Als PDF downloaden - Secunet

National
Im Wandel
der Zeit
Partnerschaft von secunet und Elektrobit
sorgt für sichere Fahrzeugbordnetze
Die neue Partnerschaft der secunet und der
Elektrobit Automotive GmbH trägt erste Früchte:
In 2011 entwickelten die beiden Unternehmen
gemeinsam einen Lösungsansatz, der die
Kommunikation von Steuergeräten in Fahrzeugbordnetzen
absichert. Diese ist nämlich hinsichtlich Vertraulichkeit und
Authentizität der ausgetauschten Daten unsicher: Die zugrunde
liegenden Bussysteme* (CAN, MOST, LIN) sind Technologien,
die zum Teil schon seit rund 20 Jahren im Automobilbau
zum Einsatz kommen und den sicherheitstechnischen Anforderungen
von aktuellen Infotainment- und Fahrerassistenzsystemen
nicht angepasst wurden. Wo sich im IT- und Webumfeld
Protokolle wie SSL und IPsec entwickelt haben, gibt es bei
den klassischen Fahrzeugbussen keine entsprechenden Pendants:
Wenn ein Angreifer heute physischen Zugriff auf das
Bordnetz erlangt, kann er die ausgetauschten Daten mitlesen,
manipulieren oder eigene Daten einspielen.
Die Lösung von secunet und Elektrobit schützt die Daten im
Fahrzeug und gewährleistet ihre Vertraulichkeit. Elektrobit
liefert dazu die Bordnetzkomponenten, die, unabhängig vom
eingesetzten Bussystem, die sensiblen Daten absichern.
secunet steuert das notwendige IT-System in Form des
secunet KeyCore bei, welcher das erforderliche Schlüsselmanagement
durchführt. So wurde das „Best Practice“-
Know-how von beiden Seiten zusammengeführt und eine
innovative und effektive Sicherheitslösung für heutige Bordnetze
geschaffen.
ʽʽMehr Informationen:
Harry Knechtel
harry.knechtel@secunet.com
* System zur Datenübertragung zwischen verschiedenen Komponenten
(im Allgemeinen) bzw. zwischen Steuergeräten/Bordnetzkomponenten
(im Automobil).
Mitarbeitersensibilisierung
als zentraler Baustein der IT-Sicherheit
Positive Resonanz auf BAköV-Initiative „Sicher gewinnt!“
Ein sicherheitsbewusstes Verhalten
und der verantwortungsvolle Umgang
mit der modernen Technik sind zentrale
Anliegen der Bundesakademie für
öffentliche Verwaltung (BAköV): Für die
vom BSI unterstützte Initiative „Sicher
gewinnt – Informationssicherheit am
Arbeitsplatz“ stellte sie Anfang 2010
ein Gesamtbudget von etwa drei Mio.
Euro bereit. Mittel, die sehr gefragt
waren: Mehr als 100 Behörden riefen
für über 45.000 Bundesbedienstete bis
Ende 2011 Leistungen zur Planung und
Durchführung entsprechender Maßnahmen
ab. In über 30 dieser Institutionen
haben die IT-Sicherheitsexperten
von
secunet die Sensibilisierungsschulungen
zielgruppen- und bedarfsorientiert
vorgenommen.
Die gesamte Sensibilisierungskampagne
erzeugte in den Behörden wie unter
den Schulungsteilnehmern ein ausgesprochen
positives Echo. Auf der
6. Jahrestagung für IT-Sicherheitsbeauftragte
in der Bundesverwaltung
würdigte auch Cornelia Rogall-Grothe,
Staatssekretärin im BMI, CIO des Bun-
des und Vorsitzende des IT-Planungsrates,
die BAköV-Leistung: „Das hierbei
bisher verzeichnete hohe Interesse ist
ein Indiz, dass die Sensibilisierung der
Mitarbeiter ein zentraler Baustein der Informationssicherheit
ist.“ So ist es nicht
überraschend, dass die BAköV ihre Initiative
in 2012 fortführen wird und bei der
Umsetzung weiterhin auf die bewährten
Partner secunet und ML Consulting
setzt.
ʽʽMehr Informationen:
Martin Woitke
martin.woitke@secunet.com
1 | 2012 « 07