Aktuelle Herausforderungen für die Embedded Security

Immer mehr Produkte und Geräte vernetzen sich im Internet der Dinge (IoT). Die Zahl komplexer moderner eingebetteter Systeme nimmt deshalb stetig zu. Und damit auch die Angriffsmöglichkeiten. Zudem müssen Embedded-Entwickler sich der ständig weiterentwickelnden Regulierungen und Standards annehmen. Und idealerweise Sicherheit gleich im Entwicklungsprozess mitdenken (Security by Design). Diese und weitere kritische Aspekte gilt es hier zu bewältigen: 

• Sichere Identitäten von Produkten und Geräten: Für IoT-Sicherheit ist die eindeutige und fälschungssichere Identität eines Produkts oder Geräts entscheidend. Denn so lassen sie sich zuverlässig authentifizieren und autorisieren, um unbefugten Zugriff zu verhindern. Dabei speilen Technologien wie digitale Zertifikate, kryptografische Schlüssel und sichere Hardwareelemente eine wichtige Rolle.

• Effiziente Umsetzung von Sicherheitsmaßnahmen aufgrund beschränkter Ressourcen: Bei der Produktentwicklung gerät die Sicherheit oft ins Hintertreffen zu Funktionalität und Rentabilität. Trotz dieses Drucks ist Sicherheit ein Erfolgsfaktor für Produkte und Geräte, das die Zufriedenheit der Kunden sicherstellt. Deshalb müssen Maßnahmen mit wenig Aufwand umsetzbar sein und zum Ziel führen. 

• Möglichkeit physikalischer Angriffe: IoT-Geräte sind oft in physisch zugänglichen Umgebungen installiert, was sie anfällig für direkte Manipulationen macht. Angreifer könnten sie öffnen, Firmware extrahieren oder Hardware-Komponenten manipulieren. Damit erhalten sie Zugang zu sensiblen Daten oder können Funktionen beeinträchtigen. Um physische Angriffe zu erschweren, werden Techniken wie manipulationssichere Gehäuse, sichere Boot-Prozesse und verschlüsselte Speicher eingesetzt.

THA_innos bietet eine Vielzahl von Möglichkeiten zur Zusammenarbeit für Unternehmen, Absolventen und Studierende. Erfahren Sie mehr, wie Sie gemeinsam mit THA_innos zur sicheren Produktentwicklung gelangen.

Embedded Security: Sichere Produkte als Wettbewerbsvorteil

Die Sicherheit von Produkten ist in der heutigen Zeit nicht nur ein technisches Thema. Vielmehr ist eine lohnende Investition in sichere Produktentwicklung ein Wettbewerbsvorteil für Unternehmen:

• Security-by-Design spart Ressourcen: Denken Unternehmen bereits bei der Entwicklung Embedded Security mit, reduzieren sie das Risiko eines erfolgreichen und kostspieligen Angriffs auf ihr Produkt. Zudem erfüllen sie so bereits bestehende rechtliche Anforderungen, die mit Regularien wie dem Cyber Resilience Act immer weiter zunehmen.
  
  
• Alleinstellungsmerkmal Security-by-Design: Sichere Produkte erhöht das Vertrauen der Kunden. Nicht nur bei  sicherheitsrelevanten Geräten ist dies ein wichtiger USP. Denn Kunden werden immer sicherheitsbewusster. Zudem spart es die Kosten eines teuren Rückrufs oder einer dauerhaften Rufschädigung. 
  
  
• Embedded Security schafft Effizienz für Innovation: Das sichere Entwickeln von Produkten kostet zwar zuerst etwas Zeit. Aber: Wenn im Nachhinein deutlich weniger Schwachstellen kompliziert geschlossen werden müssen, bleibt unterm Strich mehr Zeit für Innovationen. Und sicher vielleicht den Vorsprung vor der direkten Konkurrenz.

Ihre Ansprechpartner, Prof. Dr. Dominik Merli, freut sich über Ihre Anfragen zum Thema Embedded Security. Egal ob es sich dabei um Forschungsvorhaben, Industrieaufträge oder Möglichkeiten zum Austausch handelt.