Der Status der PKI-Integration im modernen Fahrzeugbau

Der kontinuierliche Auf- und Ausbau von Digitalisierung und Vernetzung hat der Automobilindustrie in den vergangenen Jahren enorme Gewinne beschert. Immer umfangreicher wird der Katalog der in Fabrikationsanlagen und Fahrzeugen zum Einsatz kommenden digitalen Komponenten. Jedoch: mit deren zunehmendem Einsatz steigt auch das Risiko von Cyberangriffen.

Von Andreas Philipp, Senior Business Development Manager bei Keyfactor.

Produktionsanlagen und Fahrzeuge können gehackt, Daten abgefischt oder manipuliert, kritische Fahrzeugfunktionen – eine Horrorvorstellung für jeden Autofahrer – ferngesteuert übernommen werden. Um dies zu verhindern, sind umfangreiche Sicherheitsmaßnahmen und Standards entwickelt und etabliert worden, die unter anderem auf dem Einsatz von digitalen Zertifikaten beruhen.

Diese dienen als virtueller Ausweis, mit dem sich die digitalen Identitäten der unterschiedlichen Kommunikationspartner – von Nutzern, Fahrzeugkomponenten, Fahrzeugen und Einrichtungen – validieren lassen. Die Zertifikate stellen sicher, dass nur autorisierte Komponenten und deren Software mit dem Fahrzeug kommunizieren können, unberechtigte Zugriffe und Interaktionen aber verhindert werden.

Zur Absicherung der digitalen Zertifikate kommen in der Automobilindustrie – wie auch andernorts – schon seit vielen Jahren Public Key-Infrastrukturen (PKIs) zum Einsatz. Über PKIs lassen sich die Zertifikate in einem hierarchisch strukturierten System ausstellen, verteilen und prüfen. Alle Features eines modernen digitalen Fahrzeugs können mittlerweile über PKIs abgesichert werden:

• Vehicle-to-Everything (V2X)-Kommunikation: Hierzu zählen die Fahrzeug-zu-Fahrzeug (V2V), die Fahrzeug-zu-Infrastruktur (V2I), die Fahrzeug-zu-Fußgänger (V2P), die Fahrzeug-zu-Haus (V2H) und viele weitere Fahrzeug-Kommunikationsarten. Für den Austausch wichtiger Informationen über den Fahrzeugbetrieb und den Straßenzustand ist V2X unerlässlich. Eine PKI gewährleistet hier die Authentizität und Vertrauenswürdigkeit der beteiligten Geräte und der ausgetauschten Daten.
  
  
• Plug-and-Charge-Kommunikation (PnC): PnC-Technologie ermöglicht nahtlose automatisierte Zahlungen – ohne die Erforderlichkeit einer Kreditkarte. PKI sichert dabei die Kommunikation und die Transaktionen zwischen Fahrzeugen, Ladestationen und Backend-Systemen (ISO 15118) ab.
  
  
• Fahrzeug-zu-Cloud-Kommunikation (V2C): V2C kommt dort zum Einsatz, wo Daten über längere Zeiträume und größere Distanzen hinweg ausgetauscht werden müssen, z. B. in abgelegenen Gebieten. Eine PKI gewährleistet hier, dass die zwischen Fahrzeugen und Backend-Systemen ausgetauschten Daten sicher sind und deren Integrität und Vertraulichkeit stets gewahrt bleibt.
  
  
• Sichere Over-the-Air (OTA)-Updates: Auch bei Fern-Updates von Fahrzeugsoftware, zum Beispiel bei OTA-Updates, kommt mittlerweile in aller Regel eine PKI zur Anwendung. Sie authentifiziert die beteiligten Datenquellen und gewährleistet, dass die Updates sicher und nicht gefälscht sind.
  
  
• Sicherer Start: Um einen Angriff auf den Bootvorgang eines Fahrzeugs – den Startvorgang – zu verhindern, wird auch dieser über eine PKI abgesichert. Sie stellt sicher, dass die Fahrzeugsoftware stets auf dem neuesten Stand ist und nicht manipuliert werden kann.
  
  

Für viele Hersteller und Zulieferer – aber auch Anbieter – war die erfolgreiche Integration von PKIs in diese digitalen Fahrzeugsysteme und die dazugehörigen Fertigungsanlagen und Lieferketten mit enormen Herausforderungen verbunden – die mittlerweile jedoch weitestgehend gelöst werden konnten.

Automobilhersteller, Technologieanbieter und Cybersicherheitsexperten haben sich zusammengeschlossen und erfolgreich skalierbare, sichere PKI-Lösungen konzipiert und entwickelt, die auch die speziellen Anforderungen des Automobilsektors umfassend abdecken können. Zur Anwendung kamen dabei zum einen eine wachsende Zahl offener Standards und Protokolle, die nun konsistente Cybersicherheitspraktiken über verschiedene Fahrzeugmarken und -modelle hinweg ermöglichen.

Zum anderen spezielle, auf IOT-Anwendungsfälle zugeschnittene Zertifikat-Lebenszyklus-Manager, die eine dynamische und robuste Fahrzeugsicherheit über die gesamte 10- bis 20-jährige Lebensdauer eines Fahrzeugs hinweg erlauben. Das Zusammenspiel Zertifikat – PKI hat die Automobilindustrie mittlerweile also gut im Griff. Für die Einführung der nächsten digitalen Systeme und Features ihrer Fahrzeuge ist sie bestens gerüstet.