Lösungen für Automotive Cybersecurity

Automobilhersteller und Zulieferer vertrauen auf Vector als zuverlässigen Partner. Wir unterstützen Sie mit Embedded Software, Dienstleistungen und Werkzeugen zum Absichern von Embedded Systemen gegen Cyber-Angriffe.

Schützen Sie Ihr Produkt wirkungsvoll und effizient und nutzen dazu unsere Kompetenz und unser Wissen. Dies kann eine durchgängige Beratung zu Sicherheitsbelangen sein: von der Bedrohungsanalyse, über Sicherheitsstrategien und -Architekturen bis hin zu Implementierung und Test aller Sicherheitsfunktionen. Bei der Umsetzung von Sicherheitsfunktionen in Steuergerätesoftware unterstützt Vector eine breite Palette von Hardware-Vertrauensankern verschiedener Hardwarehersteller. Zudem sind die bekannten Vector Werkzeuge auch für den gesamten Entwicklungsprozess von Cyber-Security-relevanten Systemen ausgelegt.

Konzeptabsicherungen für Security-Mechanismen

Vector implementiert Ihre Security-Mechanismen im Rahmen von Vorprojekten mit Automotive-Technologien. Dies hilft Ihnen dabei die Eignung Ihrer Konzepte für den Serieneinsatz abzusichern und Integrationsprobleme vorzubeugen.

Erstellen und Bewerten von Security-Konzepten

Vector analysiert Ihre Security-Konzepte und erarbeitet mit Ihnen Optimierungen mit einem angemessenen Kosten/Nutzenverhältnis. Sie erhalten somit eine spezifisch auf Ihre Projekte zugeschnittene Lösung. Typische Ausprägungen unserer Projekte sind:

• Analysieren und Verbessern von bestehenden Produkten im Hinblick auf konkrete Angriffe (Incident Response)
• Erstellen und Analysieren von Security-Konzepten für spezifische Security-relevante Anwendungen wie beispielsweise Remote-Diagnose, Remote-Software-Updates oder Datenerhebungskampagnen
• Analysieren und Bewerten kompletter Fahrzeug-Security-Architekturen inklusive Erstellen von anonymisierten Benchmarks

Embedded Software

AUTOSAR-Basissoftware: MICROSAR

Vector unterstützt Ihre Steuergeräteentwicklung mit effizienten Modulen für die Realisierung Ihrer Security-Anforderungen. Die MICROSAR Basissoftware umfasst Security-Module, die sich spezifisch auf Ihre Projektanforderungen zuschneiden lassen:

• Crypto Abstraction Library (CAL) und Crypto Service Manager (CSM)
• Software-Implementierungen für Crypto Primitive Library (CPL) und Crypto Library Module (CRYDRV (SW)) auf Basis einer effizienten Krypto-Bibliothek
• Treiber (CRYDRV (HW)) für verschiedene Typen von Hardware-Vertrauensankern wie beispielsweise SHE und HSM der führenden Mikrocontrollerhersteller
• Interface für Krypto-Algorithmen (CRYIF)
• Secure Onboard Communication (SecOC)
• Transport Layer Security (TLS) Client für die sichere Kommunikation über Ethernet
• XML Security in Verbindung mit Efficient XML
• Ethernet-Firewall (ETHFW)
• Security Log (SLOG) für fälschungssicheres Speichern von Security-Ereignissen
• Key Manager (KEYM) und Key Storage Manager (KSM) zur Verwaltung und Verteilung von Schlüsselmaterial wie symmetrische und asymmetrische Schlüssel sowie Zertifikate

Verfügbarkeit

Die AUTOSAR-Basissoftware MICROSAR als auch der Vector Flash Bootloader sind für diverse Mikrocontroller verfügbar. Die Software ist bestmöglich an die Hardware angepasst, weil wir im regen Austausch mit den Mikrocontroller-Herstellern sind. Unter anderem ist Vector Mitglied im Infineon Security Partner Network.

Testen von Security-geschützten Steuergeräten und Netzwerken

Verwalten und Konfigurieren von Security-Parametern

Security-Mechanismen im Steuergerät sichern das Fahrzeug und seine Funktionen gegen Manipulationen und unberechtigte Zugriffe ab. Für Test- und Diagnosezwecke muss es autorisierten Personen jedoch möglich sein während der Entwicklung und im späteren Betrieb an der Fahrzeugkommunikation teilzunehmen.

Hierfür bietet Vector für die relevanten Werkzeuge wie z.B. CANoe, CANalyzer, Indigo mit dem Security Manager eine einheitliche Lösung.

Testen von Security-Mechanismen

Fuzz-Testing mit CANoe

Trotz aller Sorgfalt bei Analyse, Design und Implementierung von Security-Mechanismen ist es notwendig diese zu testen. Fuzz-Testen ist eine Methodik die dazu in der IT seit Jahren erfolgreich angewendet wird. Vector bietet die Möglichkeit, Fuzz-Testen im Automotive Bereich mit Hilfe von CANoe effizient und professionell durchzuführen.