Automotive Cybersecurity - Peter Subke

. .

Biographie:
Dipl.-Ing. Peter Subke war zuletzt bei der Softing Automotive Electronics GmbH in M?nchen als Business Development Manager North America t?tig. Zuvor arbeitete er in verschiedenen Funktionen in Entwicklung, Produktmanagement, Vertrieb und Key Account Management. Prof. Dr.-Ing. Stefan Go? ist Professor an der Ostfalia Hochschule f?r angewandte Wissenschaften und war mehrere Jahre Leiter des Instituts f?r Fahrzeugsystem- und Servicetechnologien....

Sommaire:
Moderne Fahrzeuge sind cyber-physische Systeme mit zentralisierten Dom?nen- oder dezentralen Zonenarchitekturen. Sie kommunizieren kontinuierlich - sowohl untereinander als auch mit ihrer Umgebung und den Backend-Systemen des Herstellers. Sie verf?gen ?ber leistungsf?hige Assistenzsysteme, entwickeln F?higkeiten zum automatisierten Fahren und k?nnen ?ber Over-the-Air-Verbindungen (OTA) mit neuer Software und zus?tzlichen Funktionen aktualisiert werden - ohne einen Werkstattbesuch. Die zunehmende Vernetzung macht Fahrzeuge anf?lliger f?r Cyberangriffe. Unzureichend gesch?tzte Systeme k?nnen Ziel unbefugter Zugriffe und Manipulationen werden. Daher gewinnt die Einhaltung regulatorischer Vorgaben stetig an Bedeutung. Die Wirtschaftskommission f?r Europa der Vereinten Nationen (UNECE) hat ihre Regularien f?r Fahrzeughersteller und Zulieferer versch?rft, um die Cybersicherheit zu erh?hen. Die Verordnung UNECE R155 (Cybersecurity and Cybersecurity Management System) legt unter anderem Ma?nahmen fest, die die elektronische Architektur und Software von Fahrzeugen betreffen. Fahrzeuge, die diese Vorgaben nicht erf?llen, erhalten keine Typgenehmigung. Produkte, Prozesse und IT-Systeme m?ssen so ausgelegt sein, dass die Cybersicherheit ?ber die gesamte Lebensdauer des Fahrzeugs gew?hrleistet ist. Diese Gew?hrleistung ist im Rahmen einer sicherheitstechnischen Betrachtung nachzuweisen. Dieses Buch behandelt alle zentralen Aspekte der Automotive Cybersecurity und gliedert sich in drei Teile: ? Grundlagen: Instanzen und Regelwerke, Schwachstellen und Sicherheitsl?cken, Malware und Hacker-Tools ? Fahrzeugtechnik und der Einfluss der Cybersecurity: Auotomotive E-/E-Systeme, Client-Server-Kommunikation, Diagnose-Clients, Produktlebenszyklus, Cybersecurity-Prozesse ? Konkrete Bedrohungen und Minderungsstrategien: Schwachstellen und Sicherheitsl?cken, sch?tzenswerte Informationen und Funktionen...