Was sind die Risiken von Cloud-verbundenen Fahrzeugen?

Moderne Autos sind immer mehr Hightech. Sie können in Echtzeit Hinweise geben, wie Sie zum ersten Mal zu einem Ziel gelangen, und sogar automatische Maßnahmen ergreifen, um zu verhindern, dass jemand mit einem Objekt kollidiert oder zu weit in die angrenzende Fahrspur eindringt.

Cloud-Technologie spielt bei diesen Vorteilen eine große Rolle. Einige Analysten befürchten jedoch, dass eine unzureichende Cybersicherheit Risiken für die Fahrzeug-zu-Cloud-Konnektivität schaffen könnte.

Cyberkriminelle haben eine breite Angriffsfläche

Führungskräfte von Toyota kündigten kürzlich einen Vorstoß an, mehr Autos des Unternehmens in die Lage zu versetzen, Over-the-Air-Updates (OTA) zu empfangen. Dies ist einerseits eine positive Entwicklung, die es Entwicklern ermöglicht, Code-Updates schneller auszurollen, ohne dass Autobesitzer bestimmte Maßnahmen zum Herunterladen der Inhalte ergreifen müssen. Die zunehmende Abhängigkeit von der Cloud-Konnektivität könnte Hackern jedoch mehr Chancen geben, Probleme zu verursachen.

Statistiken zeigen, dass es ungefähr 10 Millionen Lexus- und Toyota-verbundene Fahrzeuge gibt . Einige können jetzt OTA-Updates erhalten, aber das Unternehmen möchte seine Fähigkeiten erweitern, einschließlich der Einführung eines neuen Betriebssystems. Toyotas Prognose geht auch davon aus, dass sein durchschnittliches Auto bis 2025 fast 8.000 Codezeilen haben wird. Die frühesten Modelle seiner vernetzten Fahrzeuge hatten zum Vergleich weniger als 500.

Frühe Nachrichten von Toyota deuten darauf hin, dass sich diese OTA-Updates auf die Unterhaltungssysteme und Sicherheitsfunktionen von Autos auswirken. Beispielsweise können fortschrittliche Fahrerassistenzsysteme (ADAS) automatisch die Bremsen betätigen, um zu verhindern, dass jemand eine Kotflügelverbiegung verursacht.

Allerdings will das Unternehmen die Cloud-Technologie auch innovativer nutzen. Sein neuer Lexus NX verwendet Informationen aus der Cloud und Navigationssoftware, um die Straße vorherzusagen und diese Daten zu verwenden, um die in Hybridantriebsbatterien gespeicherte elektrische Energie besser zu nutzen.

Connected Car Hacks sind keine weit hergeholten Ideen. Forscher zeigten, wie Menschen durch Schwachstellen den Motor eines Autos aus der Ferne abschalten oder die Batterie entladen können. Da Autos immer fortschrittlicher und von der Cloud abhängig werden, werden Cyberkriminelle wahrscheinlich nach noch mehr Wegen suchen, um Systeme zu infiltrieren.

Schlechte Cybersicherheit im Automobilbereich könnte das Interesse an Autotechnik verringern

Selbstfahrende Autos sind längst nicht mehr nur spannende Konzepte. Uber hat beispielsweise Pilotprogramme gestartet, um fahrerlose Taxis zu testen. Autonome Autos sind jedoch extrem von der Cloud-Technologie abhängig, und diese Abhängigkeit könnte bald noch stärker werden.

Branchenquellen schlagen vor, dass ein Tesla-Cloud-Anbieter bald Daten über alle speichern wird, die die Fahrzeuge des Unternehmens fahren. Diese Informationen befinden sich derzeit in jedem Auto und nicht in der Cloud und umfassen Details zum bevorzugten Sitzplatz einer Person, Spiegeleinstellungen, Musikpräferenzen und mehr.

Das Unternehmen möchte auch mehr Menschen an selbstfahrende Autos heranführen, und dies könnte über einen bevorstehenden Ride-Hailing-Service erfolgen. Eine sichere Fahrzeug-zu-Cloud-Konnektivität ist jedoch ein wichtiger Aspekt, um Menschen dazu zu bringen, solche Angebote anzunehmen und ihnen zu vertrauen.

Auch Fahrzeugtechnik ist jetzt günstiger. So erfahren beispielsweise Komponenten von Elektroautos, einschließlich Batterien, laut einer Studie jedes Jahr 20 Prozent Preissenkung. Dies ist wahrscheinlich auf laufende Verbesserungen bei der Beschaffung und Herstellung zurückzuführen. Wenn die Leute jedoch der Meinung sind, dass High-Tech-Autos mit zu vielen Sicherheitsrisiken verbunden sind, möchten sie sie möglicherweise nicht kaufen.

Anbieter unternehmen proaktive Schritte, um Daten in der Cloud zu schützen, wie z. B. die Implementierung von Sicherheitsupdates und die Durchführung von Audits durch Dritte. Michael Dick, CEO und Gründer von C2A Security, sagte jedoch, dass viele Autohersteller sich der Software in einem Auto nicht so bewusst sind, wie die Verbraucher vielleicht denken. „Wenn Sie einen Hersteller fragen, was für eine Software in einem Fahrzeug steckt, kann er Ihnen das nicht sagen. Das liegt zum Teil an einer komplizierten Lieferkette in der Automobilindustrie“, erklärte er.

Zu viel Vertrauen auf die ADAS-Technologie

Auch wenn Cloud-Computing-Unternehmen spezifische Verfahren zum Schutz der Kundendaten haben, ist es dennoch ratsam, die Dinge selbst in die Hand zu nehmen. Sie sollten beispielsweise starke Passwörter wählen und nach Möglichkeit die Zwei-Faktor-Authentifizierung (2FA) aktivieren . Selbstverantwortung gilt auch für das Fahren von Autos mit automatisierten Funktionen.

Eine kürzlich durchgeführte Studie umfasste die Durchführung von vier Tests an 17 Fahrzeugen, um zu sehen, wie jedes Auto auf die Unaufmerksamkeit oder unverantwortlichen Handlungen eines Fahrers reagierte. Zum Beispiel nahm ein Tester die Hände vom Lenkrad oder schnallte sich an, um zu sehen, wie lange das Auto brauchte, um diese Entscheidungen zu erkennen und zu kennzeichnen.

Der extremste Test bestand darin, dass ein Fahrer aus seinem Sitz aufstand und das Auto völlig unabhängig fahren ließ. Alle bewerteten Fahrzeuge blieben nicht sofort stehen, als ein Fahrer über die Konsole auf den Beifahrersitz rutschte.

Cloud-Konnektivität macht Autos zu erstaunlichen Dingen fähig. Die Fortschritte können jedoch dazu führen, dass die Menschen unrealistische Erwartungen haben, was diese Fahrzeuge leisten können. Eine weit verbreitete Behauptung über den ersten tödlichen Unfall mit einem selbstfahrenden Auto lautete beispielsweise, dass der Besitzer zum Zeitpunkt des Aufpralls einen „Harry Potter“-Film sah, was ihn nicht in der Lage war, schnell genug zu reagieren, wenn etwas schief ging.

Verwalten Sie die Risiken von mit der Cloud verbundenen Autos

Die Menschen interessieren sich zunehmend für Cloud-basierte Sicherheit und verstehen, dass sie Bedrohungen nach Möglichkeit aktiv reduzieren müssen. Das bedeutet manchmal, in spezielle Tools zu investieren. Sophos Cloud Security verfügt beispielsweise über eine Bedrohungserkennungs-Engine, die mithilfe künstlicher Intelligenz ungewöhnliche Aktivitäten erkennt.

Cloud-Sicherheitstools für Autos sind nicht so weit verbreitet wie solche für Computer, aber das beginnt sich zu ändern. GuardKnox, Karamba Security und SafeRide Technologies sind einige der rund 20 Unternehmen, die sich auf Cybersicherheit im Automobilbereich spezialisiert haben . Verbraucher, die über den Kauf eines hochvernetzten Autos nachdenken, möchten möglicherweise gleichzeitig ein Sicherheitstool kaufen, um es sicherer zu machen.

Die Menschen sollten auch über potenzielle Risiken auf dem Laufenden bleiben. Könnten beispielsweise Nachrichten von Tesla-Cloud-Anbietern unbeabsichtigte Auswirkungen haben? Welche potenziellen Nachteile gibt es für eine an Verbraucher vermarktete Funktion, die das Fahren bequemer und unterhaltsamer macht?

Allerdings fällt die Sicherheitslast auch auf die Hersteller. Die Europäische Union wird in Kürze Vorschriften zur Reduzierung von Fahrzeugrisiken durchsetzen. Zu diesen Mandaten gehört es, sicherzustellen, dass Autos über Cybersicherheitsmanagementsysteme und Mechanismen zur Aktualisierung der Software von Autos verfügen.

Gesteigertes Bewusstsein: ein notwendiger Bestandteil des sicheren Fahrens

Der Fahrer von heute weiß, dass viele Faktoren des sicheren Fahrens außerhalb seiner Kontrolle liegen. Eine Person könnte alles Notwendige tun, um wachsam zu bleiben, die Straßenverkehrsregeln zu befolgen und sich niemals unter dem Einfluss hinter das Steuer zu setzen. Sie könnten jedoch dennoch in einen Unfall geraten, wenn ein anderer Fahrer an einer Kreuzung nicht vollständig anhält oder eine andere potenziell gefährliche Entscheidung trifft.

Aus diesem Grund ist es für jeden, der auf der sicheren Seite sein möchte, unerlässlich, sich bewusst zu machen, was auf der Straße passiert. Egal ob Oldtimer ohne Cloud-Konnektivität oder Topmodell, das fast von selbst fährt. Immer fortschrittlichere Autos garantieren keine Sicherheit. Probleme treten jedoch seltener auf, wenn die Menschen sich der Risiken bewusst bleiben und daran arbeiten, diese aktiv zu minimieren.