SchwachstellenCyberkriminalitätIoT-Sicherheit

Vernetzte Autos im Visier: Automotive-Cybersicherheit wird zur kritischen Herausforderung

Vernetzte Autos im Visier: Automotive-Cybersicherheit wird zur kritischen Herausforderung
Zusammenfassung

Die Automobilindustrie steht vor wachsenden Cybersicherheitsherausforderungen im Zeitalter von vernetzten und autonomen Fahrzeugen. Dies wurde auf der RSAC 2026 Konferenz deutlich, wo Experten wie Kamel Ghali vom Car Hacking Village und Julio Padilha, Chief Information Security Officer von Volkswagen & Audi Südamerika, alarmierende Trends aufzeigten. Während die Automobilsicherheit in den letzten zehn Jahren erhebliche Fortschritte gemacht hat – seit dem Jeep-Cherokee-Hack von 2015, bei dem Forscher das Fahrzeug ferngesteuert übernahmen – sind moderne Autos nun faktisch mobile Computer mit Millionen Codezeilen, komplexen Lieferkettennetzwerken und drahtlosen Verbindungen. Diese Vernetzung schafft neue Angriffsvektoren und potenzielle Sicherheitsrisiken. Für deutsche Nutzer, Unternehmen und Behörden ist dies besonders relevant, da die EU bereits die UN-Verordnung 155 von 2021 adoptiert hat, welche strikte Cybersecurity-Standards für Fahrzeughersteller vorschreibt. Deutsche Autobauer wie Volkswagen müssen Cybersecurity-Bewertungen durchführen und Fahrzeuge über 10-15 Jahre hinweg sicher halten. Gleichzeitig erfordert die Entwicklung autonomer Fahrzeuge neue Schutzmaßnahmen gegen zunehmende Bedrohungen durch künstliche Intelligenz und zukünftige Post-Quanten-Kryptografie-Anforderungen.

Die Digitalisierung der Automobiltechnik hat das Risikoprofil des Straßenverkehrs grundlegend verändert. Was 2015 mit dem spektakulären Hack von Sicherheitsforschern Charlie Miller und Chris Valasek begann, als diese einen Jeep Cherokee ferngesteuert zum Stillstand brachten, war nicht nur ein technischer Beweis — es war ein Weckruf für eine gesamte Industrie. Die Eltern-Konzern Chrysler musste daraufhin 1,4 Millionen Fahrzeuge zurückrufen.

“Moderne Autos sind Computer auf Rädern”, sagt Julio Padilha, Chief Information Security Officer bei Volkswagen & Audi Südamerika. Diese Erkenntnis hat sich durchgesetzt, doch die Konsequenzen sind beunruhigend. Jedes Fahrzeug enthält mehrere Millionen Zeilen Code — geschrieben von einem riesigen Netzwerk von Zulieferern, von denen viele keine Cybersicherheits-Spezialisten sind. “Eine vollständig vernetzte Infrastruktur bedeutet automatisch: Bedrohungen”, warnt Padilha.

Die Komplexität verschärft sich durch die rasante Entwicklung autonomer Fahrsysteme. Waymo-Robotaxis fahren bereits durch San Francisco und andere Städte. Kamel Ghali, Vizepräsident der Non-Profit-Organisation Car Hacking Village, bringt es auf den Punkt: “Wir haben Autos die Fähigkeit gegeben, selbstständig Entscheidungen zu treffen — wohin fahren, wie schnell, wann bremsen. Das ist praktisch, aber auch extrem verantwortungsvoll.”

Die EU hat mit UN-Regulierung 155 reagiert, die 2021 von 63 Ländern — einschließlich aller EU-Mitglieder, Großbritannien, Japan und Südkorea — verabschiedet wurde. Sie verpflichtet Hersteller, umfassende Cybersicherheitsbewertungen durchzuführen und Fahrzeuge über 10-15 Jahre hinweg sicher zu halten. Das ist ein wichtiger Schritt, bleibt aber auch eine kaum bewältigbare Aufgabe für die Branche.

Die nächsten Herausforderungen sind bereits am Horizont: Künstliche Intelligenz verändert die Bedrohungslandschaft grundlegend, und Post-Quantum-Verschlüsselung wird bald zwingend erforderlich sein. Sicherheitsforscher wie die Experten der Car Hacking Village präsentieren regelmäßig neue Fahrzeugschwachstellen — ein Beweis, dass die Arbeit nie endet.

Padilha resümiert für die gesamte Branche: “Momentan sind wir in guter Verfassung, aber es ist essentiell zu sehen, wo wir noch besser werden können. Es ist keine einfache Aufgabe, Fahrzeuge zu schützen. Es ist eine Herausforderung, der wir uns stellen müssen.”