Hacker von BT machen das vernetzte Auto sicherer

(Copyright: BT Group)

Zürich-Wallisellen – Der Netzwerk und IT-Dienstleister BT bietet mit „BT Assure Ethical Hacking for Vehicles“ einen neuen Sicherheits-Service speziell für die Automobilindustrie an, um das „Connected Car“ sicherer zu machen. Professionelle Hacker testen, welchen Gefahren vernetzte Fahrzeuge ausgesetzt sind und welche Schwachstellen es gibt. Der Service unterstützt Automobilhersteller und Zulieferer dabei, neue Sicherheitslösungen zu entwickeln.

Vernetzte Fahrzeuge, gleich ob es sich um PKW, LKW, Busse oder Baumaschinen handelt, nutzen verschiedene Drahtlostechnologien wie WLAN, UMTS, LTE oder Bluetooth. Über diese lassen sich eine Reihe neuer On-Board-Funktionen und Mehrwertdienste anbieten, die beispielsweise vor Staus warnen, den Verbrauch und CO2-Ausstoss senken oder die Fahrzeugleistung erhöhen. Auch elektronische Systeme zur Navigation, für das Infotainment und für Sicherheits- und Notrufanwendungen führen zur zunehmenden Vernetzung von Fahrzeugen.

Datensicherheit von entscheidender Bedeutung
Dadurch steigt aber auch die Gefahr, dass sich Hacker Zugriff auf Fahrzeuge verschaffen und wesentliche Funktionen manipulieren. Zudem könnten Informationen über das Fahrverhalten ohne Wissen und Zustimmung des Fahrers genutzt werden. Wie bei allen Geräten, die mit dem „Internet der Dinge“ verbunden sind, ist die Datensicherheit von entscheidender Bedeutung, um unberechtigte Zugriffe oder die ferngesteuerte Übernahme eines Fahrzeugs zu verhindern.

«Ethical Hacker»
„Ethical Hacker“ von BT, die Teil eines internationalen Teams von erfahrenen Sicherheitsexperten sind, testen solche potenziell gefährdeten Systeme mit einer standardisierten Methode. Dazu imitierten sie Hackerangriffe, um mögliche Schwachstellen aufzudecken, diese zu melden und Handlungsempfehlungen auszusprechen. Diese Expertise setzt BT künftig auch für die Beratung von Fahrzeugherstellern, Versicherungsunternehmen und andere Unternehmen in der Automobilbranche ein. So können Schwachstellen identifiziert und behoben werden, bevor ein neues Fahrzeug auf den Markt kommt. Damit der Wagen auch während seines gesamten Lebenszyklus sicher bleibt, wird BT zudem einen kontinuierlichen Support anbieten, um auch neu entstehende Gefahren abzuwehren.

Ende-zu-Ende-Sicherheit im Blick
Mit BT Assure Ethical Hacking for Vehicles lassen sich die möglichen Angriffspunkte eines Autos gezielt testen. Mit den Tests werden unter anderem die im Inneren eines Wagens zugänglichen Schnittstellen wie Bluetooth-Verbindungen, USB-Ports oder DVD-Laufwerke, aber auch externe Verbindungen wie mobile Netzwerke oder Ladestecker überprüft. BT hat dabei die Ende-zu-Ende-Sicherheit im Blick. Getestet und überprüft werden deshalb auch alle externen Systeme, die mit dem Fahrzeug verbunden sind. Das oberste Ziel ist es, Schwachstellen zu entdecken, die unerlaubte Änderungen der Konfigurationseinstellungen oder das Einschleusen von Schadsoftware ermöglichen. Zu den Systemen, mit denen sich von aussen auf ein Fahrzeug zugreifen lässt, gehören zum Beispiel Laptops von Wartungstechnikern, die Server von Infotainment-Anbietern und andere Unterstützungssysteme.

„In ein paar Jahren wird der Grossteil der neu hergestellten Fahrzeuge mit dem Internet oder anderen Netzwerken verbunden sein – sei es um Navigation, Wartung, Kooperatives Fahren oder Entertainmentangebote zu ermöglichen“, sagte Udo Steininger, Leiter Assistiertes und Automatisiertes Fahren  beim TÜV SÜD. „Die Fahrer werden dabei dasselbe Mass an Benutzerfreundlichkeit erwarten, das sie von ihrem Smartphone gewohnt sind. Das wird eine grosse Herausforderung für die Automobilindustrie, weil Autos mit vielen Embedded Systems ausgestattet sind, die nicht für die Verbindung mit der Aussenwelt konzipiert wurden. Daher muss die Industrie mit  Zulieferern, IT-Security-Spezialisten und Zertifizierungseinrichtungen zusammenarbeiten und sich auf einen gemeinsamen Ansatz für Schnittstellen und Sicherheitsstandards für das vernetzte Auto verständigen.“

Fahrzeuge als vernetzte Geräte
„Fahrzeuge sind heute vernetze Geräte – und damit werden Hersteller und Zulieferer in Sachen Sicherheit vor völlig neue Herausforderungen gestellt“, bestätigte Hubertus von Roenne, Vice President Global Industry Practices bei BT Global Services. „Es ist beispielsweise schon vorgekommen, dass Elektroautos über Ladestationen mit Schadsoftware infiziert wurden, was niemand für möglich gehalten hätte. Wir nutzen die Expertise und das Wissen von Ethical Hackern, um diese Schwachstellen aufzudecken – und zwar bevor andere es tun. BT hat jahrzehntelange Erfahrung darin, vernetzte Geräte und Embedded Systems für unterschiedliche Branchen sicher zu machen. Wir sind stolz darauf, diese Erfahrung jetzt auch der Automobilindustrie anbieten zu können.“ (BT/mc)

TÜV SÜD
TÜV SÜD, vor über 145 Jahren in Deutschland gegründet, mit Hauptsitz in München, hat sich zu einem der führenden technischen Dienstleistungsunternehmen weltweit entwickelt. Heute, mit mehr als 20.000 Mitarbeitern an über 800 Standorten, setzen wir uns für Kunden auf der ganzen Welt ein. Weitere Informationen

BT Group
BT ist einer der international führenden Anbieter für Kommunikationslösungen und ‑services und in mehr als 170 Ländern vertreten. Die Geschäftsaktivitäten konzentrieren sich auf die Bereitstellung von internationalen Netzwerk- und IT-Services, auf regionale, nationale und internationale Telekommunikations-Services, die BT-Kunden zu Hause, im Unternehmen oder unterwegs nutzenkönnen, sowie auf Breitband-, TV- und Internet-Produkte bzw. -Dienste und konvergente Produkte und Services, die Festnetz und Mobilfunk verbinden. BT gliedert sich im Wesentlichen in fünf Geschäftsfelder: BT Global Services, BT Business, BT Consumer, BT Wholesale und Openreach. In dem zum 31. März 2014 beendeten Geschäftsjahr belief sich der ausgewiesene Umsatz der BT Group auf 18,287 Mrd. Pfund Sterling, der ausgewiesene Gewinn vor Steuern betrug 2,312 Mrd. Pfund.

In der British Telecommunications plc (BT), einer hundertprozentigen Tochter der BT Group plc, sind nahezu alle Unternehmen und Vermögenswerte der Gruppe zusammengefasst. BT Group plc ist in London und New York an der Börse notiert. Weitere Informationen .

BT Security
BT Security hilft Unternehmen weltweit und aus allen Branchen mit der Erfahrung aus 70 Jahren dabei, dem Verlauf von Risiken voraus zu sein, und die Ungewissheit und Komplexität, die das Thema Sicherheit mit sich führt, zu meistern. BT Security bietet eine Ende-zu-Ende-Lösung, um Unternehmen höhere Sicherheits-Standards zu ermöglichen – auch wenn Budgets für Security nicht mit der Bedrohungssituation Schritt halten.

BT Security nutzt die Erkenntnisse aus dem Netzwerk und das Wissen um Sicherheitsbedrohungen für Massnahmen, die schützenswerte Güter, Menschen und Prozesse umfassen. BT Security schützt sowohl BT selbst als auch dessen Kunden. Den Kunden steht ein Team zur Verfügung, das weltweit aus 2.000 operativen Fachleuten und Sicherheits-Experten besteht. Weitere Informationen.

Mehr zu Ethical Hacking von BT