Intel hat die Gründung des Automotive Security Review Boards (ASRB) bekannt gegeben, das sich aus internationalen Experten für Cyber-Security und physische Sicherheit zusammensetzt. Gemeinsam sollen sie sowohl Sicherheitsrisiken rund um das vernetzte Auto untersuchen als auch Innovationen fördern. Die ASRB-Experten werden laufend Sicherheitstests und Audits durchführen, um optimale Verfahrensweisen festzulegen und der Automobilindustrie Design-Empfehlungen für fortschrittliche Cyber-Security-Lösungen an die Hand zu geben.
Anlässlich der Gründung des ASRB hat Intel auch eine erste Version seines Whitepapers „Automotive Security Best Practices: Empfehlungen zur Sicherheit und Privatsphäre für Autos der nächsten Generation“ verfügbar gemacht. Darin werden Risiken bezüglich des vernetzten Autos analysiert und konkrete Sicherheitsempfehlungen für die Automobilindustrie gegeben. Industrieexperten sind eingeladen, das Dokument zu kommentieren. Basierend auf Rückmeldungen sowie Erkenntnissen des ASRB will Intel laufend aktualisierte Fassungen des englischsprachigen Dokuments veröffentlichen.
Darin heißt es: „Wenn ein Auto auf der Straße ist, sieht sich die Fahrzeugsoftware Risiken durch Schwachstellen, beabsichtigte oder versehentliche Aktionen des Besitzers und bösartige Angriffe ausgesetzt. Bedrohungsanalyse und Risikobewertung sind im Lauf des gesamten Lebenszyklus des Autos erforderlich, während alte Anfälligkeiten behoben werden und neue ans Licht kommen. Daher kann sich das Risiko eines Angriffs mit der Zeit sogar erhöhen.“
Marktforscher von Gartner gehen davon aus, dass bis zum Jahr 2020 weltweit rund eine Viertelmilliarde vernetzte Fahrzeuge auf den Straßen unterwegs sein werden. Schon heute steigt die Zahl der sogenannten Connected Cars am Markt rasant an. Die meisten großen Autobauer wie BMW, Ford, General Motors und Mercedes bieten bereits irgendeine Form drahtloser Online-Verbindungen in ihren neuesten Fahrzeugmodellen an.
Die neue Technik birgt aber auch Risiken. Für Aufsehen sorgte beispielsweise Anfang des Jahres eine vom ADAC aufgedeckte Lücke in BWMs Infotainmentsystem ConnectedDrive. Die inzwischen beseitigte Schwachstelle erlaubte es Dieben theoretisch, damit ausgestattete Fahrzeuge via Mobilfunk innerhalb von Minuten zu knacken.
„Wir können und müssen Fahrzeuge besser gegen Cyberangriffe schützen“, begründet Chris Young, Senior Vice President und Geschäftsführer von Intel Security, die jetzt auf den Weg gebrachte Sicherheitsinitiative. „Mit Hilfe des Automotive Security Review Boards kann Intel optimale Verfahrensweisen entwickeln und einen Beitrag dazu leisten, dass Schutztechnologien ein elementarer Bestandteil beim Design eines jeden Autos werden. Das ASRB ist die richtige Idee zur richtigen Zeit und wird für mehr persönliche Sicherheit auf den Straßen sorgen.“
[mit Material von Charlie Osborne, ZDNet.com]
Android-Smartphones werden immer häufiger auch in Unternehmen genutzt. Das ist auch einer der Gründe, warum Samsung seine Geräte besonders absichern will. Mit der Zusatzumgebung „Knox“ lassen sich Container im Betriebssystem des Smartphones erstellen und die private Daten von geschäftlichen trennen.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
