Cybersecurity in der Automobil-
branche
Wie Kryptographie-Schemata Autos vor Cyberangriffen schützen kann
Autor: Jabrane Hamdi
Die Cyberkriminalität wird komplexer und verursacht erhebliche finanzielle Schäden. Gravierend ist das Problem im Automobilsektor bei Elektroautos. Aus Sicht der IT-Sicherheit sind Elektroautos quasi Computer auf vier Rädern. Um die Autos vor Cyberangriffen und Hacking zu schützen, müssen wir eine Infrastruktur aufbauen, die die Autos schützen kann.
Wir bieten Cybersicherheitsdienste an. In einem ersten Schritt lernen wir die Bedürfnisse des Kunden in einem engen Austausch kennen und legen die Anforderungen des Endprodukts fest, um es mit dem größtmöglichen Nutzen zu entwickeln.
Für Cybersicherheit ist die für die Blockchain-Technologie eingesetzte Kryptographie eine gute Lösung gegen Cyberkriminalität. Tatsächlich ähnelt das Blockchain-Netzwerksicherheitsproblem dem Netzwerksicherheitsproblem von Elektroautos. Die Ähnlichkeit zwischen den beiden Problemen besteht darin, dass es eine große Anzahl von Nutzern gibt. In unserem Fall können es Millionen von Nutzern sein. Bis heute löst nur die in der Blockchain-Technologie verwendete Kryptographie den größten Teil des Sicherheitsproblems.
Lassen Sie uns über die Kryptografie Schemata sprechen, die für unsere Herausforderung verwendet werden.
Das erste Schema ist Multi Party Computation (MPC). Die Idee dieses Schemas besteht darin, die Informationen in mehrere Teile aufzuteilen und diese separat zu verschlüsseln. Ein Beispiel: Das Gehalt von Bob beträgt 1000 $/Monat. Bob möchte sein Gehalt geheim halten, deshalb sollte er es mit einem Standard-Kryptographieschema (z. B. AES) verschlüsseln und die Informationen auf seinem Laptop speichern. Wenn in diesem Fall die Verschlüsselung gebrochen ist, kann der Hacker das Bob-Gehalt finden.
Bei MPC ist die Verschlüsselung anders. Wir teilen die Informationen wie folgt in 3 Teile auf (wir können mehr als 3 Teile herstellen): 1000$ = 200$ + 300$ + 500$. Die Summe der drei neuen Informationen (200 $, 300 $ und 500 $) entspricht der ursprünglichen Information (1000 $). Mit MPC verschlüsseln wir alle neuen Informationen mit einem Schlüssel und speichern die verschlüsselten Informationen dann auf verschiedenen Laptops (es können Server oder die Cloud usw. sein). In diesem Fall sollte der Hacker 3 Informationen statt 1 Information finden.
Je höher die Anzahl der Teile, desto höher ist die Sicherheit. Für die Automobilindustrie ist dieses Schema bei Elektroautos aufgrund der hohen Anzahl produzierter Autos pro Jahr ausreichend.
Das zweite Kryptografieschema ist Zero Knowledge Proof (ZKP). Dieses Schema wird für die Benutzerauthentifizierung verwendet und ermöglicht die Authentifizierung des Nutzers ohne Verwendung des Schlüssels. Anstelle von Schlüsseln haben wir zwei Teile: den Prüfer und den Verifizierer. Im Fall der Automobilindustrie ist der Prüfer der Fahrzeugnutzer und der Verifizierer das Betriebssystem des Fahrzeugs.
Lassen Sie uns den ZKP-Prozess anhand eines einfachen Beispiels erklären. Wir gehen davon aus, dass wir Alice und Bob haben. Wir nehmen an, dass Bob farbenblind ist und einen roten und einen blauen Ball hat. Bob kann die Farbe nicht unterscheiden und Alice möchte Bob beweisen, dass sie nicht farbenblind ist. In diesem Fall ist Bob der Prüfer und Alice der Verifizierer. Bob ändert die Position der Bälle oder nicht, das ist der Test, und Alice sollte herausfinden, ob sich die Position der Bälle geändert hat oder nicht. Je korrekter Alices Antwort ist, desto wahrer sagt sie, dass sie nicht farbenblind ist.
Mit diesen in der Blockchain-Branche verwendeten Kryptographieverfahren versuchen wir, die nächste Generation von Autos abzusichern. Diese Programme werden in großem Umfang von Spitzenuniversitäten in den USA wie dem MIT, Harvard und Princeton und in Israel wie dem Technion – Israel Institute of Technology – entwickelt.
Ihr Ansprechpartner
Ihr Ansprech-partner
25 Jahre Expertise für Ihren Erfolg.
Unsere Teams verfügen über langjährige Erfahrungen in der Durchführung erfolgreicher Digitalisierungsprojekte. Nutzen Sie diese Expertise für Ihre Automatisierungspotenziale. Die Methodik dahinter stellen wir Ihnen im Zuge gemeinsamer Projekte zur Verfügung, damit Sie Ihre digitalen Herausforderungen effektiv angehen können.
25 Jahre Expertise für Ihren Erfolg.
Unsere Teams verfügen über langjährige Erfahrungen in der Durchführung erfolgreicher Digitalisierungsprojekte. Nutzen Sie diese Expertise für Ihre Automatisierungspotenziale. Die Methodik dahinter stellen wir Ihnen im Zuge gemeinsamer Projekte zur Verfügung, damit Sie Ihre digitalen Herausforderungen effektiv angehen können.
