Elektromobilität Cybersicherheit essenziell für gewerbliche Elektrofahrzeuge

Der Weg zu verbesserter Effizienz und Monetarisierung gewerblicher Elektrofahrzeuge führt über gestiegene Cybersicherheit und wachsendes Kundenvertrauen. Warum Cybersecurity so wichtig ist und welche Risiken entstehen können, zeigt der nachfolgende Beitrag.

Nicht nur in Europa, sondern auch in den USA, Südkorea oder Taiwan werden die staatlichen Emissionsstandards für Fahrzeuge aller Art immer strenger. Nicht zuletzt diese politischen Maßnahmen fördern die rasche Einführung von Elektrofahrzeugen (EV) weltweit, und zwar in allen Lebensbereichen. So sollen etwa auch städtische Busse, regierungseigene Fahrzeuge sowie Lkw elektrifiziert werden – oder fahren bereits elektrisch. Dem „Market Guide for Commercial Vehicle Fleet Management“ von Gartner zufolge werden bis 2030 weltweit 1,8 Millionen batteriebetriebene Elektro-Lkw und 8,5 Millionen batteriebetriebene Transporter im Einsatz sein, im Vergleich zu 490.000 bzw. 2,4 Millionen im Jahr 2025.

Der weltweite Güter- und Personentransport befindet sich im Umbruch, und vor allem viele asiatische Länder gehen hier mit hohem Tempo voran. Angesichts dieses Veränderungsdrucks investieren viele Fuhrunternehmen weltweit in Big Data und künstliche Intelligenz, um die betriebliche Effizienz und Anwenderfreundlichkeit ihrer Elektrofahrzeuge zu optimieren. Allerdings mahnen die Experten des Automotive Cybersecurity Anbieters VicOne auch die Cybersicherheitsrisiken zu berücksichtigen, die mit der zunehmenden Konnektivität und Digitalisierung einhergehen. Denn eine einzige Cyberschwachstelle kann eine ganze Fahrzeugflotte lahmlegen.

Risiken fehlender Cybersicherheit

Cybersicherheit ist ein entscheidender Faktor für die effektive und gewinnbringende Nutzung großer Fahrzeugflotten. Wie stark sich die Cybersicherheit auf die Leistung und Zuverlässigkeit einer EV-Flotte auswirken kann, zeigen die folgenden Hauptrisiken von Cyberschwachstellen:

Fahrzeugdiebstähle können den Betrieb lahmlegen

Ohne einsatzbereite und sichere Fahrzeuge kommen Güter- und Personentransport zum Erliegen. Laut Berichten aus dem Jahr 2023 ermöglichen es CAN-Injection-Techniken auch Dieben mit minimalen technischen Kenntnissen, zum Teil in nur 15 Sekunden, Fahrzeuge ohne Schlüsseleinsatz zu stehlen. So deckten etwa auf dem White Hacking Wettbewerb „Pwn2Own 2024“ in Vancouver Threat Researcher und Ethical Hacker Cyberschwachstellen auf, die eine Fernsteuerung von Fahrzeugfunktionen und damit einen Fahrzeugdiebstahl ohne physischen Zugang ermöglichen.

Die Folgen eines solchen Cyberangriffs könnten weit über den Verlust des Fahrzeugs hinausgehen. Die Wiederbeschaffungs- sowie Versicherungskosten könnten in die Höhe steigen und die verbleibenden Ressourcen aufgrund von Ausfallzeiten ungenutzt bleiben, was Betriebskapazität und Vertrauen der Kunden stark beeinträchtigen könnte.

Offene Lieferketten können Datenschutzverletzungen verursachen

Moderne Flottenmanagementsysteme integrieren häufig Software-Lösungen von Drittanbietern, um Geschäftsabläufe zu optimieren. So werden Daten zur Fahrzeugwartung, zur Beschaffung von Verbrauchsmaterialien sowie Meldungen von Zwischenfällen zentral gesammelt und automatisch an Automobilhersteller, Fahrer oder Wartungsteams übermittelt, sodass sie nicht mehr manuell aus unterschiedlichen Systemen zusammengestellt werden müssen. Das steigert zwar die Effizienz, verringert aber auch potenziell die Cybersicherheit. Denn jeder Integrationspunkt wird zu einem möglichen Einfallstor für Cyberangreifer.

So entdeckten etwa Ende 2022 Threat Researcher eine API-Schwachstelle bei einem Netzwerkanbieter für nordamerikanische Fahrzeuge. Die Sicherheitslücke betraf Millionen von Fahrzeugen und ermöglichte es Cyberangreifern, mittels nicht authentifizierter API-Endpunkte auf Fahrzeugdaten zuzugreifen oder Funktionen wie Türentriegelung und Standortverfolgung fernzusteuern. Ist ein Fuhrunternehmen auf die Software externer Anbieter angewiesen, könnte eine Sicherheitslücke im Bereich Standort- oder Routendaten die Sicherheit der Ladung gefährden, Konkurrenten Einblicke in Geschäftsabläufe gewähren und so einen Wettbewerbsvorteil schwächen.

Gefälschte Befehle können zu Betriebsunterbrechungen führen

Ausgefeilte Routen- und Zeitpläne von Lkw- oder Taxi-Flotten können durch Cyberangreifer gestört werden, die gefälschte Aufträge erteilen und die Fahrzeuge zu falschen Zielen umleiten. Die Folgen sind erhöhter Kraftstoffverbrauch, verspätete Lieferungen, Kundenbeschwerden und höhere Ausfallzeiten der Fahrzeuge – was die betriebliche Effizienz und damit den Gewinn des Fuhrparks minimiert.

So nutzten etwa im Jahr 2022 Cyberangreifer eine API-Schwachstelle in einer beliebten russischen Taxi-App aus, schickten Dutzende von Fahrzeugen mit gefälschten Aufträgen an denselben Ort und verursachten einen Verkehrsstau in Moskau. 2024 wurden durch eine Software-Schwachstelle im System eines Automobilherstellers die Echtzeit-Standortdaten von 800.000 Elektrofahrzeugen publik, was Cyberkriminellen für Frachtdiebstähle oder die Weitergabe von Lieferrouten an Konkurrenten nützen könnten.

Compliance-Verstöße können Bußgelder verursachen

Fuhrparks müssen per Gesetz elektronische Datenerfassungsgeräte (Electronic Logging Devices, ELD) zur Überwachung der Fahrdaten verwenden, die jedoch zur Zielscheibe für Cyberangreifer werden können. Kriminelle können durch das Ausnutzen von Schwachstellen in ELDs oder Dashcams Malware einschleusen, die den Kilometerstand, die Emissionsdaten oder andere wichtige Messwerte verändert. Diese manipulierten Daten können in dann falsche Compliance-Berichte einfließen, was das Risiko von Bußgeldern birgt, Wartungsintervalle beeinflussen, Kosten in die Höhe treiben und Arbeitspläne durcheinanderbringen kann.

Zwar melden Flottenmanagementsysteme in der Regel Inspektionsversäumnisse oder Überstunden der Fahrer und unterstützen so die Einhaltung von Vorschriften sowie die betriebliche Effizienz. Doch wenn Daten kompromittiert werden, sind diese Schutzmechanismen nicht mehr gewährleistet. Derartige Software zur Manipulation von Steuergerätedaten findet sich etwa im Dark Webb – billig, schnell und für potenzielle Täter leicht zugänglich. Diese ermöglichen es Nutzern, Steuergeräte so zu verändern, dass sie falsche Daten an ELDs liefern.

Langfristiger Investitionsschutz durch Cybersicherheit vom ersten Tag an

Während der typischen Fahrzeuglebensdauer von Fuhrparks, die 12 bis 15 Jahren entspricht, entwickeln sich die Cyberbedrohungen indes rasant weiter. VicOnes Forschungsdaten über Cyberattacken in der Automobilindustrie zeigen, dass deren Zahl in den letzten vier Jahren um 600 Prozent gestiegen ist, was auf immer raffiniertere Angriffsmethoden zurückzuführen ist.

Fahrzeuge mitten im Betriebszyklus auszutauschen, ist keine praktikable Option. Deshalb sollte die Cybersicherheit von Anfang an in die Flottenstrategie integriert werden, und zwar in Bezug auf Technologie, Personal und Management. Um eine solide Grundlage für die Cybersicherheit zu schaffen und die Zuverlässigkeit sowie Effizienz der E-Fahrzeugflotte langfristig zu gewährleisten, empfehlen sich Maßnahmen, wie der Aufbau eines sicheren Ökosystems, eine bessere Nutzung des Fuhrparks oder die Flottensicherheit zu verbessern.

Sicheres Ökosystem

Ein sicheres Ökosystem lässt sich erreichen dank:

• End-to-End-Verschlüsselung: Anwendung einer starken Verschlüsselung auf die gesamte Fahrzeugkommunikation, die Datenspeicherung und die APIs, um unbefugten Zugriff zu verhindern und sich gegen Man-in-the-Middle-Angriffe (MITM) schützen zu können.

• Institutionalisierung des Cybersicherheitsmanagements: Ernennung eines dedizierten Leiters oder Teams für Cybersicherheit, das regelmäßige Sicherheitsüberprüfungen überwacht, abteilungsübergreifend koordiniert und Notfallpläne für eine schnelle Wiederherstellung sowie minimale Ausfallzeiten nicht nur erstellt, sondern auch kontrolliert.

• Mitgestaltung von Sicherheitsstandards: Branchenverbände und Regierungsstellen von strengeren Standards und Schutzvorschriften überzeugen, die robustere Cybersicherheit für die Systeme und Infrastruktur von EV-Flotten festlegen.

Bessere Nutzung des Fuhrparks

Fuhrparks können besser genutzt werden durch:

• Bewährte Partner für Cybersicherheit: Bevorzugung von Partnern, die nachweislich Standards und Vorschriften wie ISO/SAE 21434 und UN R155 einhalten. Diese Partner sollten ein kontinuierliches Risikomanagement und die Überwachung von Cyberbedrohungen während des gesamten Lebenszyklus des Fahrzeugs sicherstellen.

• Einsatz von Echtzeit-Schutz: Sicherstellen, dass Fahrzeuge mit Onboard-Cybersicherheitsfunktionen, wie z. B. Intrusion Detection and Prevention Systems (IDS/IPS), ausgestattet sind, um Bedrohungen in Echtzeit erkennen und angemessen reagieren zu können.

• Regelmäßiger OTA-Updates: Zusammenarbeit mit Anbietern, die regelmäßige, sichere und benutzerfreundliche Over-the-Air (OTA)-Patches anbieten, um bekannte Sicherheitslücken schnell beheben und die Anfälligkeit von Fahrzeugen für neue Cyberbedrohungen verringern oder gar ausschließen zu können.

Flottensicherheit optimieren

Betreiber können die Sicherheit ihrer Flotte verbessern mit:

• Kontinuierlicher Überwachung: Erfassung der Echtzeitdaten von Fahrzeugen, Ladestationen und unterstützender Infrastruktur, um IT-Anomalien frühzeitig erkennen und Cyberbedrohungen proaktiv entschärfen zu können.

• Nutzung von Bedrohungsdaten (Threat Intelligence): Erfassung krimineller Aktivitäten im Dark Web und Abgleich der Forschungsergebnisse mit bekannten oder potenziellen Cyberschwachstellen von Partnern, um gemeinsam umsetzbare Sicherheitsmaßnahmen zu entwickeln.

• Personalschulungen: Fahrer, Techniker und Manager über bewährte Verfahren zur Minimierung menschlicher Cyberschwachstellen informieren - einschließlich der Erkennung von Phishing-Versuchen, verdächtigen Befehlen und Anzeichen von Missbrauch.

Vorausschauende Cybersicherheit fördert Geschäftserfolg

Umfassende und dauerhafte Cybersicherheit ist eine der Säulen für Geschäftskontinuität, betriebliche Leistungsfähigkeit und langfristigen Erfolg von Flottenbetreibern. Sie trägt wesentlich dazu bei, dass Elektrofahrzeuge reibungslos laufen, Daten vertrauenswürdig sind und Vermögenswerte geschützt werden. Indem Fuhr- und Personenbeförderungsunternehmen die Cybersicherheit von Anfang an in ihre EV-Flottenstrategie einbeziehen, stellen sie sicher, dass sie in einem zunehmend vernetzten und wettbewerbsorientierten Geschäftsumfeld sicher, effizient und gewinnbringend arbeiten können. Dafür sollten die Unternehmen allerdings bereits jetzt proaktive Schutzmaßnahmen ergreifen, anstatt erst dann aktiv zu werden, wenn ein Cyberangriff ihre Elektrofahrzeugflotte konkret gefährdet und massive unumkehrbare Negativfolgen drohen. (se)

Security

White-Hacking-Contest: 49 Sicherheitslücken in SDVs identifiziert

Von der Batterietechnik zum Software-defined Vehicle

VDA Mobility Innovation Summit: „Investitionen ersetzen keine Reformen“

(ID:50499992)