(Bild: Automotive Cybersecurity Best Practices - Executive Summary (PDF) )
Die fortschreitende Vernetzung von Autos erfordert neue Denkweisen bei deren Produktion . Ein neuer Leitfaden der US-Automobilindustrie dokumentiert bewährte Methoden im Umgang mit "Cyber Security" in Fahrzeugen.
Der US-Industrieverband für Sicherheit in der Automobiltechnik Auto ISAC [1] hat ein "Best Practices"-Handbuch herausgegeben, das Automobilherstellern und ihren Zulieferern bei der Erhöhung der IT-Sicherheit in Fahrzeugen [2] helfen soll.
Das Handbuch behandelt organisatorische und technische Aspekte der Fahrzeugproduktion in puncto Sicherheit, zum Beispiel Risikomanagement, Gefahrenerkennung und -behebung, Ausbildung von Mitarbeitern, Security by design, Zusammenarbeit mit Dritten und einiges mehr. Vom Handbuch steht derzeit nur eine Zusammenfassung als PDF zum Download bereit, die sich im Wesentlichen an Entscheider in Unternehmen sowie an Endkunden richtet. Laut FAQ [3] erhalten nur Auto-ISAC-Mitglieder Zugriff auf den detaillierten Best Practices Guide.
Muss sein
Die fortschreitende Vernetzung von Autos mit der Außenwelt und die zunehmende Digitalisierung der Steuerungssysteme in Fahrzeugen machen derlei Handeln dringend nötig, wie etwa der Hack des Jeep Cherokee [4] im vergangenen Jahr verdeutlicht.
Auto ISAC ist vor rund einem Jahr aus der Alliance of Automobile Manufacturers [5] hervorgegangen. Zu dem Verband gehören unter anderem Ford, GM, Mercedes Benz und BMW. Ursprünglich wollte der Verband nur die Kommunikation zwischen den Automobilherstellern verbessern, bezieht nun aber aber auch die Zulieferer sowie Telekommunikationsanbieter mit ein.
(ola [6])