Da Fahrzeuge zu softwaredefinierten Plattformen mit Mobilfunk-, Bluetooth- und Cloud-Anbindung werden, vergroessert sich ihre Angriffsflaeche drastisch. Automotive-Cybersicherheit verlangt eine tiefgehende Verteidigung: regulatorische Konformitaet, Hardware-Kryptografie und fahrzeuginterne Intrusion Detection.
Nach UNECE R155 ist ein zertifiziertes CSMS Voraussetzung fuer die Fahrzeug-Typgenehmigung in der EU, Japan und weiteren Maerkten. ISO/SAE 21434 operationalisiert dies ueber den gesamten Lebenszyklus. Fuer jedes Steuergeraet muss eine TARA-Analyse Angriffsvektoren identifizieren und Risiken fuer Sicherheit und Datenschutz bewerten.
Kryptografie auf Hauptanwendungskernen auszufuehren, gefaehrdet geheime Schluessel durch Speicherfehler und Side-Channel-Angriffe. Automotive-Chips nutzen ein separates Hardware Security Module (HSM, EVITA-konform) mit eigenem Sicherheitskern, Hardwarebeschleunigern (AES, SHA, ECC) und isoliertem Schluesselspeicher. Selbst bei voller Kompromittierung des Host-OS verbleiben die Schluessel geschuetzt im HSM.
Frueher fehlte Fahrzeugbussen eine Absenderauthentifizierung, sodass Angreifer gefaelschte CAN-Nachrichten an Bremsen oder Lenkung senden konnten. AUTOSAR SecOC loest dies durch Message Authentication Codes (MAC) fuer kritische Nachrichten. Der Sender berechnet einen CMAC mit symmetrischem Schluessel und Freshness-Zaehler. Der Empfaenger validiert dies und blockiert Replay-Angriffe in Echtzeit.
Fahrzeugschutz erfordert kontinuierliche Echtzeitueberwachung. Zentral-Gateways integrieren fahrzeuginterne Intrusion Detection Systeme (IDS), die den Verkehr auf Anomalien pruefen: verdaechtige CAN-Frequenzen, unbefugte Diagnosebefehle und fehlerhafte Ethernet-Pakete. Erkannte Angriffe werden an das Cloud-vSOC gemeldet, sodass Flotteningenieure unverzueglich OTA-Patches ausrollen koennen.