Cybersecurity: Wie sicher sind Software-definierte Autos?

Wenn sie einmal in Fahrt gekommen ist, lässt sich Petra Finke nur schwer bremsen. Man merkt ihr an, wie sehr sie für das Thema Digitales und Künstliche Intelligenz brennt. 20 Jahre lang war sie in der Rhenus-Gruppe in verschiedenen Führungsfunktionen unterwegs, leitete unter anderem bei der Frachttochter die globale IT. Seit Sommer 2023 ist sie Digitalchefin im Vorstand der Prüforganisation Dekra. Hier soll sie nicht nur die Mobilität der Zukunft mit dem Software-definierten Fahrzeug und daraus entstehende Sicherheitsfragen vorantreiben, sondern die Organisation selbst für die Digitalisierung fit machen.

"Was mich beeindruckt, ist, wie tief das technische Know-how der Ingenieurinnen und Ingenieure bei Dekra beispielsweise bei den E/E-Architekturen und bei Cybersecurity ist", sagte Finke im Gespräch mit der Automobilwoche. Durch die fortschreitende Vernetzung der Fahrzeuge und den zunehmenden Einsatz von Künstlicher Intelligenz entstünden Anforderungen, die weit über die funktionale Sicherheit hinausgingen.

"So müssen wir zum Beispiel sicherstellen, dass Software-Updates über den gesamten Lebenszyklus eines Fahrzeugs den geforderten Standards entsprechen." Da neben Services auch neue Funktionen wie etwa eine Hinterachslenkung aufgespielt werden könnten, brauche es eine entsprechende Überwachung.

Um dies gewährleisten zu können, fordert Dekra seit Jahren den Zugriff auf Daten im Fahrzeug, die sicherheitsrelevant sind. Gespräche mit den Herstellern laufen. Im Moment würden dabei konkrete Anwendungsfälle definiert. "Es geht beispielsweise um Fehlermeldungen oder Systeminformationen, die wir kennen müssen", sagt Finke. So könne es sein, dass eine Kamera bei der Hauptuntersuchung gut funktioniere, es aber zuvor häufig Ausfälle gegeben habe. "Dieses Wissen ist wichtig, um hier genauer hinschauen zu können." Das Bewusstsein bei den Herstellern sei vorhanden, dass man ohne das Teilen der Daten nicht vorankomme.

Neben den Funktionen geht es auch um den Schutz vor Zugriffen von außen. So hätten Hackerangriffe deutlich zugenommen. "Man muss die Softwarearchitektur heute so aufbauen und prüfbar machen, dass eine hohe Sicherheit für die gesamte Lebensdauer des Fahrzeugs ermöglicht wird", sagt die Wirtschaftsinformatikerin.

Daher betreibe Dekra Tests, bei denen versucht werde, in die Software des Fahrzeugs zu kommen. Auch Tech-Giganten wie Google und Apple ließen ihre Sicherheitsanforderungen durch Dekra-Experten überprüfen. Finke ist überzeugt: "Funktionale Sicherheit und Cybersecurity können nur noch zusammen gesehen werden. Hier zahlt sich unsere Strategie voll aus."

Neues Geschäft verspricht sich Finke vom Einsatz Künstlicher Intelligenz. Dekra prüft künftig Produkte, die auf lernenden Modellen aufbauen. "Auch eine KI ist nicht vor Manipulationen sicher oder kann schlecht gemacht sein, was fatale Konsequenzen haben kann", so Finke. So lange es noch keine einheitlichen Standards gebe, arbeite man in bestimmten Branchen mit Standardgebern zusammen, die dort Vorreiter seien. Dabei gehe es um Sicherheitslücken, aber auch um generelle Fragen der Ethik rund um das Thema. "Letztlich ist alles, was KI produziert, eine sehr gute Berechnung von Wahrscheinlichkeiten."