Bewertung der Cybersicherheit des Gateway-Moduls

Ein führender europäischer OEM wollte eine Sicherheitsbewertung für sein bereits entwickeltes Gateway-Modul durchführen. Die Fahrzeug-Gateway-ECU ist eine kritische ECU, die für die Sensor-/Aktor- und Steuersignalführung zwischen ECUs, die Programmierung mehrerer ECUs und die Diagnose verwendet wird

Wichtige Highlights der Bewertung:

• Vollständige Bewertung – Bedrohungsanalyse, Bedrohungsmodellierung und Schwachstellenbewertung.
• Im Quick Assessment wurden 72 Schwachstellen in Gateway-Software (inklusive Bootloader) identifiziert.
• Empfehlungen zur Behebung dieser Schwachstellen.

Die empfohlenen Sicherheitsstrategien wurden von unserem Kunden übernommen, was für die Entscheidungsfindung bei der Wahl der Hardware für das Gateway-Modul der nächsten Generation entscheidend war. Basierend auf der Bewertung entschied sich der Kunde auch für die Entwicklung eines sicheren Bootloaders.