Proseca

Abstract

ProSeCA, als Projekt der Projektfamilie NovoMotive, setzt zur Gewährleistung größtmöglicher Funktions- und Datensicherheit auf einen ganzheitlichen Ansatz, mit dem auf fundamentaler Ebene typische Sicherheitsprobleme wie Speicherfehler gar nicht erst entstehen. Anlass: Zum vernetzten autonomen Fahren sind noch zentrale Systemfragen offen. Entscheidend ist eine sichere interne/externe Kommunikation. Das Safety-kritische System wird mit stärkerer Vernetzung Security-relevant. Die Vielfalt heterogener Elemente und Funktionen heutiger Automotive-Architekturen erzeugt bei steigenden Anforderungen große Angriffsflächen für Security-Attacken. Zwar fordert die Richtlinie UNECE R155 für künftige Neuzulassungen Cybersecurity-Management, doch fehlt bisher Erfahrung mit geeigneten Architekturen und Sicherheitsbausteinen. In diese Lücke zielt ProSeCA: Nach dem Leitgedanken "Ein System ist nur so sicher wie sein schwächstes Glied" geht es, ausgerichtet an ISO/SAE 21434, um ein Sicherheitskonzept als modularisierbare und standardisierbare vertrauenswürdige Hardware-/Softwarearchitektur für Fahrzeugsteuergeräte. Es beinhaltet als Sicherheitsbausteine neben Hardware-basierten Schutzmaßnahmen die Programmiersprache Rust und Lösungen zum automatisierten Testen der Softwarekomponenten. Ein Demonstrator zeigt die Realisierbarkeit derart neuer Architekturen als OEM-offene Lösung. Das Konsortium aus acht Partnern ist ein gezielter Ausschnitt der Automotive-Wertschöpfungskette. ProSeCA, as a project within the NovoMotive project family, relies on a holistic approach to ensure the highest possible functional and data security, preventing typical security problems such as memory errors from arising at a fundamental level. The background: For connected autonomous driving, key system questions remain open. Secure internal and external communication is crucial. As connectivity increases, the safety-critical system becomes security-relevant. The diversity of heterogeneous elements and functions in today’s automotive architectures creates large attack surfaces for security attacks amid rising requirements. Although the UNECE R155 regulation mandates cybersecurity management for future new registrations, experience with suitable architectures and security building blocks is still lacking. This is where ProSeCA comes in: Following the guiding principle "A system is only as secure as its weakest link" and aligned with ISO/SAE 21434, the aim is a security concept in the form of a modular and standardizable trustworthy hardware/software architecture for vehicle control units (ECUs). Its security building blocks include hardware-based protective measures, the Rust programming language, and solutions for automated testing of software components. A demonstrator shows the feasibility of such new architectures as an OEM-open solution. The consortium of eight partners represents a targeted cross-section of the automotive value chain.