Absicherung der Updates von softwaregesteuerten Fahrzeugen
Die Fahrzeugtechnologie hat sich, wie jede andere neue Entwicklung auch, im Laufe der Zeit weiterentwickelt. Moderne Fahrzeuge mit etwa 100 elektronischen Steuergeräten (ECUs) und über 100 Millionen Zeilen Softwarecode sind auf den Straßen miteinander verbunden. Solche Fahrzeuge mit komplexer Elektronik und Software müssen ständig aktualisiert werden, um die Leistung und Sicherheit des Fahrzeugs zu gewährleisten.
Die Aktualisierung der Steuergeräte-Firmware während des Betriebs des Fahrzeugs ist mit Over-the-Air-Updates möglich. Eine Kompromittierung eines Steuergeräts während des Updates ermöglicht Angreifern jedoch vollen Zugriff auf andere Steuergeräte.
Firmware Over-The-Air ermöglicht nicht nur die sichere Aktualisierung von Firmware und Software, sondern reduziert auch den Zeit- und Ressourcenaufwand für manuelle Updates. FOTA-Updates beinhalten Fehlerbehebungen von Firmware-Fehlern, Funktionserweiterungen des Fahrzeugsteuergerätes und ersetzten veraltete Firmware-Versionen durch aktualisierte Versionen (um entweder ein Problem zu beheben oder eine neue Software-Funktion hinzuzufügen).
Anwendungen für Firmware Over-The-Air (FOTA)
Key-Injection
Schützt Zahlungsvorgänge und Identitäten von Smart Devices durch Injektion von Schlüsseln, die von HSM generiert werden.
Tokenisierung
Das Ersetzen sensibler Daten durch nicht-sensible Token ermöglicht eine sichere Geschäftsabwicklung ohne Preisgabe sensibler Informationen.
Public-Key-Infrastrukturen
Aufbau von Vertrauensbeziehungen zwischen verbundenen Einheiten wie Geräten, Netzwerken, Anwendungen und Benutzern. PKI ist eine seit langem bewährte Technologie, die die Grundlage für eine sichere Authentifizierung, die Vertraulichkeit der Kommunikation und die Integrität der erzeugten und ausgetauschten Daten bildet.
Universelle Hardware-Sicherheitsmodule
Ermöglichen Schlüsselerzeugung, -speicherung und -austausch. Erfüllen unterschiedliche Leistungsniveaus und physikalische Sicherheitsanforderungen bei gleichzeitiger Einhaltung von Compliance und gesetzlichen Vorgaben.
