Autohacker nutzen vermehrt Apps und Cloud-Dienste

Ausgangslage

Die Anzahl der bekannten Sicherheitslücken in Autosoftware ist seit 2019 gesunken. Dennoch bleibt die Situation kritisch, da sich die Art der Schwachstellen verändert hat. Eine Studie der Universitäten Göteborg und Chalmers dokumentierte zwischen 2022 und 2024 insgesamt 413 Sicherheitslücken.

Dies bedeutet, dass auch wenn weniger Lücken dokumentiert werden, diese schwerwiegender und schwerer zu erkennen sind.

Hintergrund

Früher konzentrierten sich Sicherheitslücken hauptsächlich auf die fahrzeugeigenen Systeme. Heute haben sich die Einfallstore für Angriffe verschoben. Apps, Websites und Cloud-Dienste sind nun häufiger betroffen. Diese Entwicklung birgt Risiken, da über solche Schwachstellen persönliche Daten wie Wohnort oder Arbeitsplatz abgegriffen werden können.

Dies liegt daran, dass moderne Fahrzeuge zunehmend mit externen Diensten verbunden sind, was neue Angriffsvektoren eröffnet.

Einordnung für die Schweiz

Die Studie zeigt, dass auch hierzulande die Angriffsfläche für Hacker wächst. Besonders betroffen sind Fahrzeuge mit umfangreichen Infotainment- und Telematiksystemen.

Die Studie unterstreicht die Notwendigkeit, die Sicherheit dieser Fahrzeuge zu erhöhen, insbesondere im Hinblick auf die zunehmende Vernetzung und die damit verbundenen Risiken.

Was das für Unternehmen bedeutet

Für Schweizer Unternehmen, die vernetzte Fahrzeuge nutzen oder herstellen, bedeutet dies eine erhöhte Verantwortung. Regelmässige Softwareupdates und starke Passwörter sind essenziell, um Sicherheitslücken zu minimieren.

Betroffene Branchen und Berufe

Die Studie zeigt, dass nicht nur Automobilhersteller, sondern auch Zulieferer und Softwareentwickler betroffen sind. Besonders gefährdet sind Unternehmen, die Infotainment- und Telematiksysteme entwickeln oder warten. Diese Systeme sind häufig auf Software von Drittanbietern angewiesen, was zusätzliche Sicherheitsrisiken mit sich bringt.

Für diese Unternehmen ist es entscheidend, die Sicherheit ihrer Produkte und Dienstleistungen kontinuierlich zu überwachen und zu verbessern.

Offene Fragen und Handlungsempfehlungen

Eine zentrale Frage bleibt, wie Automobilhersteller die Sicherheit ihrer Fahrzeuge langfristig gewährleisten können. Die Studie zeigt, dass viele Schwachstellen auf veraltete oder unsichere Software von Drittanbietern zurückzuführen sind. Hier sind klare Richtlinien und regelmässige Audits notwendig, um die Sicherheit zu erhöhen.

Für Entscheider in der Automobilbranche und verwandten Bereichen ist es wichtig, die Sicherheit ihrer Produkte und Dienstleistungen kontinuierlich zu überwachen und zu verbessern. Dies umfasst die regelmässige Aktualisierung von Software, die Implementierung starker Passwörter und die Schulung der Mitarbeiter in Sicherheitsfragen.

Ausblick

Die Studie empfiehlt Automobilherstellern, von der IT-Welt zu lernen. Eine bessere Berechtigungsprüfung und regelmässige Updates könnten die Sicherheit von Fahrzeugen deutlich erhöhen.

Was das für KMU bedeutet

Für Schweizer KMU, die vernetzte Fahrzeuge nutzen, bedeutet dies eine erhöhte Verantwortung. Regelmässige Softwareupdates und starke Passwörter sind essenziell, um Sicherheitslücken zu minimieren.