügbarkeit und Disaster Recovery: Sorgen Sie für eine einfache Wiederherstellung nach Fehlern und halten Sie die Ausfallzeiten der einzelnen Plattformen so gering wie möglich, damit es nicht zu einem Verlust von Schlüsseln in katastrophalem Ausmaß kommt.
Überwachung und Verwaltung: Vertrauen Sie auf leistungsstarke Authentifizierung, damit nur entsprechend autorisierte Fahrer auf sensible Systeme zugreifen können.
The proliferation of IoT and cloud computing are transforming our lives daily – from watches alerting on severe heart conditions to voice-enabled assistants automating daily tasks. Builders and operators of such systems must tackle the myriad of challenges across the complex IT stack – including security. Securing every digital touchpoint is crucial to delivering safe and connected services between devices, networks, machines, and users.