AUTOINSIDE Ausgabe 5 – Mai 2024

FOKUS SICHERHEIT
Cybersecurity im Autogewerbe
Keine Garage zu
klein, ein Ziel für
Hacker zu sein
Die Digitalisierung und Vernetzung
ist einer der grossen Trends der
Fahrzeugwelt. Doch damit steigt
auch die Gefahr von Cyberangriffen.
Eine Studie des CAM in Zusammenarbeit
mit Cisco Systems zeigt:
Gerade die Angriffe auf kleine und
mittlere Garagenbetriebe nehmen
alarmierend zu. Ilir Pinto
Das betrifft doch nur Grossunternehmen?
Von wegen: Oftmals wird fälschlicherweise
angenommen, Cybersecurity sei nur ein
Fall für Firmen, die über umfangreiche IT-Infrastruktur
verfügen. Tatsächlich sind jedoch
jüngst ganz besonders kleinere und mittlere
Betriebe von Cyberangriffen betroffen – weil
sie nicht über die Ressourcen oder das Fachwissen
der grossen Unternehmen verfügen,
um angemessene Sicherheitsmassnahmen zu
implementieren. Dies gilt auch für Garagenbetriebe.
«Mit der Meta-Analyse, die wir durchgeführt
haben, wurde deutlich, dass sich Hackerangriffe
vor allem gegen kleinere Betriebe richten»,
sagt Stefan Bratzel, Direktor des deutschen
Center of Automotive Management
(CAM). Und weiter: «Klar ist auch, dass in den
nächsten Jahren das Automobil vermehrt ein
Angriffspunkt wird für Hacker.» Die Studie
identifiziert allein beim vernetzten Fahrzeug
zwölf potenzielle Eintrittspunkte. Dazu gehören
beispielsweise die Getriebe- und Motorsteuergeräte,
Fahrassistenzsysteme, die Fahrwerkssteuerung
oder Multimediasysteme.
Diagnosegeräte als Risikofaktor
Die CAM-Studie zeigt auf, dass die Angriffsfläche
durch zunehmende Digitalisierung,
Vernetzung und Automatisierung auch in
der Lieferkette der Fahrzeugbranche stetig
wächst. Garagenbetriebe spielen in dieser
Lieferkette heute eine wichtige Rolle: Sie sind
nicht nur für den Service und die Reparatur
von Fahrzeugen zuständig, sondern auch für
die Durchführung von Updates und die Gewährleistung
der Datensicherheit. Bratzel ergänzt:
«Garagenbetriebe sind auch dafür verantwortlich,
dass ihre eigenen Systeme und
Prozesse in Sachen Cybersicherheit auf dem
neuesten Stand sind.»
Dadurch kann ein Diagnose-Tool sogar zum
Cyberrisiko werden. Wenn ein Fahrzeugdiagnosegerät,
das mit dem internen Netzwerk
einer Garage verbunden ist, mit einem
Virus infiziert ist, besteht die Möglichkeit,
dass dieser Virus auf andere Systeme oder
Fahrzeuge überspringt. Da moderne Autos
zunehmend vernetzt sind und viel Software
in ihnen steckt, kann Schadsoftware viel
Unheil anrichten. Ein infiziertes Diagnosegerät
könnte beispielsweise Daten von einem
Fahrzeug auslesen oder Änderungen am
Fahrzeug vornehmen, die nicht autorisiert
sind. Daher ist es wichtig, dass Garagenbetriebe
die Cybersicherheit ihrer Diagnoseund
Servicegeräte gewährleisten. Dabei gilt
es, sich bewusst zu sein, dass man nicht nur
fahrzeugbezogene Daten, sondern auch personenbezogene
Daten der Kundinnen und
Kunden verwaltet. Dazu gehören etwa Informationen
über die durchgeführten Reparatur-
28
Mai 2024 | AUTOINSIDE