Fahrzeuge können nicht mehr nur als mechanisches System angesehen werden - in ihnen finden sich Dutzende von elektronischen Steuergeräten, Sicherheitskomponenten und Infotainment-Geräten. Sollten diese Komponenten ohne Schutzmaßnahmen hergestellt werden, könnte ein Hacker Wege finden, die Fahrzeugkommunikation durch das Abhören zu manipulieren.
Jede Komponente benötigt eine Identität zum Schutz vor Manipulation. Dies gewährleistet die „Integrität“ der Fahrzeugressourcen über den gesamten Fahrzeuglebenszyklus. Anwendungsfälle könnten sein:
- Fertigung und Produktion
- Fahrzeug-zu-alles (V2X)
- Interne Fahrzeugfunktionen
- Aftermarket-Produkte und Lieferanten
Die Verwendung mehrerer Lieferanten und Technologien schafft Schwachstellen in der Lieferkette, die sich wiederum schwerwiegend auf die Verbrauchersicherheit und die Marke auswirken werden, wenn eine Komponente angegriffen wird.
Die sichere Identität beginnt während des Herstellungsprozesses, bei dem die kryptographische Schlüsselinjektion jeder Komponente eine Identität verleiht.
Utimaco gewährleistet die Gerätesicherheit und den Datenschutz während des gesamten Gerätelebenszyklus von der Herstellung (Schlüsselinjektion) über den Gerätebetrieb (PKI) bis zum Ende des Betriebs (Schlüsselbeendigung).
Anwendungen für sichere digitale Prozesse
Key-Injection
Der Weg zur Identitätssicherung beginnt während des Herstellungsprozesses, wenn Komponenten durch kryptographische Schlüsselinjektion verbessert werden. Die Schlüsselinjektion gibt jedem Gerät eine Identität und muss von einem HSM generiert werden.
Public Key Infrastructure (PKI)
Geräte in Fahrzeugen werden innerhalb von PKI-Infrastrukturen betrieben, um Vertraulichkeit, Integrität, Authentizität und Nichtabstreitbarkeit sensibler Informationen zu gewährleisten. Die Verschlüsselung ruhender und sich bewegender Daten schützt sie vor Manipulation oder Abhören.
Machine Identity Management und Sicherheit von IoT-Komponenten
Schlüsselinjektion - verleiht jeder Komponente eine einzigartige elektronische Identität und erhöht die Authentizität des Geräts. Mit einer eindeutigen ID, die per Schlüsselinjektion bereitgestellt wird, können IT-Systemadministratoren das Gerät während seines gesamten Lebenszyklus verfolgen und bei Bedarf Berechtigungen überwachen und widerrufen.
