Mit Geräteattestierung ist gemeint, dass alle Bauteile und Informationen an jedem Zugangspunkt und bei jedem Informationsaustausch authentifiziert werden müssen.
Mit der fortschreitenden Digitalisierung werden immer mehr vernetzte und fortschrittliche Autos in Produktionsstätten mit untereinander vernetzten Systemen hergestellt. Dieses riesige Netzwerk von Verbindungen hat nicht nur die Innovationsmöglichkeiten in der gesamten Automobilindustrie erhöht, sondern beeinträchtigt auch die zunehmenden Angriffsflächen in vernetzten Fahrzeugen.
Wie bei jeder kritischen Technologie ist auch hier die Lieferkette ein wichtiges Thema. Sicherheitsrisiken warten nicht, bis das Auto fertig ist, sondern beginnen bereits bei der Herstellung jedes einzelnen Bauteils und Geräts. Neben der Produktion von Bauteilen und Geräten sind die miteinander verbundenen Fertigungssysteme die ersten Angriffsflächen, die eine starke Sicherheit erfordern.
Die Geräteattestierung ermöglicht die Absicherung der gesamten Lieferkette des Fahrzeuges, indem sie den Bauteilen, Komponenten und Fertigungssystemen eindeutige digitale Identitäten zuweist, mit denen diese sich bei Bedarf authentifizieren können.
Anwendungen für Geräteattestierung
Key-Injection
Schützt Zahlungsvorgänge und Identitäten von Smart Devices durch Injektion von Schlüsseln, die von HSM generiert werden.
Tokenisierung
Das Ersetzen sensibler Daten durch nicht-sensible Token ermöglicht eine sichere Geschäftsabwicklung ohne Preisgabe sensibler Informationen.
Universelle Hardware-Sicherheitsmodule
Ermöglichen Schlüsselerzeugung, -speicherung und -austausch. Erfüllen unterschiedliche Leistungsniveaus und physikalische Sicherheitsanforderungen bei gleichzeitiger Einhaltung von Compliance und gesetzlichen Vorgaben.
Public-Key-Infrastrukturen
Aufbau von Vertrauensbeziehungen zwischen verbundenen Einheiten wie Geräten, Netzwerken, Anwendungen und Benutzern. PKI ist eine seit langem bewährte Technologie, die die Grundlage für eine sichere Authentifizierung, die Vertraulichkeit der Kommunikation und die Integrität der erzeugten und ausgetauschten Daten bildet.
