Ein kompromittiertes Fahrzeug ist mehr als ein Datenproblem
Kraftfahrzeuge, egal ob privat oder gewerblich genutzt, sind längst mehr als ein reines Transportmittel. Moderne Sicherheits-, Navigations- und Entertainmentsysteme haben Einzug in das vernetzte Fahrzeug oder das Connected Vehicle gehalten. PKW und Nutzfahrzeuge kommunizieren heute mit Herstellerplattformen, empfangen Over-the-Air-Updates, senden Zustands- und Bewegungsdaten, verbinden sich mit Smartphones, Ladepunkten, Navigationsdiensten und Flottenmanagementsystemen. Aus dem Fahrzeug ist ein digitaler Endpunkt geworden – vergleichbar mit einem Laptop oder Smartphone, nur mit einem entscheidenden Unterschied: Wird ein Fahrzeug kompromittiert, kann das nicht nur Daten, sondern unmittelbar auch die physische Sicherheit von Menschen betreffen.
Connected Vehicles erweitern die Angriffsfläche von Unternehmen erheblich. Denn vernetzte Firmenfahrzeuge verfügen über Softwareumgebungen, digitale Identitäten, Schnittstellen, Kommunikationskanäle und Zugriffsrechte. Sie sind abhängig von Fahrzeugherstellern, Händlern, Leasinggesellschaften, Telematikanbietern, Cloud-Umgebungen, Wartungspartnern und Ladeinfrastruktur. Jeder dieser Akteure kann Teil einer Sicherheitsarchitektur sein oder zum Risiko werden. Cybersecurity muss heute das gesamte Mobilitätsökosystem berücksichtigen, in dem die Fahrzeuge betrieben werden.
Wie ein Angriff Tausende Fahrzeuge auf einmal trifft
Der wesentliche Unterschied zwischen Privatfahrzeugen und Unternehmensflotten liegt dabei in der Skalierung. Ein Angriff auf eine zentrale Flottenplattform kann Dutzende, Hunderte oder sogar Tausende Fahrzeuge zugleich betreffen. Dementsprechend größere Effekte können sich Kriminelle erhoffen. Wer Zugriff auf eine Managementkonsole erhält, könnte Softwarestatus, Fahrprofile, Standortdaten, Wartungsinformationen oder Schwachstellen vieler Fahrzeuge einsehen. Angreifer müssen also nicht unbedingt ein Fahrzeug direkt ins Visier nehmen. Oft reicht ein unzureichend geschützter Partner, eine kompromittierte Schnittstelle oder ein schlecht abgesicherter Update-Prozess, um Zugang zu sensiblen Informationen oder Funktionen zu erhalten.
Zu den naheliegenden Risiken zählen manipulierte Over-the-Air-Updates, kompromittierte Flottenmanagementkonsolen, Schwachstellen in Infotainment-Systemen, missbrauchte Smartphone-Schnittstellen oder schlecht abgesicherte Cloud-Dienste. Besonders kritisch sind Software-Updates: Flottenverantwortliche müssen sicher sein können, dass ein Update tatsächlich vom autorisierten Absender stammt, unverändert beim Fahrzeug ankommt und zuverlässig installiert wird. Digitale Signaturen, Integritätsprüfungen und klare Freigabeprozesse werden damit zu zentralen Bausteinen der Fahrzeugsicherheit.
Wenn Bewegungsprofile von Führungskräften zum Ziel werden
Ein weiteres Feld sind Bewegungs- und Nutzungsdaten. Vernetzte Fahrzeuge erzeugen kontinuierlich Informationen über Standorte, Routen, Fahrverhalten, Ladezustände, Wartungsbedarf und Nutzungsmuster. In den falschen Händen können diese Daten erheblichen Schaden anrichten, etwa wenn sensible Fahrten, wertvolle Transporte oder Bewegungsprofile von Führungskräften geleakt werden. Solche Szenarien mögen unwahrscheinlich sein, sind aber technisch möglich und bei entsprechend wertvollem Ziel wirtschaftlich attraktiv. Theoretisch kann ein vernetztes Fahrzeug sogar als Einstiegspunkt in Unternehmenssysteme dienen. Solche Zugänge - über Cloud-Plattformen, WLAN, Ladepunkte, Backend-Systeme oder mobile Geräte - müssen entsprechend abgesichert werden.
Alle sicherheitsrelevanten Daten manuell auszuwerten, ist heute praktisch unmöglich. Künstliche Intelligenz kann hier eine wichtige Rolle spielen: Sie erkennt Muster, korreliert Ereignisse nahezu in Echtzeit und weist auf Abweichungen hin, bevor daraus ein Sicherheitsvorfall wird. Der eigentliche Mehrwert liegt dabei nicht allein im Sammeln von Daten, sondern in ihrer Priorisierung. Welche Schwachstelle betrifft welches Fahrzeug? Welche Softwareversion ist veraltet? Welche Warnung ist kritisch, welche nur informativ? Wo muss ein Update eingespielt, eine Fahrt eingeschränkt oder ein Anbieter eingebunden werden? Diese Logik ist aus der klassischen IT-Sicherheit bekannt: Security Operations, Schwachstellenmanagement und kontinuierliches Monitoring werden auf die Flotte übertragen. Entsprechende Lösungen machen es bereits heute möglich, von reaktivem Patchen zu kontinuierlicher, automatisierter Risikoüberwachung über den gesamten Fahrzeuglebenszyklus überzugehen.
Verantwortlich ist nicht gleich rechenschaftspflichtig
Flottenmanager verwalten heutzutage digitale Assets mit Sicherheits-, Datenschutz- und Haftungsrelevanz. Der Begriff „Management“ greift dafür zu kurz. Gefragt ist Governance: klare Verantwortlichkeiten, nachvollziehbare Kontrollen, Risikobewertungen, Compliance-Vorgaben und regelmäßige Überprüfung der Wirksamkeit.
Bei Fahrzeugen liegt eine der größten Herausforderungen in der Verteilung der Verantwortung. Fahrzeughersteller entwickeln Systeme, Telematikanbieter liefern Daten, Leasinggesellschaften steuern Prozesse, Werkstätten übernehmen Wartung, Ladeinfrastrukturbetreiber sichern Energie- und Kommunikationsschnittstellen, und Flottenmanager koordinieren den Betrieb. Jeder Akteur sieht oft nur seinen eigenen Ausschnitt. Sicherheitslücken entstehen an den Übergängen, wo Zuständigkeiten unklar sind oder niemand das Gesamtbild verantwortet. Unternehmen müssen in diesem Kontext zwischen Verantwortung und Rechenschaftspflicht unterscheiden. Verantwortlich ist, wer eine Aufgabe ausführt. Rechenschaftspflichtig ist, wer sicherstellt, dass sie erledigt wird. Für vernetzte Flotten bedeutet das: Es reicht nicht, Sicherheitsanforderungen in Verträgen zu formulieren. Unternehmen brauchen Prozesse, mit denen sie Nachweise einfordern, Risiken bewerten, Vorfälle eskalieren und Maßnahmen gemeinsam mit Partnern umsetzen können.
Vom reaktiven Patchen zum Security-Operations-Center
Ein Ansatz ist, analog zur klassischen IT-Sicherheit ein Security-Operations-Center (SOC) für Fahrzeugflotten zu implementieren. Ähnlich wie Unternehmen heute Server, Endgeräte und Cloud-Dienste überwachen, könnten sie auch Fahrzeuge, Softwarestände, Schwachstellen, Alarme und Maßnahmen in einem zentralen Lagebild zusammenführen. Dienstleister mit Erfahrung im Betrieb geschäftskritischer Plattformen, in Cybersecurity, Application Security, Endpoint Protection und Security Operations können hier aktiv unterstützen.
Cybersecurity wird damit zu einer festen Aufgabe in der Flottenverwaltung. Flottenmanager müssen nicht selbst zu Cybersecurity-Experten werden, aber Verantwortlichkeiten, Kontrollen und Prozesse über Systeme und Partner hinweg definieren und deren Wirksamkeit regelmäßig überprüfen. Entscheidend ist, Sicherheitsrisiken über den gesamten Fahrzeuglebenszyklus zu erfassen, zu bewerten und kontinuierlich zu überwachen.
Ramsés Gallego ist Chief Technologist Cybersecurity bei DXC Technology.
Zum Autor: Ramsés Gallego ist Chief Technologist Cybersecurity bei DXC Technology. Er verfügt über mehr als 25 Jahre Erfahrung in den Bereichen Cybersecurity, Risikomanagement und IT-Governance und war zuvor in leitenden Funktionen bei OpenText Cybersecurity, Symantec, Dell Security und CA Technologies tätig. Zudem engagiert er sich seit vielen Jahren in Fachverbänden und der Lehre, unter anderem bei ISACA sowie im Bereich Cybersecurity und digitale Transformation.
