Automotive
- Michael Graef
Die erste Langstreckenfahrt von Bertha Benz muss als eine der bedeutendsten Pioniertaten in der Geschichte des Automobils gewertet werden.
In der Einleitung stellen wir Ihnen sowohl die Grundlagen von Cyber Security in Fahrzeugen als auch die vorherrschende Illusion von einer sicheren Software vor. Statistiken und Schadensbilanzen unterstreichen die Wichtigkeit des Themas. Neben diversen rechtlichen Grundlagen befassen wir uns auch mit dem gezielten Ausnutzen von Sicherheitslücken in Netzwerken (Ethernet, LAN/ WLAN, CAN, öffentliche Netze etc.).
Oft liegt die Ursache für eine Schwachstelle in einer unsicheren Programmierung. Wir zeigen Ihnen Design Rules für Secure Software, damit die Angriffsfläche minimiert wird. Ebenso wird die Hardware-Analyse von Embedded Devices in Hinblick auf Cyber Security dargestellt. Auch die Lebenszyklen für die Hardware sowie für Sicherheitslösungen werden untersucht.
Doch nicht nur die reinen Soft- und Hardware Angriffe sollten Berücksichtigung finden – oft sind die Täter in den eigenen Reihen zu finden oder Mitarbeiter werden Opfer von Social Engineering. In diesem Seminar zeigen wir auf, welche internen Risiken es gibt und welche Maßnahmen dem entgegengesetzt werden können (z. B. Zwei-Faktor-Authentifizierung). Abschließend stellen wir technische Lösungsansätze wie Security by Design, Segmentierung und Isolation, Sichere Hardware (TPM, security processor), Zertifikate und Schlüsselmanagement sowie Forensik und Beweissicherung vor. Das Seminar wird abgerundet durch einen Blick auf die Verbindung zwischen Fahrzeug und Umwelt, so wie sie bei Over-the-Air updates oder Car2x-Kommunikation erforderlich ist.
Zum Thema
Meldungen über gehackte Systeme häufen sich – nicht nur beim Datenklau, sondern auch bei der Kontrollübernahme von Fahrzeugen. Wenn Hacker die Kontrolle über ein Fahrzeug übernehmen, kann es für die beteiligten Personen lebensgefährlich werden. Zur Abwehr dieser Bedrohungen sollten nicht nur die einschlägigen Normen und Vorschriften Beachtung finden, sondern auch ein wirtschaftliches Handeln im Hinblick auf die Lebenszykluskosten der Software-Entwicklung und eine gesellschaftliche Verpflichtung bedacht werden. Dadurch gesellen sich zur Funktionssicherheit für Fahrzeuge weitere und auch neue Aspekte hinzu.
Um Sicherheitslücken zu erkennen, müssen die Techniken der Hacker verstanden werden. Nur so ist es möglich, die Angriffsfläche zu verringern. Ziel dieses Seminar ist es, einen Überblick über technische, wirtschaftliche, prozessorale und normative Aspekte einer spannenden und umfangreichen Materie zu geben.
Zielsetzung
Cyber Security sollte weniger als Teil eines Entwicklungs-Prozesses verstanden werden, sondern als Wettkampf, den man gewinnt oder verliert. Wenn man den Gegner kennt, kann man den Kampf gewinnen.
Teilnehmerkreis
09:00 Automotive Cyber Security – Schadensbilanz
10:00 Vorgehensmodell für Cyber-Angriffe auf Kraftfahrzeuge
12:00 Gemeinsames Mittagessen
13:00 Schutz durch Entwicklungs- und Organisationsprozesse
15:00 Einschlägige Normen und Vorschriften
17:00 Ende des ersten Veranstaltungstages
09:00 Hardware-Hacking
10:30 Cyber Security in der Software-Entwicklung
12:00 Gemeinsames Mittagessen
13:00 Netzwerk-Sicherheit (CAN, Automotive Ethernet, WiFi, WAN)
15:00 Crashkurs Kryptographie und Authentifikation
16:00 Over-The-Air Updates
17:00 Ende der Veranstaltung
Bitte tragen Sie die Daten für einen oder mehrerer Teilnehmer ein, um mit der Buchung fortzufahren.
{EVENT_NAME}
{EVENT_DATE}
{EVENT_TICKETS}
{EVENT_PLACE}
Für die Ausstellung des Teilnehmer-Zertifikates benötigen wir noch folgende Daten: