Anzeige

Anzeige

VERANSTALTUNGEN

IT-SOURCING 2019 – Einkauf meets IT
09.09.19 - 10.09.19
In Düsseldorf

ACMP Competence Days Berlin
11.09.19 - 11.09.19
In Stiftung Deutsches Technikmuseum Berlin, Berlin

MCC CyberRisks - for Critical Infrastructures
12.09.19 - 13.09.19
In Hotel Maritim, Bonn

Rethink! IT 2019
16.09.19 - 17.09.19
In Berlin

DSAG-Jahreskongress
17.09.19 - 19.09.19
In Nürnberg, Messezentrum

Anzeige

Anzeige

Connected Car

Quelle: NTT-Security/Fotolia

Mit der zunehmenden Digitalisierung von Fahrzeugen, unter anderem für Connected Cars und autonomes Fahren, rückt auch die Sicherheit der IT-Systeme in den Fokus von Fahrzeugherstellern.

Das Risiko, dass Fahrzeuge angegriffen werden können, ist beträchtlich: Es reicht vom Öffnen einzelner Fahrzeuge per App über das verdeckte Anlegen von Benutzerprofilen bis zum Manipulieren kompletter Fahrzeugdaten. Bei ungesicherten Systemen kann ein Angreifer ohne weiteres feststellen, wer wann auf welchem Weg wohin gefahren ist und wie lange er sich wo aufgehalten hat. Im schlimmsten Fall können Hacker ganze Fahrzeugflotten lahmlegen oder, noch schlimmer, sogar Unfälle provozieren.

Um solche Risiken zu vermeiden, arbeitet NTT Security an der Entwicklung von V-SOCs. In einer finalen Ausbaustufe analysieren die V-SOCs im Auftrag von Automobilherstellern die Kommunikationsdaten von Millionen von Fahrzeugen, zum Beispiel hinsichtlich der Manipulation des Datenstroms beim Aktivieren der Bremsen oder Airbags.

Die große Herausforderung beim Aufbau eines V-SOC besteht in der Menge der Daten: Derzeit produziert ein einzelnes Connected Car rund 26 Gigabyte pro Stunde – entsprechend mehr sind es bei Millionen von Fahrzeugen. "Diese Datenmenge lässt sich mit den aktuellen technischen Möglichkeiten nicht an eine Backend-Infrastruktur übermitteln, um sie dort zu analysieren", erklärt René Bader, Lead Consultant Secure Business Applications EMEA bei NTT Security. "Man benötigt daher nicht nur verteilte V-SOCs, sondern auch eine Vorbewertung von Ereignissen innerhalb eines Fahrzeugs, etwa durch KI-Komponenten. Bei relevanten Ereignissen werden die betreffenden Daten an das SOC übermittelt, wo sie von Spezialisten ausgewertet werden."

Hier kann dann entschieden werden, ob es sich um einen echten Angriff handelt und ob man also Gegenmaßnahmen einleiten muss – etwa durch das Aufspielen von Software-Updates. Im Extremfall würde ein Fahrzeug sogar stillgelegt werden. Ist ein Ereignis harmlos, lernt die KI, es künftig richtig zu identifizieren.

Bader fordert daher die Einrichtung von V-SOCs als Standard für Connected Cars und autonome Fahrzeuge: "Ein verteiltes V-SOC ist das geeignete Mittel gegen die wachsenden Risiken des digitalen Fahrens. Die von NTT Security initiierten Pilotprojekte verlaufen technisch sehr positiv. Vor der Umsetzung in echte Anwendungen sind allerdings noch einige rechtliche Fragen zu klären: So ist noch offen, wer letzten Endes die Hoheit über die sicherheitsrelevanten Daten eines Fahrzeugs hat." Normalerweise ist es der Eigentümer beziehungsweise Fahrzeugbetreiber, sodass ein Security-Anbieter nicht ohne weiteres in die Infrastruktur eingreifen darf, um beispielsweise aus Sicherheitsgründen eine Kommunikation zu unterbinden.

www.nttsecurity.com

 

GRID LIST
Biometrie

Biometrische Authentifizierung: Körperreaktion als Passwort

Passwort vergessen? Das kennt wahrscheinlich jeder. Sich per Fingerabdruck oder Iris-Scan…
Bitcoin

Bitcoin hat weiter 90 Prozent Marktdominanz

Die Dominanz von Bitcoin auf dem Kryptowährungs-Markt dürfte noch größer sein als…
Hacker

Krypto-Entwickler bauen alternatives Web

Am 19. und 20. Oktober 2019 findet in der Factory Berlin die internationale…
Laptop Deutschland Flagge

Deutschland schneidet beim Thema Digitalisierung mittelmäßig ab

Im EU-Vergleich ist Deutschland in Sachen Digitalisierung nur Mittelmaß. Das zeigt die…
DSGVO Businessman

Datenschutzbeauftragter: Bald keine Pflicht mehr für Kleinbetriebe?

Gut ein Jahr nach Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) gibt es eine…
Tb W190 H80 Crop Int 588b3a08ff679897293e515fdb1d0282

Google ändert Android-Namensgebung

Google gibt die Tradition auf, Versionen des Betriebssystems Android nach Süßigkeiten zu…