Automotive Cybersecurity Services
Transportnetzwerke und die Hardware, die ihre Infrastrukturen trägt, entwickeln sich ständig weiter, maßgeblich getrieben durch das Aufkommen intelligenter und vernetzter Technologien. Moderne intelligente Transport- und Mobilitätstechnologien haben zudem neue Cybersicherheits-Herausforderungen mit sich gebracht, die IOActive seit vielen Jahren erforscht.
Das Bedürfnis, die Abhängigkeit von fossilen Brennstoffen zu reduzieren und Nachhaltigkeit zu berücksichtigen, hat zur Einführung von Elektrofahrzeugen geführt, während autonome Funktionen, intelligente Sensoren, Infotainment und mobile Konnektivität zu Transportsystemen geführt haben, die die Logistik optimieren und das Nutzererlebnis verbessern.
Moderne intelligente Verkehrs- und Mobilitätstechnologien haben jedoch auch neue Cybersecurity-Herausforderungen mit sich gebracht, die IOActive seit vielen Jahren erforscht.
Das Software-Defined Vehicle (SDV) dominiert heute den Automobilmarkt. SDVs nutzen Hypervisoren, Netzwerke und intelligente Technologien, um fortschrittliche Sicherheitsfunktionen bereitzustellen, darunter Kartierung, Automatisierung und Fahrerassistenz. Diese Funktionen werden bei neuen Fahrzeugen inzwischen weithin erwartet und werden durch die Einbeziehung von Technologien der nächsten Generation, einschließlich Machine Learning und künstlicher Intelligenz, voraussichtlich noch komplexer und anspruchsvoller.
Moderne Fahrzeugnetzarchitekturen, vernetzte Fahrzeuge und internetfähige Hardware, die von ausgefeilten firmware unterstützt werden, sind zwar für Verbraucher attraktiv, stellen aber auch ein lohnendes Ziel für böswillige Akteure dar.
IOActive hat sich im Bereich der Automotive-Sicherheit durch bahnbrechende Forschung an Automobilprodukten einen Namen gemacht. Dazu gehören Untersuchungen zu lokalen und Remote-CAN-Bus-Angriffen, dem weithin anerkannten Jeep-Hack von 2014, Tests an Nutzfahrzeugen, autonomen Fahrzeugen, Electric Vehicle Supply Equipment (EVSE), Electronic Brake Control Modules (EBCMs), Infotainment-Systemen, Fahrzeugbewegungs- und Positionssensoren sowie weiteren Bereichen.
Unsere Assessments umfassten auch Remote Access, Web Applications, Back-End APIs und eingebettete Systeme. Unsere forschungsbasierten Dienstleistungen haben es uns zudem ermöglicht, unsere Kunden bei der Erreichung geeigneter ISO-Standards zu unterstützen – ISO/SAE 21434, ISO 24089 und UNECE Standards – R155 sowie R156.
IOActive ist ein führender, vertrauenswürdiger Anbieter von Bedrohungsanalysen und Risikobewertungen im Automobilbereich. Als Teil unserer Mission haben wir Threat Analysis Risk Assessment (TARA)-Lösungen entwickelt, um die Ziele unserer Kunden für eine sichere Konstruktion zu unterstützen. Diese Lösungen ermöglichen es uns, die am besten geeigneten Sicherheitsmaßnahmen zum Schutz heutiger Fahrzeuge und Fahrzeugkomponenten zu bestimmen.
TARA wird gemäß der Norm ISO/SAE 21434 durchgeführt, um höchste Levels an Cyber Resilience zu gewährleisten.
Wir haben zudem stark in die Automobilforschung investiert und mit führenden Fahrzeug-OEMs zusammengearbeitet, um die Risiken, Bedrohungen und geschäftlichen Auswirkungen zu verstehen, denen die Automobilbranche gegenübersteht, und dabei Schwachstellen in der Fahrzeugsicherheit innerhalb der breiteren Cybersicherheits-Community hervorgehoben.
In-Vehicle-Technologie ist ein wichtiges Verkaufsargument für heutige Autokäufer, doch was einst nur ein vernetztes Fahrzeug war, ist nun zunehmend funktionsreich, von Hybridfahrzeugen und Softwaresystemen wie autonomem Fahren und Advanced Driver Assist Systems (ADAS) bis hin zu anderen Kommunikations- und Integrationsoptionen mit künstlicher Intelligenz und maschinellem Lernen.
Der weltweite Drang, die steigende EV-Adoption mit ausreichender Infrastruktur für EV-Smart-Charger zu bewältigen, ist erstaunlich herausfordernd. Bloomberg schätzt das globale Marktchancenpotenzial für Ladeinfrastruktur auf 1,9 Billionen USD zwischen 2022 und 2050.
Erfahren Sie mehr über die Connected Vehicle Services von IOActive, indem Sie hier klicken.
Die Cybersecurity-Expertise von IOActive ermöglicht es uns, unsere Kunden bei der Bewältigung aktueller und aufkommender Bedrohungen zu unterstützen und Lieferketten, Endnutzer, Kunden sowie die Gesellschaft im Allgemeinen zu schützen.
Bei IOActive sind wir stolz darauf, unsere Kunden im Transportsektor dabei zu unterstützen, Risiken für ihre Transportnetzwerke und -produkte weltweit zu identifizieren und zu managen.
Durch unsere Hingabe zu bahnbrechender Forschung führt IOActive Untersuchungen zu Schwachstellen und Risikofaktoren durch, die globale Sicherheitsstandards und -protokolle stärken. Deshalb vertrauen die Global 1000 Unternehmen auf uns, um ihre Assets, Lieferketten und Kunden zu schützen.
Bedeutende Forschung
Lokale und Remote-CAN-Bus-Angriffe; der Jeep-Hack von 2014 („Remote Exploitation of an Unaltered Passenger Vehicle“); Tests von kommerziellen LKW; EVSE; Electronic Brake Control Modules; der NFC-Relay-Angriff auf das Tesla Model Y.
Mehr erfahren

