Flashdatensicherheit
Mechanische Bauteile in Fahrzeugen können hinsichtlich ihrer Passung und Herkunft physisch geprüft werden. Im Gegensatz dazu benötigt die Überprüfung der Integrität und Authentizität von Software alternative Mechanismen. Kryptographische Prüfverfahren sind hierfür eine wirksame Lösung.
secunet unterstützt Sie bei der erfolgreichen Umsetzung entsprechender Sicherheitsmechanismen. Eine umfassende Überprüfung der Fahrzeug-Software sorgt für eine erhöhte Fahrsicherheit. Zudem reduzieren sich für Fahrzeughersteller Haftungs- und Gewährleistungsrisiken, die durch nicht freigegebene Software in einem Steuergerät auftreten können. Auf diese Weise helfen unsere Schutzmechanismen auch bei der Durchsetzung des Markenschutzes für Herstellerprodukte.
Bei der Implementierung dieser Schutzmechanismen berücksichtigen wir verschiedene Anforderungen:
- Integration der Absicherungsmechanismen in den Software-Freigabeprozess
- Verteilung kryptographischer Schlüssel in der Tool-Kette in Werk und Service
- Einbindung von freien Werkstätten und Dritt-Toolherstellern
- Einhaltung gesetzlicher Anforderungen aus den Märkten
Nutzen Sie unsere langjährige Praxiserfahrung im Bereich IT-Sicherheit und unsere fundierten Kenntnisse aus der Automobilbranche auch für Ihr Unternehmen.
Unsere Leistungen im Überblick:
- Erstellung von Risiko- und Bedrohungsanalysen sowie Erarbeitung und Bewertung von Umsetzungsalternativen
- Konzeption der notwendigen Sicherheitsinfrastruktur und Prozesserweiterungen für die Fahrzeugprogrammierung unter Berücksichtigung von Entwicklung, Diagnose, Produktion, Werkstatt, Teilelogistik und IT
- Erstellung entsprechender Lastenhefte für die Steuergeräte
- Beratung bei Fragen der Netzwerksicherheit im Zusammenhang mit der Softwareverteilung
- Spezifikation und Umsetzung von IT-Systemen zur Erzeugung, Verwaltung und Verteilung von kryptographischen Schlüsseln
- Integration der Sicherheitsinfrastruktur in die bestehende IT-Landschaft und die dazugehörigen technischen und organisatorischen Prozesse
- Unterstützung bei der VPN-Integration
