Embedded- und Automotive-Security: Penetrationstests für Steuergeräte
Wir kommen aus der Fahrzeugentwicklung. Grey-Box-Tests an Steuergeräten, Bordnetzen, Keyless-Systemen und Update-Prozessen sind für uns Alltag aus der Serienentwicklung.
- Für
- OEMs, Zulieferer, Engineering-Partner
- Normen
- ISO/SAE 21434, UNECE R155 und R156
- Werkzeuge
- CANoe, vTESTstudio, CANalyzer, MATLAB/Simulink
- Einsatz
- Vor Ort, im HiL-Aufbau oder bei uns
/ Vorgehen
Unser Vorgehen
Risikobasiert und reproduzierbar: so wenige Testfälle wie möglich, so viele wie nötig.
Aufklärung
Dokumentation, Anforderungen und bekannte Angriffe auf die verwendeten Komponenten.
Strukturanalyse
Architektur, Schnittstellen und Kommunikationswege verstehen.
Asset-Ermittlung
Was ist schützenswert, nach Safety, Finanzen, Betrieb und Datenschutz?
TARA
Bedrohungsanalyse und Risikobewertung nach ISO/SAE 21434.
Minimale Testfälle
Ein nicht redundantes Testfall-Set, priorisiert nach Risiko.
Grey-Box-Test
Angriffe am Gerät oder im HiL-Aufbau nachstellen und bewerten.
Kennzahlen
Abdeckung der Schwachstellenkategorien und Aufwand je Fund messen.
Anforderungen und Nachtest
Sicherheitsanforderungen schärfen und erneut testen.
/ Umfang
Was wir testen
/ Werkzeuge
Bauen und brechen
Wir arbeiten mit CANoe, vTESTstudio und CANalyzer, Wireshark und candump sowie MATLAB und Simulink. SecOC haben wir selbst für Steuergeräte entwickelt. Wir kennen also beide Seiten: die Implementierung und den Angriff darauf.
/ Zusammenarbeit
Für Zulieferer und Engineering-Partner
Wir arbeiten direkt für Hersteller und Zulieferer oder als Unterauftragnehmer in Ihrem Projekt. Ergebnisse liefern wir in Ihrer Struktur, passend zu Ihrem Cybersecurity-Management nach UNECE R155.
/ Fragen
Häufige Fragen
Testen Sie am Fahrzeug oder am Prüfstand?
Beides. Am liebsten im HiL-Aufbau oder am Steuergerät auf dem Tisch, für Funk und Keyless auch am Fahrzeug.
Unterstützen Sie bei der TARA?
Ja. Wir erstellen oder prüfen Ihre TARA nach ISO/SAE 21434 und leiten daraus gezielte Testfälle ab.
Arbeiten Sie als Unterauftragnehmer?
Ja, direkt für Hersteller und Zulieferer oder eingebunden in das Projekt eines Engineering-Partners.
Arbeiten Sie unter NDA?
Selbstverständlich. Projekte aus der Fahrzeugindustrie behandeln wir vertraulich und nennen Kunden nur mit ausdrücklicher Freigabe.
/ Weitere Leistungen