Optimierung des Entwicklungsprozesses für die Automobilsicherheit in frühen Phasen des Prozessdesigns
- Bild: FAU/Audi
Security ist ein relativ neues Thema in der Automobilindustrie. Früher waren die einzigen Methoden zur Sicherstellung von Security die Wegfahrsperre und die Diebstahlwarnanlage. Die zunehmende Anbindung der Fahrzeuge an externe Netzwerke machte es notwendig, die Sicherheitsanstrengungen durch die Einführung von Sicherheitsentwicklungsprozessen zu erweitern. Zu diesen Prozessen gehören unter anderem die Risikoanalyse und die Risikobehandlung. Parallel dazu begann die Entwicklung von ISO/SAE 21434 und UNECE Nr. R155. Die langen Entwicklungszyklen in der Automobilindustrie machten es notwendig, die frühen Entwürfe der Entwicklungsprozesse mit den Entwürfen der Normen abzustimmen.
Dieses Projekt zielt darauf ab, einen neuen konsistenten, vollständigen und effizienten Sicherheitsentwicklungsprozess zu entwerfen, der auf die normativen Referenzen abgestimmt ist. Das resultierende Design des Entwicklungsprozesses stimmt mit der allgemeinen Entwicklungsmethodik des zugrunde liegenden, evaluierten Entwicklungsprozesses überein. Anwendungsfälle dienen als Grundlage für die Evaluierung von Verbesserungen und des Methodenentwurfs. Dieses Projekt konzentriert sich auf den linken Schenkel des V-Modells. Zukünftige Arbeiten zielen jedoch auf Erweiterungen für einen ganzheitlichen Entwicklungsansatz für Safety und Security.
Veröffentlichungen
- Christine Jakobs, "Security-Entwicklung in modernen Fahrzeugen", 2023
- Christine Jakobs, "Revisiting the Laprie Model Regarding Security from an Industrial Perspective", 2023
@misc{Ja:Revisiting:2023,
title = {{Revisiting the Laprie Model Regarding Security from an Industrial Perspective}},
author = {Christine Jakobs},
year = {2023},
month = mar,
day = {06},
location = {Dresden, Germany},
keywords = {secdev},
howpublished = {Talk at the meeting of section operating systems of GI}
- Christine Jakobs, Matthias Werner, Karsten Schmidt, Gerhard Hansch, "Heuristic Risk Treatment for ISO/SAE 21434 Development Projects", in 2022 17th Conference on Computer Science and Intelligence Systems (FedCSIS), 653-662, 2022 @INPROCEEDINGS{Jakobs:Heuristic:2022,
author={Christine Jakobs and Matthias Werner and Karsten Schmidt and Gerhard Hansch},
booktitle={2022 17th Conference on Computer Science and Intelligence Systems (FedCSIS)},
title={Heuristic Risk Treatment for ISO/SAE 21434 Development Projects},
year={2022},
volume={},
number={},
pages={653-662},
doi={10.15439/2022F136},
keywords = {secdev}
- Christine Jakobs, Billy Naumann, Matthias Werner, Karsten Schmidt, Jörn Eichler, Holger Helskamp, "Streamlining Security Relevance Analysis According to ISO 21434", in Proceedings of the 5th International Conference on Networking, Information Systems and Security, 2022 @InProceedings{Ja:NISS:2022,
author = {{Christine Jakobs and Billy Naumann and Matthias Werner and Karsten Schmidt and Jörn Eichler and Holger Helskamp}},
title = {Streamlining Security Relevance Analysis According to ISO 21434},
year = {2022},
month = mar,
booktitle = {Proceedings of the 5th International Conference on Networking, Information Systems and Security},
note = {to appear},
keywords = {secdev}
- Christine Jakobs, Matthias Werner, Karsten Schmidt, Gerhard Hansch, "Following the White Rabbit: Integrity Verification Based on Risk Analysis Results", in Computer Science in Cars Symposium, 2021 @inproceedings{Ja:Rabbit:2021,
author = {Christine Jakobs and Matthias Werner and Karsten Schmidt and Gerhard Hansch},
title = {Following the White Rabbit: Integrity Verification Based on Risk Analysis Results},
year = {2021},
isbn = {9781450391399},
publisher = {Association for Computing Machinery},
address = {New York, NY, USA},
url = {https://doi.org/10.1145/3488904.3493377},
doi = {10.1145/3488904.3493377},
booktitle = {Computer Science in Cars Symposium},
articleno = {6},
numpages = {9},
location = {Ingolstadt, Germany},
series = {CSCS '21},
keywords = {secdev}
- Christine Jakobs, Billy Naumann, Matthias Werner, Karsten Schmidt, "Verification of Integrity in Vehicle Architectures", in Proceedings of the 3rd International Conference on Networking, Information Systems & Security, 2020 @inproceedings{Jakobs:2020:NISS,
author = {Christine Jakobs and Billy Naumann and Matthias Werner and Karsten Schmidt},
title = {Verification of Integrity in Vehicle Architectures},
year = {2020},
isbn = {9781450376341},
publisher = {Association for Computing Machinery},
address = {New York, NY, USA},
url = {https://doi.org/10.1145/3386723.3387883},
doi = {10.1145/3386723.3387883},
booktitle = {Proceedings of the 3rd International Conference on Networking, Information Systems & Security},
articleno = {64},
numpages = {7},
keywords = {secdev},
location = {Marrakech, Morocco},
series = {NISS2020}