Software-defined Vehicles (SDVs) müssen über viele Jahre hinweg sicher betrieben werden, obwohl sich kryptografische Verfahren kontinuierlich weiterentwickeln. Da elektronische Steuergeräte (ECUs) oft bis zu 15 Jahre im Einsatz bleiben, reicht eine ausschließlich hardwarebasierte Umsetzung von Kryptografie künftig nicht mehr aus. Moderne Sicherheitskonzepte erfordern aktualisierbare Software, damit neue Algorithmen auch nach der Auslieferung eines Fahrzeugs integriert werden können.
Ein von IAV vorgestellter Ansatz setzt auf eine flexible Software-Schicht, die den Austausch oder die Erweiterung kryptografischer Treiber ermöglicht, ohne die gesamte ECU ersetzen zu müssen. Dadurch bleiben Funktionen wie Secure Boot, signierte Firmware-Updates, Fahrzeug-Cloud-Kommunikation und Schlüsselaustausch langfristig sicher.
Auch die Standardisierung von Post-Quantum-Kryptografie befindet sich weiterhin im Wandel. Während einige Verfahren bereits als Standards verabschiedet wurden, befinden sich andere noch im Auswahl- oder Standardisierungsprozess. Deshalb ist Krypto-Agilität ein wichtiger Bestandteil moderner Fahrzeugarchitekturen. Nur Systeme, die neue kryptografische Verfahren flexibel integrieren können, bleiben auch künftig gegen neue Bedrohungen und technologische Entwicklungen geschützt.
Quelle:
https://www.elektormagazine.de/news/krypto-agilitat-im-automotive-bereich-fuer-post-quantum-ecus
TISAX: Sichere Beratung und Implementierung mit tec4net
https://www.tec4net.com/web/tisax-informationssicherheit-in-der-automobilindustrie/
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com