Auditierung und Prüfung der Cybersicherheit in der Automobilindustrie

Da autonome Technologien die Automatisierung vorantreiben und 5G-Systeme eine Hochgeschwindigkeitsverbindung im Fahrzeug ermöglichen, wird Cybersicherheit zu einer neuen Facette der Automobilsicherheit. Kritische und unkritische Funktionen verbinden sich im Fahrzeug, und ein Hack hat das Potenzial, die Fahrzeugsteuerung zu beeinflussen. Diese Risiken treiben die Automobilindustrie dazu an, Cybersicherheitsmaßnahmen einzuführen. Die Wirtschaftskommission der Vereinten Nationen für Europa (UNECE) hat zwei neue Vorschriften verabschiedet, die Leistungs- und Prüfungsanforderungen für die Verwaltung des Cyberrisikos eines Fahrzeugs und Software-Updates festlegen. Zusätzlich zu den Erstausrüstern (OEMs) in der Automobilindustrie wird eine breite Palette von Stakeholdern, die an den Automobillebenszyklen beteiligt sind, einschließlich Lieferanten, zur Vorbereitung und Umsetzung von Sicherheitsmaßnahmen erforderlich sein.

Wir führen Hardware- und Softwaretests zur Cybersicherheit an Automobilkomponenten und -systemen durch, um Kunden dabei zu helfen, das Ausnutzungsrisiko ihres Produkts zu verstehen und ihre Sicherheitsmaßnahmen zu validieren. Wir prüfen auch Cybersicherheitsmanagementsysteme auf die Einhaltung der Branchenanforderungen, einschließlich ISO/SAE 21434 und WP.29, um Kunden zu helfen, zu verstehen, wo sie sich in ihrer Cybersicherheitsreife befinden.

Wir führen invasive und nichtinvasive Komponenten- und Systempenetrationstests auf der Grundlage von Schwachstellenanalyse und -management durch. Unsere Testfunktionen umfassen Black-Box-, Grey-Box- und White-Box-Tests, um potenzielle Schwachstellen zu identifizieren und zu verstehen, wie ein Hacker Schwachstellen in Automobilkomponenten oder -systemen ausnutzen könnte. Wir bieten auch eine Kombination aus Schwarz-, Weiß- und Graufeldtests für komplette Systeme zusammen mit Interoperabilitätstests an, um das Ausnutzungsrisiko einer Schnittstelle zu bestimmen, die aus mehreren Komponenten besteht.

Wir prüfen Ihre Prozesse, um Ihnen zu zeigen, dass Ihre Cybersicherheitsmanagementsysteme den UNECE-Vorschriften und ISO 21434 für Marktzugangsanforderungen entsprechen. Wir wählen ein Projekt aus und überprüfen Ihre Dokumente zum Risikomanagementprozess, um zu verstehen, wie Sie Risiken bewerten und kategorisieren.

Mit mehr als 500 Sicherheitsexperten und einem globalen Netzwerk von IoT-Sicherheitslabors bieten wir unübertroffenes Fachwissen, um Unternehmen dabei zu unterstützen, zu definieren, wo sie sich in ihrer Cybersicherheitsreife befinden, zu verstehen, was sie tun müssen, um sichere Automobilprodukte zu entwickeln und die in ihre Produkte integrierte Sicherheit zu validieren.