HaSoFa - Hard- und Softwareanalysen von vernetzten Fahrzeugen

Das Ziel dieses Projekts ist die systematische Durchführung und Auswertung von praktischen Sicherheitsanalysen, insbesondere Penetrationstests, an der IT von modernen Fahrzeugen in einer geeigneten Laborumgebung. In dieser soll eine Reihe exemplarischer Tests an verschiedenen Fahrzeugkomponenten und Fahrzeugen (mit Vernetzungsfunktionen) unterschiedlicher Hersteller durchgeführt werden. Grundsätzlich soll dabei zunächst ein Black-Box-Ansatz gewählt werden. Bei Vorliegen geeigneter Informationen sollen auch entsprechende White-Box-Analysen durchgeführt werden. Auf Grundlage der Ergebnisse der Analysen soll ein Best-Practise-Leitfaden erstellt werden. Zusätzlich sollen Mitarbeiter des BSI im Umgang mit Analysewerkzeugen und -methoden geschult werden. Der Leitfaden soll genutzt werden, um zuständige Behörden zukünftig in die Lage zu versetzen, im Kontext der IT-Sicherheit Kriterien für die Zulassung von Fahrzeugen zu entwerfen und zu kontrollieren. Zusätzlich soll ein Demonstrator entworfen werden, um Hardwareanalysen auf Messen und Kongressen exemplarisch demonstrieren zu können.