Krypto-Agilität: Der Schlüssel zur Sicherheit in der Zukunft der Automobilindustrie
In der rasanten Welt der Automobilindustrie gibt es ständig neue Entwicklungen, die sowohl die Technik als auch die Sicherheit der Fahrzeuge betreffen. Ein besonders spannendes Thema, das immer mehr an Bedeutung gewinnt, ist die Krypto-Agilität. Diese bezieht sich auf die Fähigkeit, kryptografische Algorithmen flexibel auszutauschen und anzupassen, was besonders wichtig wird, wenn wir an die Herausforderungen von Quantencomputern denken. Denn die Zukunft verlangt von uns, dass wir nicht nur die aktuellen Standards im Blick haben, sondern auch die Möglichkeiten der nächsten Generation von Technologien berücksichtigen.
Die elektronische Steuergeräte (ECUs) in Fahrzeugen sind oft über einen Zeitraum von bis zu 15 Jahren im Einsatz. In dieser Zeit entwickelt sich jedoch die kryptografische Landschaft rasant weiter. Dr. Claude-Pascal Stöber-Schmidt von IAV hebt hervor, dass es unerlässlich ist, Sicherheitssoftware genauso regelmäßig zu aktualisieren wie die Fahrzeugfunktionen selbst. Schließlich sind die Bedrohungen durch Quantencomputing nicht mehr Zukunftsmusik, sondern ganz nah. Die heutige Herausforderung besteht also darin, diese langlebigen Systeme bereits jetzt vorzubereiten, bevor die Bedrohungen relevant werden.
Technologische Anpassungsfähigkeit
Ein zentraler Punkt ist, dass die aktuellen Automotive-Mikrocontroller oft kryptografische Algorithmen in fest verdrahteter Hardware beschleunigen. Was bedeutet das konkret? Nach der Produktion können keine neuen Algorithmen mehr unterstützt werden, was für zukünftige Sicherheitsbedenken problematisch ist. IAV verfolgt einen innovativen Ansatz: Eine portable Software-Schicht für ressourcenbeschränkte Mikrocontroller soll den Austausch oder die Erweiterung kryptografischer Treiber ermöglichen. Dadurch wird die Abhängigkeit vom ursprünglichen Hardware-Design des Chips verringert.
Ein vernetztes Fahrzeug kann sich nicht mehr auf einen beim Tape-out eingefrorenen kryptografischen Beschleuniger verlassen. Sicherheitsaspekte wie Secure Boot, signierte Firmware-Updates und Fahrzeug-Cloud-Verbindungen werden zunehmend wichtiger. Stöber-Schmidt evaluiert hierbei mehrere Verfahren, darunter ML-KEM und HQC, die bereits auf dem Weg zur Standardisierung sind. Die Tatsache, dass Algorithmen und Implementierungsrichtlinien sich nicht immer im gleichen Tempo weiterentwickeln, macht die Notwendigkeit für Krypto-Agilität umso deutlicher.
Die Bedrohung durch Quantencomputer
Ein weiterer Aspekt, den es zu beachten gilt, sind die Fortschritte in der Rechenleistung und der kryptografischen Forschung. Immer mehr wird klar, dass Quantencomputer in der Lage sind, gängige Verschlüsselungs- und Signaturverfahren wie RSA oder DSA zu durchbrechen. Dies ist nicht nur eine theoretische Überlegung; Angreifer könnten Daten im „Store Now, Decrypt Later“-Szenario speichern und später entschlüsseln, wenn die Technologie ausgereift ist. Besonders gefährdet sind sensitive Informationen, die lange vertraulich bleiben müssen, wie etwa Gesundheitsdaten oder Geschäftsgeheimnisse.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und andere Sicherheitsbehörden fordern Unternehmen und Behörden auf, sich auf quantenresistente Verfahren umzustellen. Das Kompetenzzentrum Post-Quanten-Kryptografie am Fraunhofer AISEC hat sich genau dieser Herausforderung angenommen. Hier wird Expertise gebündelt, um den sicheren Umstieg auf quantencomputerresistente Verfahren zu ermöglichen und gleichzeitig die Kompatibilität mit bestehenden Systemen zu gewährleisten.
Krypto-Agilität als Schlüssel zur Sicherheit
Die Migration zu post-quantum cryptography (PQC) in Protokollen und Infrastrukturen kann nicht nur die Sicherheit erhöhen, sondern auch die Flexibilität der Systeme verbessern. Das Konzept der Krypto-Agilität beschreibt die Fähigkeit, kryptografische Algorithmen zu ersetzen und anzupassen, ohne den Betrieb eines Systems zu stören. Diese Agilität ist für jede spezifische Implementierungsumgebung unerlässlich, um zukünftigen Bedrohungen gewachsen zu sein.
Die Herausforderungen sind groß, aber nicht unüberwindbar. IAVs Design trennt plattformunabhängigen Algorithmus-Code von der spezifischen Softwarearchitektur, was eine vielversprechende Strategie darstellt. Letztlich wird die Fähigkeit, Systeme kontinuierlich anzupassen, entscheidend dafür sein, wie gut die Automobilindustrie im Angesicht neuer Technologien und Bedrohungen bestehen kann.