Automotive
100+ erfolgreich abgeschlossene Projekte
Die SCHUTZWERK GmbH arbeitet bereits seit vielen Jahren mit verschiedenen Fahrzeugherstellern und Zulieferern zusammen. Folgende Bereiche stellen beispielhaft die Tätigkeiten der letzten Jahre dar:
- Ganzheitliche Penetrationstests von Fahrzeugen (von PKWs bis hin zu Trucks)
- Üblicherweise wurde von uns zuvor auch ein Review der Sicherheitskonzepte durchgeführt.
- Penetrationstests von Steuergeräten (z.B. für Fahrerassistenzsystem, Einparksteuerung, Central Powertrain Controler, Lade- und Batteriemanagement, Inverter, DCDC Konverter, DC/AC Lader, Luftfedersteuerung, Radar, Positionierung, Lenkung)
- Die meisten Steuergeräte nutzten bereits zertifikatsbasierte Authentifizierungsverfahren für den Diagnosezugang und SecOC zur Absicherung der Buskommunikation.
- Viele Steuergeräte verfügten zudem über erweiterte Sicherheitsmechanismen wie HSM-Integration oder Secure Boot.
- Bei einem Großteil der Projekte wurde von uns vorweg ein Review der Sicherheitskonzepte und im Rahmen des Penetrationstests auch eine Source Code Analyse durchgeführt.
- Penetrationstests von Head Units (Instrument Cluster und Entertainment Komponenten)
- Penetrationstests von OBD-Adaptern und mobilen Anwendungen
- Umfassende Sicherheitsanalysen von Automotive SoCs und Mikrocontrollern
- Bewertung und Erstellung von Sicherheitskonzepten für verschiedene Architekturen von Connectivity- und Flottenmanagement-Lösungen
Weitere Informationen zu unseren Dienstleistungen im Bereich Automotive finden Sie unter:
Zwischen 2019 und 2022 arbeitete SCHUTZWERK mit 15 verschiedenen Partnern aus Industrie und Wissenschaft zusammen im BMBF-geförderten Forschungsprojekt Security For Connected, Autonomous Cars (
SecForCARs
). Das Projekt erforschte neue Ansätze für die IT-Sicherheit in autonomen Fahrzeugen. Ein zentrales Thema war dabei die gleichzeitige Berücksichtigung von Safety und Security. SCHUTZWERK unterstützte das Projekt mit seiner Erfahrung in den Bereichen fahrzeugbezogener Sicherheitsanalysen, Vulnerability Disclosure-Prozessen, Risikoanalysen sowie Risikomanagement. Hier beteiligte sich SCHUTZWERK an der Entwicklung neuer Methoden und Werkzeuge für Sicherheitsanalysen von autonomen Fahrzeugen. Weitere Informationen zu den Ergebnissen finden Sie in unserem
Blog
.