Cybersicherheit im Transportsektor
Der Verkehrssektor durchläuft dank vernetzter Fahrzeuge und erweiterter autonomer Funktionen eine bedeutende Evolution. Diese Technologien, die für die Skalierbarkeit neuer Produkte und eine gesteigerte Effizienz entscheidend sind, stellen einzigartige Herausforderungen für die Cybersicherheit dar. Da Fahrzeuge vernetzt sind, bringt die Konnektivität zwar erhebliche Vorteile, birgt aber auch erhebliche Risiken. Diese Risiken ergeben sich teilweise aus der Verletzung von Designprinzipien, die jahrzehntelang galten, wie dem vernünftigen Verständnis, dass keine Remote-Konnektivität zum CAN-Bus bestehen würde.
Diese technischen Cybersicherheitsrisiken können das Vertrauen der Verbraucher in Fahrzeughersteller und Flottenbetreiber erheblich beeinträchtigen. Selbst wenn die für einen Cybersicherheitsvorfall verantwortliche Komponente von einem Tier-2-Lieferanten stammt, wirkt sich das Reputationsrisiko am stärksten auf den OEM oder Flottenbetreiber aus.
IOActive hat sich durch öffentlich präsentierte Originalforschung zu lokalen und remote CAN bus attacks sowie durch übergeordnete Untersuchungen zur Sicherheit verschiedener Fahrzeugnetzarchitekturen und Analysen von Gemeinsamkeiten bei Fahrzeug-Cybersicherheits-Schwachstellen ausgezeichnet. Darüber hinaus hat IOActive Originalforschung zu verschiedenen Cybersicherheits-Schwachstellen veröffentlicht, die die Luftfahrt – SATCOM security, In-Flight-Systeme, Funksysteme – und die Maritimebranche betreffen. Diese Originalforschung wurde in Assessments für Kunden in der Luftfahrt-, Nutzfahrzeug-, Pkw-, Schifffahrts- und Bahnindustrie angewendet, einschließlich Flottenbetreibern in jedem dieser Sektoren.
Durch den Einsatz origineller Forschungsergebnisse zu neuen Cybersecurity-Bedrohungen für Fahrzeuge haben wir unsere globalen Kunden im Transportsektor dabei unterstützt, Risiken für ihre Produkte, Kunden und die Gesellschaft zu identifizieren und zu managen.
Bedeutende Forschung
Arm IDA und Cross Check: Reverse Engineering des Kernnetzwerks der 787 | Gemeinsamkeiten bei Fahrzeug-Schwachstellen | Hacking von Systemen im Flug | Entdeckung unverschlüsselter Fahrzeugdaten in der BMW Connected App