shutterstock_1226626408

ENX VCS

Vehicle Cyber Security Audit

Vehicle Cyber Security Audit

ENX VCS: Auditprogramm für IT-Sicherheit in der Automobilindustrie

Mit der zunehmenden Digitalisierung und Vernetzung von Fahrzeugen steigen die Anforderungen an die Cybersicherheit. Mit dem ENX VCS-Audit hat die ENX Association ein entsprechendes Auditprogramm für die Automobilbranche etabliert. Erfahren Sie hier, wie ein entsprechendes Audit durch TÜV SÜD abläuft.

Fahrzeuge gleichen Computern auf Rädern. Sie nutzen modernste Technologie, umfangreiche Software und sind immer stärker vernetzt. Autos kommunizieren heute miteinander, mit der Straßeninfrastruktur und mit Rechenzentren. Das führt zu einer Vielzahl an (neuen) Angriffspunkten. IT-Sicherheit für Fahrzeuge – Vehicle Cybersecurity – wird damit zur Kernkomponente in jedem Automobil, und die Anforderungen an die Cybersicherheit von E/E-Systemen (elektrischer und elektronischer Systeme) für Fahrzeuge in der gesamten Lieferkette der Automobilindustrie steigen kontinuierlich.

 

Was ist Vehicle Cybersecurity?

ENX VCS (Vehicle Cybersecurity)

► schützt vor potenziellen Bedrohungen,

► gewährleistet die Integrität sowie die Sicherheit moderner Fahrzeuge und

► umfasst alle Maßnahmen und Technologien, die eingesetzt werden, um Fahrzeuge vor digitalen Angriffen zu schützen.

Dies schließt den Schutz der Fahrzeugkommunikationssysteme, der Steuergeräte und der vernetzten Dienste ein. 

 

Vehicle Cybersecurity von ENX: Das Auditprogramm im Überblick

Die ENX Association hat ein spezielles Auditprogramm Vehicle Cybersecurity entwickelt. Die Lieferketten sind in der Automobilbranche äußerst tief integriert. Der Fokus liegt damit unter anderem darauf, eine nachhaltige Implementierung von Fahrzeug-Cybersecurity über die verschiedenen Partner hinweg sowie ein angemessenes Risikomanagement und Governance aus Kundensicht zu gewährleisten.

Dabei geht es nicht nur um die Produktentstehung, sondern auch um die Produktpflege über weite Teile der Wertschöpfungsketten der Automobilindustrie und über den Lebenszyklus von Fahrzeugen hinweg. Insgesamt wird damit für Sicherheit gesorgt – für Zulieferer, OEMs und letztlich für Fahrzeuge und Insassen.

 

FAQ – Die häufigsten Fragen

  • Was sind die Hauptkomponenten von Vehicle Cybersecurity?
    1. Sichere Kommunikation: Verschlüsselungstechnologien und sichere Kommunikationsprotokolle gewährleisten, dass Daten sicher zwischen den verschiedenen Fahrzeugsystemen und externen Netzwerken übertragen werden.
    2. Intrusion Detection Systems (IDS): Diese Systeme überwachen den Datenverkehr und die Aktivitäten im Fahrzeugnetzwerk, um Verdächtiges zu erkennen und Angriffe abzuwehren.
    3. Firmware-Updates: Regelmäßige, sichere Updates der Fahrzeugsoftware sind notwendig, um Sicherheitslücken zu schließen und die Systeme vor neuen Bedrohungen zu schützen.
    4. Zugriffskontrollen: Strenge Zugangskontrollen stellen sicher, dass nur autorisierte Personen und Systeme auf kritische Fahrzeugsysteme zugreifen können.
    5. Datenschutz: Maßnahmen zum Schutz der gesammelten und gespeicherten Daten, einschließlich anonymisierter Datenverarbeitung und sicherer Datenspeicherung.
  • An wen richtet sich das Auditprogramm ENX VCS?

    Die Zielgruppe für ENX VCS sind Automobilzulieferer in den Bereichen Entwicklung, Produktion und Wartung von E/E-Systemen (elektrische und elektronische Systeme) für Straßenfahrzeuge.

  • Von wem wurde das Auditprogramm ENX VCS entwickelt?

    Im Sinne einer großen Praxisnähe wurde das ENX VCS-Prüfschema von Automobilindustrie-Experten von OEMs, Zulieferern und Dienstleistern in der ENX-Arbeitsgruppe entwickelt. Mit VCS baut die ENX Association auf den Prüf- und Austauschmechanismus TISAX® auf und nutzt im neuen Auditprogramm die bewährten Prozesse und Erfahrungen.

    TÜV SÜD war von Beginn an eng in den Entwicklungsprozess eingebunden und konnte seine Expertise einbringen.

  • Warum sollten Automobil-Zulieferer am ENX VCS-Auditprogramm teilnehmen?

    Unternehmen können mit ENX VCS einen standardisierten Nachweis erbringen, dass sie ein implementiertes Cybersicherheitsmanagementsystem (CSMS) einsetzen.

    Darüber hinaus erfüllen sie damit die technische Anforderung der internationalen Norm ISO/SAE 21434 bezüglich der notwendigen Implementierung eines CSMS. Ein ENX VCS-Label zeigt Auftraggebern und Partnern auf einen Blick, dass Ihre Organisation ein CSMS betreibt, und dieses eine konsistente, kontinuierliche und hohe Leistung in puncto Cybersicherheit bietet.

    Nach dem erfolgreichen ENX VCS-Audit hinterlegt ENX für das geprüfte Unternehmen auf seiner Austauschplattform ein entsprechendes ENX VCS-Label.

  • Was sind die Vorteile von ENX VCS?
    • Belegen Sie, dass Sie höchste Anforderungen im Bereich Cybersecurity erfüllen – davon profitieren Ihre Kunden, die Sicherheit des Fahrzeugs und die der Insassen.
    • Zeigen Sie Ihren Auftraggebern, dass Ihr Unternehmen das Thema Cybersecurity im Griff hat.
    • Erfüllen Sie internationale Vorgaben: ENX VCS bietet einen standardisierten Mechanismus, um die Einhaltung des Cybersicherheitsstandards ISO/SAE 21434 nachzuweisen.
    • Reduzieren Sie Kosten und Aufwand durch redundante Audits aufgrund von unterschiedlichen Zertifizierungssystemen.
    • Machen Sie es Ihren (potenziellen) Auftraggebern leicht – mit TISAX®- und ENX VCS-Datenbankeinträgen, die Ihr Commitment demonstrieren.
    • Profitieren Sie von einem konsistenten Auditprogramm mit einheitlichen Prüf- und Berichtsverfahren.
  • Welche Voraussetzungen müssen Unternehmen für ENX VCS erfüllen?

    Wer an ENX VCS teilnehmen möchte, benötigt zum Zeitpunkt der Durchführung des Audits für alle Standorte im VCS-Audit-Scope gültige TISAX®-Label.

    Wenn Ihre Organisation nicht über diese verfügt, melden Sie sich bitte für TISAX® an beziehungsweise kontaktieren Sie TÜV SÜD bezüglich des weiteren Vorgehens.

  • Was ist die ENX VCS Plattform?

    ENX VCS ist die führende Kommunikationsplattform für Fahrzeugnetzwerke, die es Herstellern ermöglicht, sichere und effiziente Datentransfers zwischen Fahrzeugen und Infrastrukturen zu gewährleisten. Ideal für Zulieferer und Dienstleister, die auf Zuverlässigkeit und Sicherheit setzen, da ein einheitlicher und somit vergleichbarer Standard zugrunde liegt, im Gegensatz zur ISO/SAE 21434. Diese wird zurzeit nur als Hausstandard von Prüfdienstleistern angeboten.

 

In Nur 7 Schritten zum ENX VCS-Label

7 Schritte zum ENX VCS

Grafik: 7 Schritte zum ENX VCS-Label

 

So profitieren Sie von einem ENX VCS-Audit durch TÜV SÜD

 

Icon Vorteile✓ Hohe Expertise: TÜV SÜD ist der Experte rund um Sicherheit in der Automobilbranche
✓ Von Anfang an dabei: Wir waren eng in den Entwicklungsprozess von ENX VCS eingebunden
✓ Verfügbarkeit: Wir führen Ihr Audit zeitnah durch!
✓ Global: Unsere Auditoren stehen Ihnen weltweit zur Verfügung


ENX VCS (Vehicle Cybersecurity): Jetzt AUDIT anfordern

Wir begleiten Sie auf Ihrem Weg zum ENX VCS-Audit. Kontaktieren Sie uns einfach unverbindlich, wir beantworten gerne Ihre Fragen.

Kontaktieren Sie uns


Next steps

WORLDWIDE

Germany

German