Fallstudie Volkswagen

Das Problem

Fahrzeugsoftware ändert sich im Feld. Liegen die Update-Schlüssel nur bei einem Cloud-Betreiber, kann der Hersteller nicht nachweisen, wer eine Änderung freigegeben hat. Ein abgelaufenes Zertifikat legt dann den Aftersales-Betrieb lahm.

Wie DuoKey hilft

DuoKey hält PKI und Signatur beim Hersteller, auch am Edge. Die Cloud kann den Update-Dienst hosten, hat aber nicht das letzte Wort über die Fahrzeugsoftware.

Security-Leadership

Die Fragen, die dieses Programm beantworten musste

Was sich geändert hat

Wie DuoKey die Kontrolllücke bei OTA-Updates schliesst

OEM
Die Signatur bleibt beim Hersteller
Die Update-Hoheit bleibt beim OEM und nicht nur in der Cloud, die die Software ausliefert.
Edge
Credentials, die dort funktionieren, wo Fahrzeuge unterwegs sind
Im Feld genutzte Schlüssel bleiben in der Verwahrung des OEM, auf den Plattformen, die bereits in Produktion sind.
OTA
Rotation, ohne Updates anzuhalten
Die Zertifikatslaufzeit folgt dem Produktionstakt, statt ein Ausfallfenster zu erzeugen.
Nachweis
Ein Protokoll für Typgenehmigungsprüfungen
Security und Engineering können zeigen, wer was wann und nach welcher Richtlinie signiert hat.

Weitere Programme

IKRK

Daten von Begünstigten, versiegelt mit Schlüsseln unter IKRK-Kontrolle.

Fallstudie ansehen

Schweizer Energiebetreiber

Verwaltungsratsunterlagen, geschützt mit einem Schlüssel, den Microsoft nicht hat.

Fallstudie ansehen

Große deutsche Bank

Microsoft 365 für eine Bank, mit dem Schlüssel in der Hand der Bank.

Fallstudie ansehen

Schweizer Fintech-Bank

Blockchain-Transaktionen signiert, ohne dass je ein vollständiger Schlüssel existiert.