Automotive / Mobility
Cybersicherheit für vernetzte Fahrzeuge und Verkehrs-Infrastrukturen
Die zunehmende Digitalisierung und Vernetzung im Verkehr erhöhen auch die Anfälligkeit für IT-Sicherheitsrisiken für Infrastrukturen und Fahrzeuge aller Art. Moderne Fahrzeuge sind durch elektronische Steuergeräte (ECUs) mit zahlreichen Schnittstellen ausgestattet, die mit ihrer Umgebung und dem Internet kommunizieren. Diese Konnektivität erweitert die Angriffsfläche erheblich, sowohl für vernetzte Autos, Nutzfahrzeuge, aber auch Flugzeuge und ÖPNV. Darüber hinaus zählt die Verkehrsinfrastruktur zu KRITIS, hier müssen verschärfte Regularien beachtet werden.
Die Vielzahl dieser Schnittstellen macht Fahrzeuge und Verkehrsinfrastrukturen besonders angreifbar. Eine wirksame Sicherheitsstrategie muss daher alle Ebenen berücksichtigen: von der Bordelektronik über die Cloud-Anbindung bis zur Supply Chain.
Die möglichen Auswirkungen solcher Angriffe reichen von der Störung einzelner Funktionen über den Verlust sensibler Daten bis hin zu einer Gefährdung der Betriebs- und Verkehrssicherheit. Für Hersteller im Bereich Mobility bedeutet dies nicht nur ein erhebliches Sicherheitsrisiko, sondern auch mögliche finanzielle Schäden und den Verlust des guten Rufs – etwa durch Rückrufaktionen, Vertragsstrafen oder Haftungsansprüche.
Häufigste Einfallstore
Schnittstellen und Kommunikationswege
- Bluetooth- und USB-Ports
- Smartphone-Integration (z. B. via Android Auto, Apple CarPlay)
- Telematiksysteme für Ferndiagnose, e-Call und Flottenmanagement
- Over-the-Air-Updates (OTA) ohne ausreichende Authentifizierung
- Vehicle-to-X-Kommunikation (V2X: Fahrzeug-zu-Fahrzeug oder Fahrzeug-zu-Infrastruktur)
Sensorik und eingebettete IoT-Komponenten
- Kameras, Radar- und Lidar-Sensoren mit Internetzugang
- Reifendrucksensoren und andere funkbasierte Fahrzeugmodule
- Keyless-Entry- und Zugangssysteme
Veraltete und ungepatchte Systeme
- Legacy-Systeme in Bahn- oder Luftverkehr
- Steuergeräte ohne aktuelle Sicherheitsmechanismen
- Nicht mehr unterstützte Softwarekomponenten in der Fahrzeugarchitektur
Lieferkette und Drittsysteme
- Unsichere Komponenten von Zulieferern
- Mangelnde Sicherheitsprüfung in der Entwicklung
- Angriffe über Wartungssysteme oder Backend-Infrastrukturen
Unser Angebot
Unsere Wissenschaftlerinnen und Wissenschaftler unterstützen Hersteller, Betreiber und Behörden dabei, Cyberrisiken frühzeitig zu erkennen, zu bewerten und gezielt zu reduzieren. Wir begleiten Sie entlang des gesamten IT-Sicherheitslebenszyklus – von der Konzeptprüfung über Testverfahren bis hin zur Umsetzung konkreter Schutzmaßnahmen.
Sicherheitstests im Automotive Test Lab
In unserem Automotive Test Lab prüfen wir die Sicherheit von Steuergeräten, Kommunikationsschnittstellen und Bordnetzarchitekturen unter realitätsnahen Bedingungen. Dabei nutzen wir eigens entwickelte Werkzeuge und Prüfmethoden in flexiblen Testumgebungen, die auf aktuelle Fahrzeugarchitekturen zugeschnitten sind.
Unser Leistungsspektrum
Proof-of-Concept-Entwicklungen zur Validierung neuer Sicherheitslösungen
Sicherheitszertifizierung und Testverfahren gemäß anerkannten Standards (z. B. SAE J3061)
Begleitung von Förderprojekten (z. B. BMDV, EU Horizon Europe)
Technische Beratung sowie IT-Sicherheitsrichtlinien-Erstellung und -Prüfung
Konsortialprojekte mit OEMs, Behörden und Technologiepartnern
AI-basierte Strategien zur Angriffserkennung (z. B. Malware Detection in Steuergeräten und Netzwerken)
Resilienzforschung mit KI zur Stärkung sicherheitskritischer Systeme
Dienstleistungen
| + | Analyse und Absicherung von Steuergeräten, Bordnetzarchitekturen und Schnittstellen |
| + | Entwicklung sicherer Kommunikationsprotokolle (z. B. V2V, V2I) |
| + | Simulation gezielter Cyberangriffe auf Fahrzeugfunktionen und -netzwerke |
| + | Penetrationstests und Schwachstellenanalysen gemäß ISO/SAE 21434 |
| + | Hardware-in-the-Loop-Tests mit flexiblen Schnittstellenadaptern (z. B. CAN, LIN, FlexRay, MOST, Automotive Ethernet) |
| + | Analyse von Automotive-Protokollen wie UDS, ISO-TP und SOME/IP |
| + | Risikoanalysen für industrielle Verkehrs-OT-Systeme (Operational Technology) |
| + | Entwicklung retrofitbarer Schutzlösungen und Sicherheits-Gateways |
| + | Virtuelle Sicherheitszonen und alternative Patching-Strategien |
| + | Entwicklung KI-gestützter Angriffserkennung für Verkehrssysteme |
| + | Zero-Trust-Konzepte für städtische Verkehrsnetze |
Unsere kundenspezifischen Tests liefern belastbare Ergebnisse für Entwicklungsabteilungen, IT-Sicherheitsverantwortliche und Zulieferer. So unterstützen wir Sie dabei, bestehende Schwachstellen zu identifizieren und Ihre Produkte nachhaltig abzusichern.
Hersteller profitieren von unserer Erfahrung in der Überprüfung und Bewertung von Sicherheitsarchitekturen sowie bei der Umsetzung praktischer Penetrationstests. Mit unserer Erfahrung helfen wir, die zunehmende Komplexität vernetzter Verkehrssysteme sicher zu gestalten – jetzt und in Zukunft.