EUROCYBCAR und AENOR haben die Zertifizierung “Cybersicherheit in Fahrzeugen-UNECE/R155-ESTP” entwickelt, bei der die ESTP-EUROCYBCAR Standard Test Protocol-Technologie der Schlüssel zur Überprüfung der Einhaltung der UNECE/R155-Verordnung durch ein Fahrzeug ist.
Seit dem 6. Juli 2024 verpflichtet diese europäische Verordnung die Hersteller, Fahrzeuge zu verkaufen und zu produzieren, die die Anforderungen an die Cybersicherheit der Verordnung erfüllen, um das Risiko eines Cyberangriffs mit dem Ziel eines Diebstahls, des Ausspionierens des Fahrers oder der Fernsteuerung des Fahrzeugs, um einen Unfall zu verursachen, zu minimieren.
Das Zertifikat “Cybersicherheit von Fahrzeugen-UNECE/R155-ESTP” bestätigt, dass das Fahrzeug das Risiko eines Cyberangriffs auf die Privatsphäre und das Leben seiner Insassen minimiert und die Integrität der Fahrzeugsysteme gewährleistet.
November, 2024
EUROCYBCAR und AENOR haben gemeinsam das Zertifikat “Cybersicherheit in Fahrzeugen – UNECE/R155-ESTP” entwickelt, das nachweist, ob ein Fahrzeug -PKW, LKW, Bus, Lieferwagen oder Wohnmobil – die Anforderungen an die Cybersicherheit der UNECE/R155-Verordnung erfüllt, d. h. ob es die Privatsphäre und das Leben der Personen im Fahrzeug ordnungsgemäß schützt.
Im Rahmen dieses neuen Zertifizierungsverfahrens spielt die ESTP-Technologie eine wichtige Rolle: Im Rahmen dieses neuen Zertifizierungsverfahrens spielt die ESTP-Technologie eine wichtige Rolle: eine innovative modulare Plattform, die von EUROCYBCAR -einem Technologieunternehmen mit Sitz in Vitoria-Gasteiz- entwickelt wurde. Sie ermöglicht einen standardisierten, objektiven und automatisierten Prozess der Analyse und Bewertung der Cybersicherheit von Fahrzeugen unter Anwendung der ESTP-Methode -die Eigentum von EUROCYBCAR ist und seit 2019 unter internationalem Patentschutz steht- und gemäß den von den Normen UNECE/R155 und ISO 21434 festgelegten Anforderungen.
Dank des AENOR-Zertifikats und der vorherigen technischen Bewertung durch EUROCYBCAR kann der Käufer eines neuen Fahrzeugs zum einen wissen, ob es den europäischen Cybersicherheitsvorschriften für Fahrzeuge -der UNECE/R155- entspricht. Zum anderen kann er die Cybersicherheit verschiedener Fahrzeuge vergleichen und somit seine Kaufentscheidung anhand von Kriterien wie dem besten Lebensschutz oder dem erschwerten Zugriff auf seine privaten Daten oder Diebstahl des Fahrzeugs treffen.
Die heutigen Autos auf unseren Straßen sind große Computer auf Rädern, die mit 120 km/h fahren und eine große Menge an Daten empfangen, verwalten, speichern und ausgeben, die von den Fahrzeugen selbst und allen Elementen des Ökosystems der Mobilität, mit dem sie interagieren – andere Fahrzeuge, mobile Anwendungen und Infrastrukturen, Fahrgäste, Benutzer, IoT-Geräte usw – erzeugt werden.
Um diese Konnektivität zu gewährleisten, verfügt jedes Fahrzeug zumindest über Bluetooth, USB, Keyless, WiFi, eCall, GPS usw. Was kann ein Hacker mit dieser Technologie anstellen, wenn sie nicht ausreichend geschützt ist? Das Auto stehlen, es mit einem Virus infizieren, den Airbag aktivieren, den Fahrer und die Beifahrer ausspionieren, die im Auto gespeicherten personenbezogenen Daten abrufen, den Motor abstellen, die Zentralverriegelung aktivieren oder deaktivieren, die täglichen Strecken des Fahrzeugs verfolgen etc. Wenn das Fahrzeug nicht ausreichend geschützt ist, ist es sogar möglich, dass der Benutzer selbst durch einen so einfachen Vorgang wie das Aufladen des Mobiltelefons durch Einstecken in den USB-Anschluss des Fahrzeugs einen Virus in das Fahrzeug einschleust, der es während der Fahrt lahm legen kann.
Seit dem 6. Juli und dank der UNECE/R155 -der europäischen Cybersicherheitsverordnung für Fahrzeuge- ist all dies schwieriger geworden, denn Autos, Lastwagen, Busse, Lieferwagen und Wohnmobile -ob neu zugelassen oder neu hergestellt-, die auf europäischen Straßen unterwegs sind, müssen ein Mindestmaß an Cybersicherheitsmaßnahmen umsetzen, die sowohl die Privatsphäre als auch das Leben des Fahrers und der Mitfahrer schützen.
Um Fahrzeuge zu bewerten, werden im Rahmen der EUROCYBCAR ESTP-Methodik drei Arten von Tests durchgeführt: Physischer Zugriff -z. B. über OBD, USB-Anschluss oder eine andere physische Verbindung-, Fernzugriff -z. B. über Keyless, WiFi, Bluetooth oder GPS- und Anwendungen im Fahrzeug oder Anwendungen, die auf ein mobiles Gerät heruntergeladen werden können, mit denen der Benutzer verschiedene Funktionen wie Heizung, Standortbestimmung oder Türver- und -entriegelung aus der Ferne steuern kann. Sobald dieser von EUROCYBCAR durchgeführte Prozess zur Bewertung der Cybersicherheit abgeschlossen ist, stellt AENOR -als Zertifizierungsstelle- das entsprechende Cybersicherheitszertifikat aus, das die Einhaltung der von der UNECE/R155 festgelegten Cybersicherheitsanforderungen garantiert und das das vom Fahrzeug erreichte Cybersicherheitslevel anzeigt. Ob es also wirksame Mittel und Kontrollmechanismen einsetzt, um das Risiko eines Cyberangriffs auf die Integrität der Systeme des Fahrzeugs, die Privatsphäre und das Leben der Menschen im Fahrzeug zu minimieren.
Der Direktor für strategisches Marketing und Geschäftsentwicklung von AENOR, Javier Mejía, erklärte, dass “die Hyperkonnektivität, die unser Jahrhundert kennzeichnet, die Cybersicherheit zu einem Anliegen und einer Notwendigkeit für die gesamte Gesellschaft gemacht hat. Deshalb haben sich AENOR und EUROCYBCAR zusammengetan, um gemeinsam gegen Cyberkriminalität vorzugehen, von der Fahrzeughersteller betroffen sind, und Vertrauen zu schaffen”.
Die Geschäftsführerin und Gründerin von EUROCYBCAR, Azucena Hernández Palmero, erklärte ihrerseits, dass “sowohl für EUROCYBCAR als auch für AENOR die Priorität darin besteht, dass die Fahrer wissen, ob sie wirklich in einem Fahrzeug unterwegs sind, das die vorgeschriebenen Cybersicherheitsanforderungen erfüllt, denn ihre Privatsphäre und vor allem ihr Leben stehen auf dem Spiel”.
EUROCYBCAR und AENOR, Pioniere auf dem Gebiet der Bewertung und Zertifizierung der Cybersicherheit von Fahrzeugen, setzen im Jahr 2022 einen globalen Meilenstein.
Als Ergebnis der Zusammenarbeit zwischen EUROCYBCAR und AENOR wurde im April 2022 ein spanisches Motorrad als erstes Fahrzeug der Welt mit dem Zertifikat “Cybersicherheit in Fahrzeugen – UNECE/R155-ESTP” ausgezeichnet. Erhalten hat es ein Elektro-Motorrad: das NUUK CargoPro, das das Baskenland und Spanien als internationalen Maßstab im Bereich der Cybersicherheit für die Mobilität positioniert. Nach diesem internationalen Meilenstein drängte EUROCYBCAR auf eine Änderung der UNECE/R155-Verordnung, die Motorräder praktisch nicht berücksichtigte. Im September 2024 teilte die UNECE die Entscheidung mit, Motorräder, Motorroller und Elektrofahrräder mit einer Geschwindigkeit von mehr als 25 km/h in die UNECE/R155-Verordnung einzubeziehen, da sie nachweislich den gleichen Grad an Konnektivität aufweisen wie die übrigen Fahrzeuge, die von Anfang an in die Verordnung aufgenommen worden waren.
●●● Weitere Informationen
ÜBER EUROCYBCAR
EUROCYBCAR ist ein Technologieunternehmen mit Sitz in Vitoria-Gasteiz, das über die ESTP-Technologie verfügt – eine innovative modulare Plattform, die weltweit einzigartig ist und für die ein internationales Patent besteht. Sie ermöglicht die Identifizierung, Bewertung und Zertifizierung von Risiken, die die Cybersicherheit von Fahrzeugen, Flottenmanagementsystemen, Mobilitätsanwendungen und -infrastrukturen sowie Cybersicherheitsmanagementsystemen – CSMS – betreffen, gemäß UNECE/R155 und ISO 21434 und unter Anwendung der firmeneigenen Methode ESTP – EUROCYBCAR Standard Test Protocol.
Darüber hinaus entwickelt es Schulungsmaßnahmen zu Bewertungsmethoden für Cybersicherheit, aktuellen Vorschriften und anderen Bereichen der Cybersicherheit, die auf das Ökosystem der Automobil- und Mobilitätsbranche angewendet werden. Ziel von EUROCYBCAR ist es, auf eine cybersichere Mobilität hinzuarbeiten.
ÜBER AENOR
AENOR trägt zum Wandel der Gesellschaft bei, indem sie durch Dienstleistungen in den Bereichen Konformitätsbewertung (Zertifizierung, Inspektion und Prüfung), Schulung, Information und Beratung zur Unternehmensumwandlung Vertrauen zwischen Unternehmen und Menschen schafft.
Es ist das führende Unternehmen zur Schaffung von Vertrauen in Spanien. Mit über 88.000 Arbeitsstätten weltweit, die eines der AENOR-Zertifikate in Bereichen wie Qualitätsmanagement, Nachhaltigkeit, Überprüfung von nicht-finanziellen Informationen, Tierschutz, Gesundheit und Sicherheit am Arbeitsplatz, Digitalisierung und Compliance besitzen.
Zu den besonderen Wettbewerbsvorteilen von AENOR gehören unter anderem ein hoher Wiedererkennungswert der Marke bei Unternehmen (B2B) und Verbrauchern (B2C), ein eigener Mitarbeiterstab, der es ermöglicht, das angesammelte Wissen zum Nutzen der Kunden zu verwalten, Innovationen bei der Lösung neuer Wettbewerbslücken dank der Nähe zu den Wissensquellen sowie die geografische und sektorale Präsenz.
AENOR ist ein globales Unternehmen, das bereits in 87 Ländern tätig ist. In Spanien verfügt sie über 19 Niederlassungen in allen Autonomen Gemeinschaften mit eigenen Prüfern und eine dauerhafte Präsenz in 12 weiteren Ländern, hauptsächlich in Lateinamerika und Europa.
Weitere informationen zu EUROCYCBAR:
Lucía Redondo
Bereich Unternehmenskommunikation und soziale Netzwerke
Tel.: + 34 689 315 507
comunicacion@eurocybcar.com
Link zum Herunterladen der Pressemitteilung in Word.
Link zum Herunterladen der Pressemitteilung in PDF.
Link zum Herunterladen des Bildes in hoher Auflösung
Link zum Herunterladen des AENOR -logos
