lassedesignen

Die Anforderungen an ein Sicherheitskonzept von Vernetzungstechnologien bestehen
demnach allgemein in der Integrität, Authentizität, Anonymität, Vertraulichkeit,
Performance, Kosten und Wartbarkeit (Fuchs 2015, S. 529).
Die frühzeitige und umfassende Auseinandersetzung mit dem Themengebiet der IT-
Sicherheit vom vernetzten bis zum hochautomatisierten Fahren stellt eine nicht zu
unterschätzende Aufgabe dar. Die Automobilindustrie hat sich dem Thema IT-
Sicherheit bereits angenommen und u.a. durch die ACEA („Principles of Date
Protection in Relation to Connected Vehicles and Services“) sowie den VDA
(„Datenschutzprinzipien für vernetzte Fahrzeuge“) aktiv adressiert. Laut VDA sollen die
sicherheitsrelevanten Systeme in der Fahrzeugelektronik mit einem getrennten Kreislauf
von den Navigations-, Telematik und Infotainment-Anwendungen getrennt werden
und durch Gateways und Firewalls abgeschottet werden (ACEA 2015, VDA 2015c).
Ob diese allgemeine Anforderung an die Soft- und Hardwarearchitektur auch künftig
ein ausreichend hohes Sicherheitsniveau gewährleisten kann oder ob konkretere
Anforderungen definiert und ggf. vorgeschrieben sein sollten, ist zu prüfen.
IT-Sicherheit und funktionale Sicherheit sind verschränkt, IT-Sicherheit ist somit ein
kritischer Faktor für die Einführung des hochautomatisierten Fahrens. Derzeit bestehen
jedoch noch keine hinreichenden Standards für das Testen von Security-Systemen, so
dass individuelle Spezifikationen zugrunde gelegt werden. Der
Standardisierungsprozess im Bereich Security-Testing sollte beschleunigt werden. 86
Zudem ist zu prüfen, inwieweit die Abnahme der Systeme unter IT-
Sicherheitsgesichtspunkten durch eine externe Zertifizierungsinstanz sichergestellt
werden kann und sollte. Diesbezüglich besteht die Herausforderung in der Schaffung
größtmöglicher Transparenz hinsichtlich der OEM-spezifischen Ausgestaltung der
Sicherheitssysteme sowie in der Bereitstellung der benötigten Kompetenzen auf Seiten
der Prüfinstanz. Darüber hinaus sollte die Definition der erforderlichen Prüfinhalte zur
Prävention von schädlichen IT-Eingriffen gemeinsam mit der Industrie erfolgen.
Deutschland sollte frühzeitig eine führende Rolle bei der Definition der IT-
Sicherheitsstandards für (hoch)automatisierte Fahrzeuge einnehmen. Mit der
Erarbeitung von Guidelines zum Schutz gegen nicht autorisierte Zugriffe von außen
sowie der geplanten Vorlage bei der UNECE hat die Bundesregierung einen ersten
wichtigen Schritt unternommen (Bundesregierung 2015). In der digitalen Agenda hat
die Bundesregierung die Aspekte Datenschutz und IT-Sicherheit als Erfolgsfaktoren der
Digitalisierung hervorgehoben. Die Prüfung der oben genannten Punkte sowie die
Klärung der mittelfristig konkreten Anforderungen an die IT-Security
hochautomatisierter Fahrzeug stellen die nächsten Schritte dar.
Auch die Unternehmen der Automobilbranche rücken das Thema der IT-Sicherheit
mittlerweile stärker in den Vordergrund. So kündigte der Hersteller VW, gemeinsam
mit den Partnern BASF, Bayer und der Allianz im September 2015 an, eine
branchenübergreifende Kooperation mit dem Namen DCSO („Deutsche Cyber
Sicherheitsorganisation“) zu gründen. Die eigenständige GmbH, welche in
Zusammenarbeit mit dem Bundesamt für Sicherheit in der Informationstechnik und
dem Bundesinnenministerium gegründet wird, adressiert hierbei nicht ausschließlich die
spezifischen Bedarfe im Automotive-Bereich, sondern soll als „ (…) bevorzugter Cyber-
86
Der Absatz greift die Erkenntnisse der Podiumsdiskussion der Internationalen ATZ-Fachtagung
"Fahrerassistenzsysteme - von der Assistenz zum automatisierten Fahren 2015 auf.
Fraunhofer-Gesellschaft zur Förderung der angewandten Forschung e. V.
HAF auf Autobahnen – Industriepolitische Schlussfolgerungen
103 | 358