AVL und AIT kooperieren: Hochautomatisierte Automotive Cyber Security Software für Gefahren- und Risikoanalyse

Wien/Graz, März, 2023: Mit dem wachsenden Umfang und der zunehmenden Komplexität der Software in Fahrzeugen, die oft als "Rechenzentren auf Rädern" bezeichnet werden, nehmen auch die Angriffsflächen für Cyberattacken auf dem Automobilmarkt zu. Die UNECE WP.29 R155 sowie der ISO/SAE 21434 Standard verlangen von OEMs und ihrer Lieferkette die Einführung und Zertifizierung eines Cyber Security Management Systems (CSMS). Dieses inkludiert ein proaktives Management von Cyber-Gefahren und -Risiken, um Fahrzeuge und Infrastruktur während des gesamten Entwicklungs- und Lebenszyklus zu schützen.

Die Partnerschaft zwischen AVL und AIT ist auf diese Herausforderungen ausgerichtet, denen sich die Automobilindustrie gegenübersieht: Die vorhandenen Gefahren und Risiken aufgrund von Cyber Attacken über die Entwicklung und den Lebenszyklus systematisch zu erkennen und zu bewerten, um gezielte Maßnahmen einzuleiten. Zu diesem Zweck wird eine neue Software Lösung namens AVL ThreatGet™ in das Cybersecurity Ecosystem von AVL integriert.

"Diese Partnerschaft mit AIT ermöglicht es uns, Threat Analysis & Risk Assessement (TARA) Analysen systematisch und automatisiert über eine Vielzahl von E/E Integrations-Varianten zu erstellen", sagt Harald Petschnik, Business Innovation Manager bei AVL. "Die Kombination von AVL ThreatGet mit unseren Cyber Security Compliance Management und Testing Lösungen ermöglicht es, den gesamten Prozess durchgängig zu denken. Von den möglichen Bedrohungen und Gefahren und deren Bewertung, über die Anforderungen der Sicherheitsfunktionen im Fahrzeug, bis zum Funktionstest. So kann sichergestellt werden, dass effektive Maßnahmen integriert werden und diese auch funktionieren. Die Folgen von Hackerangriffen auf die Privatsphäre und Gesundheit der Verkehrsteilnehmer können durch diesen Ansatz drastisch entschärft werden. Dabei ist uns eine hohe Automatisierung und gute Integration in die IT-Landschaft unserer Kunden wichtig, da dieser Prozess für viele Varianten und im gesamten Fahrzeuglebenszyklus unter Umständen mehrmals durchlaufen wird."

AVL unterstützt OEMs, Tier-n-Zulieferer, Entwicklungsdienstleister und Zertifizierungsstellen bei der Steigerung der Effizienz im Management von Zertifizierungsprozessen, Software Lifecycle Management und Tests. Das Cybersecurity Angebot befasst sich mit Cybersicherheit von der Fahrzeugebene bis hinunter zu den relevanten Komponenten während des gesamten Lebenszyklus. Es handelt sich um eine Suite aus Prozessmanagement, Gefahren- und Risikoanalyse, Tests und dem marktführenden Lifecycle-Tool für Steuergerätesoftware und Parametermanagement, das von verschiedenen OEMs, Tiers und den AVL-Ingenieuren genutzt wird.

"Wir freuen uns über die Partnerschaft mit AVL, weil es eine durchgängige Lösung für die Herausforderungen der Automobilbranche ermöglicht", sagt Christoph Schmittner, Scientist am AIT. "Vernetzung und Automatisierung benötigen vertrauenswürdige Systeme, eine der Kernforderungen neuer Regulierungen und Initiativen, wie die UN R155 für Fahrzeuge sowie der Cyber Resilience Act in Europa. Durch die Kooperation mit AVL wird Sicherheitsanalyse, Konzept, Design, Implementierung und Test abgedeckt. AVL ThreatGet automatisiert dabei die Threat Analysis & Risk Assessement (TARA). Es ermöglicht Wiederholbarkeit und stellt umfassendes Wissen über Schwachstellen zur Verfügung. In der Kooperation mit den AVL Cyber Security Compliance Management und Testing Lösungen wird eine durchgängige Entwicklungsmethodik und eine Automatisierung der Compliance-Prozesse ermöglicht."