Die Bedeutung von Cybersecurity in der Automobilindustrie

Heutzutage sind Fahrzeuge mehr und mehr vernetzt. Moderne Fahrzeuge verfügen über eine Vielzahl von Softwaresystemen, wie Online-Updates, Bluetooth, LTE, WiFi und mehr. Mehr Konnektivität bedeutet mehr Risiken für die Cybersicherheit im Auto insgesamt. Die Zahl der vernetzten Schnittstellen in Autos nimmt Jahr für Jahr exponentiell zu. Untersuchungen von Juniper Research haben ergeben, dass die Zahl der Fahrzeuge mit eingebetteter Konnektivität bis 2025 weltweit 200 Millionen erreichen wird. Um mit der zunehmenden Komplexität in modernen Autos Schritt zu halten und die Sicherheit der Nutzer zu gewährleisten, hat die Automobilindustrie die ISO 21434 entwickelt. Eine Norm, die die Cybersicherheit von Systemen in Straßenfahrzeugen fördert.

Warum ist Cybersicherheit in der Automobilindustrie so wichtig?

Obwohl das Fahren eines vernetzten Fahrzeugs viele Vorteile mit sich bringt (5G-Mobilfunkverbindung zur Ermöglichung des selbständigen Fahrens, fortschrittliche Navigationssysteme, weniger Verkehrsunfälle, um nur einige zu nennen), hat die zunehmende Menge an Software in Fahrzeugen auch zu verstärkten Bedenken hinsichtlich der Cybersicherheit geführt. Vernetzte und teilautonome Fahrzeuge sind anfälliger für Cyberangriffe als ihre Vorgänger. Daher bemühen sich Hersteller auf der ganzen Welt, diese Schwachstellen zu beseitigen und die Wahrscheinlichkeit von Unfällen und Verletzungen, die sie verursachen könnten, zu verringern.

Die bestehenden Industrienormen für die Cybersicherheitstechnik von Straßenfahrzeugen waren jedoch nicht umfassend genug; sie deckten nicht die Sicherheitsvorkehrungen ab, die zur Minderung von Cybersicherheitsrisiken vorhanden sein sollten. Daher wurde eine neue Norm benötigt, die sicherstellt, dass die Cybersicherheit in der Automobilentwicklung in jeder Phase des Produktlebenszyklus berücksichtigt wird und dass die erforderlichen Schutzmaßnahmen bei jedem Schritt umgesetzt werden. Hier kommt die ISO 21434 ins Spiel.

Wie wirkt sich die ISO 21434 auf OEMs und Zulieferer der Automobilindustrie aus?

Der Zweck der ISO 21434 ist es, Automobilhersteller und -zulieferer zu ermutigen, Cybersicherheitsbelange und -maßnahmen während des gesamten Lebenszyklus des Produkts zu berücksichtigen. Um die ISO-Anforderungen an die Cybersicherheit in der Automobilindustrie zu erfüllen, müssen OEMs und Zulieferer nachweisen können, dass sie die empfohlenen Schutzmaßnahmen umgesetzt und ihre Sorgfaltspflicht erfüllt haben. Außerdem müssen OEMs und Zulieferer nachweisen, dass die gesamte Lieferkette abgedeckt ist: Die volle Verantwortung verbleibt beim Hersteller.

Die ISO 21434 fördert die Einstellung der Unternehmen, dass Sicherheit und Datenschutz an erster Stelle stehen, und legt deshalb Richtlinien für den gesamten Lebenszyklus der Produktentwicklung fest. Sie folgt dem V-Modell und beschreibt detailliert, wie die Cybersicherheit in jeder Phase berücksichtigt wird: von der Anforderungsdefinition über den Entwurf, die Implementierung, das Testen und den Betrieb bis hin zur Stilllegung. Einige der Aktivitäten, die OEMs und Zulieferer gemäß dieser Richtlinie durchführen müssen, sind die folgenden:

• Durchführen von Risikobewertungen
• Identifizierung von Schwachstellen in der Cybersicherheit
• Sicherstellen, dass bei der Entwicklung die richtigen Vorkehrungen getroffen werden, um diese Schwachstellen zu beseitigen
• Rigoroses Testen von Anwendungen und Software-/Hardwarekomponenten, um sicherzustellen, dass diese Risiken gemindert wurden

Wie das richtige Werkzeug helfen kann

Die Entwicklungsprozesse in der Automobilindustrie gehören mit den verschiedenen einzuhaltenden Branchenvorschriften und der riesigen Menge an Softwarecode wahrscheinlich zu den komplexesten Lebenszyklen, mit denen Unternehmen konfrontiert sind.

ISO 21434 fördert Richtlinien mit Anforderungen, die erfüllt werden müssen, um die Cybersicherheit in der Automobilindustrie zu fördern. Um die Anforderungen der ISO 21434 und andere Regeln und Vorschriften der Branche zu erfüllen, ist es unerlässlich, über die richtigen Werkzeuge zu verfügen, um die Einhaltung zu unterstützen. Die Automotive-Vorlage von Codebeamer kann Ihnen helfen, den Zeit- und Kostenaufwand für die Einhaltung der Vorschriften zu reduzieren. Die Automotive-Vorlage bietet integriertes Fachwissen und Best Practices für die Systemtechnik im Automobilbereich, konforme Arbeitsabläufe und eine große Flexibilität für die Anpassung.