Lösungen für Automotive Cybersecurity
Die rasant wachsende Konnektivität von Fahrzeugen eröffnet zahlreiche Möglichkeiten für neue Funktionen und attraktive Geschäftsmodelle. Gleichzeit steigt das Potential für Cyber-Angriffe auf die Fahrzeugnetzwerke. Diese Angriffe bergen Risiken insbesondere auch im Hinblick auf die funktionale Sicherheit sowie potentielle finanzielle Schäden.
Automobilhersteller und Zulieferer vertrauen auf Vector als zuverlässigen Partner. Wir unterstützen Sie mit Embedded Software, Dienstleistungen und Werkzeugen zum Absichern von Embedded Systemen gegen Cyber-Angriffe.
Schützen Sie Ihr Produkt wirkungsvoll und effizient und nutzen dazu unsere Kompetenz und unser Wissen. Dies kann eine durchgängige Beratung zu Sicherheitsbelangen sein: von der Bedrohungsanalyse, über Sicherheitsstrategien und -Architekturen bis hin zu Implementierung und Test aller Sicherheitsfunktionen. Bei der Umsetzung von Sicherheitsfunktionen in Steuergerätesoftware unterstützt Vector eine breite Palette von Hardware-Vertrauensankern verschiedener Hardwarehersteller. Zudem sind die bekannten Vector Werkzeuge auch für den gesamten Entwicklungsprozess von Cyber-Security-relevanten Systemen ausgelegt.
Basis Grundlagen
Der Schutz der Fahrzeugfunktionen gegen unerlaubten Zugriff und Manipulationen ist eine zentrale Herausforderung für aktuelle und zukünftige Steuergeräte. Vector arbeitet hier bereits seit mehreren Jahren eng als Partner mit den Fahrzeugherstellern und Zulieferern zusammen. Durch den Einsatz schneller und ressourcenschonender kryptografischer Funktionen im Steuergerät oder durch Beratung und Dienstleistung tragen wir dazu bei, Ihre wertvollen Daten zu schützen.
Die Ziele von Security:
Mit Hilfe der Security stellen Sie sicher, dass Informationen vollständig und unverändert übermittelt werden und dass nur bestimmte Empfänger Zugang zu diesen Informationen haben. Um diese Ziele zu erreichen definiert die Security die folgenden Punkte:
- Authentizität: Vertrauenswürdiger Datenaustausch zwischen Sender und Empfänger
- Integrität: Prüfen, ob die Informationsinhalte vollständig und unverändert sind
- Vertraulichkeit: Daten werden verschlüsselt und können nur von autorisierten Teilnehmern gelesen werden.
Einsatzgebiete von Automotive Cyber Security
Die Anforderungen an die Informationssicherheit im Fahrzeug steigen mit der Komplexität der Fahrzeugfunktionen. Neben dem Schutz der internen Fahrzeugdaten erfordern insbesondere die Verbindungen zur Außenwelt einen erhöhten Schutz gegen unerlaubten Zugriff. Nachfolgend einige exemplarische Anwendungsfälle für Security:
Fahrzeug-interne Kommunikation
- Sichere Datenspeicherung
- Authentifizierte Nachrichtenübertragung, z.B. durch sichere on-Board-Kommunikation (SecOC) um die Manipulation von kritischen Signalen zu verhindern
- Kommunikation mit dem Reifendruck-Kontrollsystemen (z.B. über Bluetooth)
Fahrzeug-Konnektivität:
- Intelligentes Laden: Sichere Kommunikation mit der Ladestation
- Car2x/V2X: Authentische Datenübertragung zwischen Fahrzeugen und Infrastruktur
- Internetzugang und Hotspot für Infotainment im Fahrzeug
- Diagnose, Flash-Programmierung, Remote-Zugang sowie Software-Updates über das (Mobil-)Funknetz (OTA)
Dienstleistungen
Security-Engineering
Das Thema Security auf die Auswahl kryptographischer Algorithmen zu reduzieren greift zu kurz. Vielmehr muss Security konsequent von der Konzeptphase bis weit in die After-Sales-Prozesse berücksichtigt werden. Von Vector erhalten Sie Unterstützung bei der Bewertung ihrer aktuellen Prozesse (Vector Security Check) und bei der Einführung und Anwendung von Security-Engineering-Prozessen. Dabei profitieren Sie von den Erfahrungen und der Kompetenz unserer Security-Experten. Diese bieten u.a. auch automotive-spezifische Inhouse-Trainings zum Security Engineering an.
Konzeptabsicherungen für Security-Mechanismen
Vector implementiert Ihre Security-Mechanismen im Rahmen von Vorprojekten mit Automotive-Technologien. Dies hilft Ihnen dabei die Eignung Ihrer Konzepte für den Serieneinsatz abzusichern und Integrationsprobleme vorzubeugen.
Erstellen und Bewerten von Security-Konzepten
Vector analysiert Ihre Security-Konzepte und erarbeitet mit Ihnen Optimierungen mit einem angemessenen Kosten/Nutzenverhältnis. Sie erhalten somit eine spezifisch auf Ihre Projekte zugeschnittene Lösung. Typische Ausprägungen unserer Projekte sind:
- Analysieren und Verbessern von bestehenden Produkten im Hinblick auf konkrete Angriffe (Incident Response)
- Erstellen und Analysieren von Security-Konzepten für spezifische Security-relevante Anwendungen wie beispielsweise Remote-Diagnose, Remote-Software-Updates oder Datenerhebungskampagnen
- Analysieren und Bewerten kompletter Fahrzeug-Security-Architekturen inklusive Erstellen von anonymisierten Benchmarks
Vorteile
Sie profitieren von unserem Know-how in Automotive-Technologien und unseren Erfahrungen zu den Themen:
- Security-Engineering-Methoden
- Hardware-Vertrauensanker (SHE, HSM, TPM)
- Kryptographische Verfahren
- Management von Krypto-Material (Schlüssel, Zertifikate)
- Secure Boot
- Intrusion-Detection- und -Prevention-Systeme
- Secure On-board- und Off-board-Kommunikation
Ebenfalls für Sie von Nutzen sind unsere Erfahrungen bei der integrierten Entwicklung von Safety- und Security-Konzepten.
Embedded Software
AUTOSAR-Basissoftware: MICROSAR
Vector unterstützt Ihre Steuergeräteentwicklung mit effizienten Modulen für die Realisierung Ihrer Security-Anforderungen. Die MICROSAR Basissoftware umfasst Security-Module, die sich spezifisch auf Ihre Projektanforderungen zuschneiden lassen:
- Crypto Abstraction Library (CAL) und Crypto Service Manager (CSM)
- Software-Implementierungen für Crypto Primitive Library (CPL) und Crypto Library Module (CRYDRV (SW)) auf Basis einer effizienten Krypto-Bibliothek
- Treiber (CRYDRV (HW)) für verschiedene Typen von Hardware-Vertrauensankern wie beispielsweise SHE und HSM der führenden Mikrocontrollerhersteller
- Interface für Krypto-Algorithmen (CRYIF)
- Secure Onboard Communication (SecOC)
- Transport Layer Security (TLS) Client für die sichere Kommunikation über Ethernet
- XML Security in Verbindung mit Efficient XML
- Ethernet-Firewall (ETHFW)
- Security Log (SLOG) für fälschungssicheres Speichern von Security-Ereignissen
- Key Manager (KEYM) und Key Storage Manager (KSM) zur Verwaltung und Verteilung von Schlüsselmaterial wie symmetrische und asymmetrische Schlüssel sowie Zertifikate
![[Translate to Deutsch:] Advantages](https://assets.vector.com/cms/_processed_/b/8/csm_Automotive-Cyber-Security-Overview-Embedded-SW-Products_EN_01_41e0a4a6dc.png "[Translate to Deutsch:] Advantages")
Die folgenden Themen sind gerade in der Entwicklung und demnächst im Rahmen der MICROSAR Basissoftware verfügbar:
- CAN-Firewall (CANFW)
- Netzwerk-basiertes Intrusion Detection System (NIDS) für Ethernet und CAN
- Host-basiertes Intrusion Detection System (HIDS) für die Steuergeräte-interne Ablaufüberwachung
Gerne besprechen wir mit Ihnen Ihre besonderen Anforderungen an diese Module. Bitte kontaktieren Sie uns.
Vorteile
- Die Vector Krypto-Bibliothek wurde von erfahrenen Cyber-Security-Experten entwickelt und ist auf die besonderen Anforderungen hinsichtlich Performance und geringem Resourcenbedarf optimiert.
- Erprobte SW-Module, die in der AUTOSAR-Basissoftware eingebettet sind und dadurch mit geringerem Aufwand konfiguriert werden können
- Die Security-Module sind als Standard-Software-Module erstellt und werden für Ihren Anwendungsfall passend konfiguriert. Daher haben Sie ein hohes Maß an Kostenkontrolle und Planungssicherheit.
- Zur weiteren Verbesserung von Sicherheit und Performance Ihrer Steuergeräte lassen sich ausgewählte MICROSAR Module auch auf dem Prozessor des Hardware-Vertrauensankers ausführen.
Flash-Bootloader
Der Vector Flash-Bootloader (FBL) umfasst Security Module die sich auf die spezifischen Projektanforderungen und die Fähigkeiten der verfügbaren Hardware-Vertrauensanker zuschneiden lassen:
- Secure Bootmanager – wahlweise ausgeführt auf einem Hardware-Vertrauensanker
- Secure Update Manager für die Absicherung der Software-Aktualisierung
- Update Authorization für einen Rollen- und Rechte-basierten Zugriff auf das Steuergerät
- Runtime Protection gegen die Manipulation von Parametern und Software während der Laufzeit
- HIS Security Module zur Realisierung verschiedener Security-Klassen
Verfügbarkeit
Die AUTOSAR-Basissoftware MICROSAR als auch der Vector Flash Bootloader sind für diverse Mikrocontroller verfügbar. Die Software ist bestmöglich an die Hardware angepasst, weil wir im regen Austausch mit den Mikrocontroller-Herstellern sind. Unter anderem ist Vector Mitglied im Infineon Security Partner Network.
Testen von Security-geschützten Steuergeräten und Netzwerken
Verwalten und Konfigurieren von Security-Parametern
Security-Mechanismen im Steuergerät sichern das Fahrzeug und seine Funktionen gegen Manipulationen und unberechtigte Zugriffe ab. Für Test- und Diagnosezwecke muss es autorisierten Personen jedoch möglich sein während der Entwicklung und im späteren Betrieb an der Fahrzeugkommunikation teilzunehmen.
Hierfür bietet Vector für die relevanten Werkzeuge wie z.B. CANoe, CANalyzer, Indigo mit dem Security Manager eine einheitliche Lösung.
Testen von Security-Mechanismen
Fuzz-Testing mit CANoe
Trotz aller Sorgfalt bei Analyse, Design und Implementierung von Security-Mechanismen ist es notwendig diese zu testen. Fuzz-Testen ist eine Methodik die dazu in der IT seit Jahren erfolgreich angewendet wird. Vector bietet die Möglichkeit, Fuzz-Testen im Automotive Bereich mit Hilfe von CANoe effizient und professionell durchzuführen.
![[Translate to Deutsch:] Interplay of CANoe and boofuzz for fuzz testing](https://assets.vector.com/cms/_processed_/6/e/csm_Automotive-Cyber-Security-Fuzz-Testing_EN_01_86e67ee32b.png "[Translate to Deutsch:] Interplay of CANoe and boofuzz for fuzz testing")
Vorteile
- Der Vector Security Manager bietet einheitliche und sichere Schnittstellen zur Nutzung von Crypto-Material (Schlüssel, Zertifikate) durch Vector Tools.
- Die in CANoe integrierte Fuzzing-Lösung erlaubt es Automotive Fuzz-Testen effizient durchzuführen.
Anwendungen
In konkreten Anwendungen ergänzen sich die Dienstleistungen, Embedded Software und Werkzeuge von Vector optimal zu Komplettlösungen. In einem interdisziplinären Team entwickeln wir auf Basis unserer bewährten Standardprodukte spezifische Lösungen, die genau auf Ihre Anforderungen zugeschnitten sind. Dabei profitieren Sie von unseren umfassenden Erfahrungen unter anderem zu den folgenden Security-intensiven Anwendungsfeldern:
- Intelligentes Laden von e-Fahrzeugen
- (Remote) Diagnose
- (Remote) Software Updates (SOTA)
- Car2x-Anwendungen
- Datenerhebungskampagnen in Fahrzeugflotten
Kontaktieren Sie uns bitte, wenn Sie weitere Informationen zu den Anwendungsgebieten wünschen.
Downloads
-
2019-04-08 ProduktbeschreibungSecurity_Solution_FactSheet_DE
-
2018-12-07 VortragThe Safe & Secure Software Factory (German)
-
2018-12-07 VortragAutomotive Cybersecurity Today and Tomorrow (German)
-
2018-12-07 VortragSecurity aus der Tool-Perspektive
-
2018-11-28 KundenprojektCase Study: AUTOSAR-Steuergeräte optimal absichern mittels Hardware Security Modul
-
2018-11-27 VortragVector_Webinar_MICROSAR_HSM_20181127
-
2018-11-15 VortragVector_Webinar_VehicleKeyManagement_20181114
-
2018-08-23 FachartikelGeschützt in jeder Situation – Flexible HSM-Firmware für sicherheitsrevelante AUTOSAR-Systeme
-
2018-08-10 FachartikelTechnische Fachartikel zur Entwicklung von Embedded Electronics
-
2018-08-10 FachartikelCyber-Angriffe abwehren – Mehr Schutz durch Fuzz-Testing
News / Events
- 2019-06-25 - 2019-06-26 Vector GB Annual Conference
- 2019-06-25 Webinar: Automotive Cybersecurity – Challenges and Practical Guidance
- 2019-07-16 - 2019-07-17 Vector India Conference 2019
- 2019-10-08 Webinar: Automotive Cybersecurity – Challenges and Practical Guidance
Training
Risikobasierte Cyber-Security in der Praxis
![[Translate to Deutsch:] Training situation](https://assets.vector.com/cms/_processed_/a/1/csm_Tag_03_01-Training-Theorie_M2_09741_24ccf74345.jpg "[Translate to Deutsch:] Training situation")
Vector Consulting Services bietet Schulungen zu Automotive Cyber Security an. Das Training bietet eine Einführung in die Grundlagen und Praxis der Cyber Security Engineering. Es stellt die grundlegenden Techniken für Spezifikation, Analyse, Prüfung und Nachweis der Sicherheit vor. Da es keine absolute Cyber-Sicherheit geben kann, liegt der Schwerpunkt der Ausbildung auf einem risikoorientierten Ansatz und der notwendigen konsequenten Methodik.