September 2020

Moderne Fahrzeuge sind Computernetzwerke auf Rädern. Millionen Zeilen Software-Code, Steuergeräte und Sensorik ermöglichen neue Mobilitätskonzepte, hohen Komfort und Fahrsicherheit. Sie ebnen den Weg zum automatisierten Fahren. Die Erfahrung zeigt, dass „klassische“ Computernetze immer wieder Ziele von Cyberangriffen werden. Bei Fahrzeugen können solche Angriffe nicht nur wirtschaftliche Schäden verursachen, sondern auch die Gesundheit und das Leben von Menschen gefährden

Hackerangriffe auf vernetzte Ökosysteme sind kein unrealistisches Szenario. „Neben dem Logistik- und Energiesektor könnte das vernetzte Auto künftig eines der Hauptziele der IT-Kriminalität werden“, sagte Klaus-Peter Röhler, Vorstand der Allianz SE und Vorstandsvorsitzender der Allianz Deutschland AG. 

Solche Risikoszenarien und deren Implikationen für die Versicherung wurden von einer Expertenrunde bestehend aus  Hans Adlkofer (Vice President Automotive Systems, Infineon Technologies AG), Rico Förster (Head of Commercial Motor, Global P&C, Allianz), Prof. Dr. Rudolf Hackenberg (Ostbayerische Technische Hochschule Regensburg), Jochen Haug (Schaden-Vorstand Allianz Versicherungs-AG), Prof. Dr. Christoph Krauß (Cyber-Physical Systems und Automotive Security, Fraunhofer-Institut für Sichere Informationstechnologie SIT), Dr. Christoph Lauterwasser (Geschäftsführer Allianz Zentrum für Technik) und Conrad Meyer (Digitale Forensik, Zentrale Stelle für Informationstechnik im Sicherheitsbereich, ZITiS) diskutiert. 

Aufgrund der aktuellen Lage um Covid-19 fand der Autotag erstmalig als europaweites digitales Presseevent statt und die bekannte Expertenrunde wurde per Online-Stream übertragen. Das Publikum bestehend aus internationalen Presse- und Branchenvertretern folgte der Veranstaltung digital und es bestand die Möglichkeit, Fragen an die Anwesenden per Online-Formular zu stellen.

Ein Zusammenschnitt der Veranstaltung als Film sowie begleitendes Material (u. a. Reden der beteiligten Allianz-Vorstände und Pressemitteilungen zum Thema) können über folgenden Link abgerufen werden:

https://events.techcast.cloud/en/allianz-deutschland/allianz-autotag
 

Im Rahmen der Veranstaltung veröffentlichte die Allianz Ihre Positionen zum Thema IT-Sicherheit in vernetzten Fahrzeugen, die hier zusammengefasst sind

• Um den Cyber-Herausforderungen wirkungsvoll begegnen zu können, fordert die Allianz eine europäische Lösung für ein branchenübergreifendes „Automotive Security Information Center“. Der primäre Zweck eines Automotive Security Information Center wäre, die Fähigkeit des Mobilitäts-Ökosystems durch Bündelung von Kompetenzen sicherzustellen, sich auf Sicherheitsbedrohungen, Schwachstellen und Zwischenfälle vorzubereiten und darauf zu reagieren, sodass alle Beteiligten ihre Geschäftsrisiken sowie Risiken für Kunden und Dritte am besten bewältigen können.
• Die Kfz-Versicherung kommt für die Folgen von Unfällen nach Hackerangriffen auf. Der Betroffene hat aber ein Recht zu erfahren, ob eine Funktionsstörung seines Fahrzeugs und ein daraus resultierender Unfall auf einen Hackerangriff zurückzuführen sind. Ergänzend zu den Forderungen auf dem 7. Allianz Autotag bezüglich der Nutzung von Fahrzeugdaten zur Unfallaufklärung beim automatisierten Fahren sollten künftig auch Cyberangriffe bei einem unabhängigen Datentreuhänder erfasst werden. Eine solche Erfassung könnte ohne Übermittlung personenbezogener Informationen datenschutzkonform erfolgen. Die Erfassung der Cyberangriffe kann auch dazu dienen, die Schutzmechanismen weiterzuentwickeln und zukünftige Schäden zu vermeiden.
• Die Verantwortung dafür, Hackerangriffe auf die digitale Plattform des mit dem Fahrzeug kommunizierenden Fahrzeugherstellers zu verhindern, liegt bei den Herstellern. Es ist Sache der Hersteller, die ungestörte Funktion des Fahrzeugs und insbesondere seiner automatisierten Systeme sicherzustellen. Die Allianz leistet hingegen für Unfallfolgen und bei Angriffen auf das einzelne Fahrzeug auch für bloße Funktionsstörungen.