Automotive / Mobility

Cybersicherheit für vernetzte Fahrzeuge und Verkehrs-Infrastrukturen

KI-generiert

Die zunehmende Digitalisierung und Vernetzung im Verkehr erhöhen auch die Anfälligkeit für IT-Sicherheitsrisiken für Infrastrukturen und Fahrzeuge aller Art. Moderne Fahrzeuge sind durch elektronische Steuergeräte (ECUs) mit zahlreichen Schnittstellen ausgestattet, die mit ihrer Umgebung und dem Internet kommunizieren. Diese Konnektivität erweitert die Angriffs­fläche erheblich, sowohl für vernetzte Autos, Nutzfahrzeuge, aber auch Flugzeuge und ÖPNV. Darüber hinaus zählt die Verkehrsinfrastruktur zu KRITIS, hier müssen verschärfte Regularien beachtet werden.

Die Vielzahl dieser Schnittstellen macht Fahrzeuge und Verkehrsinfrastrukturen besonders angreifbar. Eine wirksame Sicherheitsstrategie muss daher alle Ebenen berücksichtigen: von der Bordelektronik über die Cloud-Anbindung bis zur Supply Chain.

Die möglichen Aus­wirkungen solcher Angriffe reichen von der Störung einzelner Funktionen über den Verlust sensibler Daten bis hin zu einer Gefährdung der Betriebs- und Verkehrssicherheit. Für Hersteller im Bereich Mobility bedeutet dies nicht nur ein erhebliches Sicherheitsrisiko, sondern auch mögliche finanzielle Schäden und den Verlust des guten Rufs – etwa durch Rückrufaktionen, Vertragsstrafen oder Haftungsansprüche.

Kontakt
Dr. Christian Plappert
Cyber-Physical Systems Security
Telefon +49 6151 869-131

Häufigste Einfallstore

Schnittstellen und Kommunikationswege

  • Bluetooth- und USB-Ports
  • Smartphone-Integration (z. B. via Android Auto, Apple CarPlay)
  • Telematiksysteme für Ferndiagnose, e-Call und Flotten­management
  • Over-the-Air-Updates (OTA) ohne ausreichende Authenti­fi­zierung
  • Vehicle-to-X-Kommunikation (V2X: Fahrzeug-zu-Fahrzeug oder Fahrzeug-zu-Infrastruktur)

Sensorik und eingebettete IoT-Komponenten

  • Kameras, Radar- und Lidar-Sensoren mit Internetzugang
  • Reifendrucksensoren und andere funkbasierte Fahrzeugmodule
  • Keyless-Entry- und Zugangssysteme

Veraltete und ungepatchte Systeme

  • Legacy-Systeme in Bahn- oder Luftverkehr
  • Steuergeräte ohne aktuelle Sicherheits­mechanismen
  • Nicht mehr unterstützte Softwarekomponenten in der Fahrzeugarchitektur

Lieferkette und Drittsysteme

  • Unsichere Komponenten von Zulieferern
  • Mangelnde Sicherheitsprüfung in der Entwicklung
  • Angriffe über Wartungssysteme oder Backend-Infrastrukturen

Unser Angebot

Unsere Wissen­schaftlerinnen und Wissen­schaftler unterstützen Hersteller, Betreiber und Behörden dabei, Cyberrisiken frühzeitig zu erkennen, zu bewerten und gezielt zu reduzieren. Wir begleiten Sie entlang des gesamten IT-Sicherheitslebenszyklus – von der Konzeptprüfung über Testverfahren bis hin zur Umsetzung konkreter Schutzmaßnahmen.

Sicherheitstests im Automotive Test Lab

In unserem Automotive Test Lab prüfen wir die Sicherheit von Steuergeräten, Kommunikations­schnittstellen und Bordnetzarchitekturen unter realitätsnahen Bedingungen. Dabei nutzen wir eigens entwickelte Werkzeuge und Prüfmethoden in flexiblen Testumgebungen, die auf aktuelle Fahrzeugarchitekturen zugeschnitten sind.

Unser Leistungsspektrum

Proof-of-Concept-Entwicklungen zur Validierung neuer Sicherheits­lösungen

Sicherheitszertifizierung und Testverfahren gemäß anerkannten Standards (z. B. SAE J3061)

Begleitung von Förderprojekten (z. B. BMDV, EU Horizon Europe)

Technische Beratung sowie IT-Sicherheitsrichtlinien-Erstellung und -Prüfung

Konsortialprojekte mit OEMs, Behörden und Technologiepartnern

AI-basierte Strategien zur Angriffs­erkennung (z. B. Malware Detection in Steuergeräten und Netzwerken)

Resilienzforschung mit KI zur Stärkung sicherheitskritischer Systeme

Dienstleistungen

+Analyse und Absicherung von Steuergeräten, Bordnetzarchitekturen und Schnittstellen
+Entwicklung sicherer Kommunikationsprotokolle (z. B. V2V, V2I)
+Simulation gezielter Cyberangriffe auf Fahrzeugfunktionen und -netzwerke
+Penetrationstests und Schwachstellenanalysen gemäß ISO/SAE 21434
+Hardware-in-the-Loop-Tests mit flexiblen Schnittstellenadaptern (z. B. CAN, LIN, FlexRay, MOST, Automotive Ethernet)
+Analyse von Automotive-Protokollen wie UDS, ISO-TP und SOME/IP
+Risikoanalysen für industrielle Verkehrs-OT-Systeme (Operational Technology)
+Entwicklung retrofitbarer Schutzlösungen und Sicherheits-Gateways
+Virtuelle Sicherheitszonen und alternative Patching-Strategien
+Entwicklung KI-gestützter Angriffs­erkennung für Verkehrssysteme
+Zero-Trust-Konzepte für städtische Verkehrsnetze

Unsere kundenspezifischen Tests liefern belastbare Ergebnisse für Entwicklungsabteilungen, IT-Sicherheitsverantwortliche und Zulieferer. So unterstützen wir Sie dabei, bestehende Schwachstellen zu identifizieren und Ihre Produkte nachhaltig abzusichern.

Hersteller profitieren von unserer Erfahrung in der Überprüfung und Bewertung von Sicherheits­architekturen sowie bei der Umsetzung praktischer Penetrationstests. Mit unserer Erfahrung helfen wir, die zunehmende Komplexität vernetzter Verkehrssysteme sicher zu gestalten – jetzt und in Zukunft. 

Referenzen

HASELNUSS

Hardwarebasierte Sicherheitsplattform für Eisenbahn Leit- und Sicherungstechnik

LamA-connect

Intelligente und BSI-konforme Steuerungs- und Abrechnungskonzepte für Ladeinfrastruktur

E-Corridor

Sichere Daten-Plattform für Transportsysteme

VITAF

Vertrauenswürdige IT für Autonomes Fahren

DELTA

IT-Sicherheit und Daten­schutz für die Elektro­mobilität