Vor zwanzig Jahren ging es bei der Konnektivität im Automobilbereich noch um PS. Heute geht es darum, ob eine eSIM-Architektur, die für eine Laufzeit von mehr als 15 Jahren ausgelegt ist, einer Bedrohung durch Quantencomputer standhalten kann, die es noch gar nicht gibt.

Über weite Teile der Geschichte der Automobilindustrie hinweg war Konnektivität eher ein nachträglicher Einfall – eine Funktion, die hinzugefügt wurde, um ein Auto zu verkaufen, und kein System, von dem irgendjemand erwartet hätte, dass es noch fünfzehn Jahre später funktionieren würde. Das ist heute nicht mehr der Fall, und dieser Wandel erklärt, warum Tele2 IoT zunehmend die SIM-Sicherheit im gleichen Atemzug mit der Automobilstrategie erwähnt.

Auf der Veranstaltung „Tele2 IoT Talks Paris“ eröffnete Gianni Uglietti als Vertreter von IDEMIA Secure Transactions (IST), dem SIM-Technologiepartner von Tele2 IoT, dessen Backend-Plattformen bereits weltweit mehr als 80 Millionen Fahrzeuge verwalten, die Veranstaltung mit einem brancheninternen Rückblick auf die wichtigsten Meilensteine.

“Twenty years ago, we worried about horsepower.

Ten years ago we started worrying about connectivity. Today, we worry about software.”

Diese Entwicklung verändert die Aufgabenstellung der SIM grundlegend. „Ein vernetztes Auto ist etwas, das Automobilhersteller ausliefern“, sagte Gianni. „Ein softwaredefiniertes Fahrzeug ist etwas, das Automobilhersteller warten und betreiben müssen – nicht zwei Jahre lang, nicht fünf Jahre lang, sondern mehr als 15 Jahre lang.“

Acht der zehn weltweit führenden Automobilhersteller nutzen bereits die Konnektivitätslösungen von IDEMIA. Das bedeutet, dass die Frage, wie eine 15 Jahre alte Software, die in einem fahrenden Fahrzeug läuft, gesichert werden kann, keine hypothetische Frage ist. Es handelt sich um eine konkrete betriebliche Anforderung.

Drei Anforderungen an die Architektur der Fahrzeugvernetzung

Gianni fasste die Herausforderung in drei Anforderungen zusammen, die die meisten aktuellen Architekturen für die Fahrzeugvernetzung nur teilweise erfüllen:

• Verfügbarkeit: Die Verbindung muss überall und in großem Maßstab funktionieren
• Agilität: Sie muss sich über die gesamte Lebensdauer des Fahrzeugs hinweg weiterentwickeln, nicht nur bei der Markteinführung
• Überlebensfähigkeit: Das System muss vor Bedrohungen, einschließlich Quantencomputern, geschützt bleiben

Die meisten Flotten nutzen heute eSIM M2M (SGP.02), den aktuellen Industriestandard: zuverlässig in puncto Verfügbarkeit, aber – wie er es ausdrückt – nie mit Blick auf Agilität oder die bevorstehende Quantenbedrohung konzipiert.

IFPP: Fahrzeugvernetzung als Software

Die Lösung, bei der IST am weitesten fortgeschritten ist, heißt „In-Factory Profile Provisioning“ (IFPP) – dabei wird das SIM-Profil eines Netzbetreibers bereits bei der Herstellung digital in das Fahrzeug integriert, anstatt eine physische SIM-Karte mitzuliefern und die Entscheidung über die Konnektivität bereits Monate im Voraus festzulegen.

„Wir sind in der Lage, Hardware und Software voneinander zu entkoppeln“, erklärte Gianni. Die Konnektivität des Netzbetreibers wird zu „einer weiteren Softwarekomponente, die am Ende der Fertigungslinie in das Fahrzeug integriert wird“ – neben allem anderen, was der Automobilhersteller in seiner Fertigung einsetzt, einschließlich privater 5G-Netze.

Tele2 IoT und IST haben Anfang dieses Jahres auf dem Mobile World Congress in Barcelona die erste quantensichere IFPP-Version dieser Lösung vorgestellt. Auf der Bühne beschrieb er sie als „keine Demo … sondern eine echte Umsetzung“, die Automobilherstellern bereits zu Testzwecken zur Verfügung steht.

Warum Automobilhersteller bei der „quantum-safe“ eSIM-Sicherheit nicht warten können

Quantensicherheit ist jetzt wichtig, nicht erst später, und zwar nicht aus hypothetischen Gründen, sondern aufgrund eines zeitlichen Problems.

Die derzeitige Kryptografie, die die eSIM-Kommunikation, Vehicle-to-Cloud-Verbindungen (V2C) und die Authentifizierung schützt, kann von einem ausreichend leistungsstarken Quantencomputer geknackt werden.

Groß angelegte Quantencomputer gibt es zwar noch nicht, doch die Bedrohung nimmt schneller zu als erwartet: Das NIST hat bereits Post-Quanten-Algorithmen standardisiert, und Google und Apple drängen darauf, bis 2029 bereit zu sein – weit vor dem vom NIST für 2030–2035 vorgesehenen Zeitplan für die Umstellung.

Für einen Automobilhersteller, der heute ein Fahrzeug baut, das im Jahr 2040 noch auf den Straßen unterwegs ist, ist dies kein Zukunftsproblem, das man einfach einplanen kann – es ist eine Entscheidung, die bereits in der diesjährigen Konnektivitätsarchitektur verankert ist. Gianni brachte die geschäftlichen Risiken unverblümt auf den Punkt: „Autohersteller, die hier Fehler machen, müssen mit Rückrufaktionen, Haftungsansprüchen, Sammelklagen und Umsatzeinbußen rechnen“ – was er als „eine Zeitbombe im Wert von einer Milliarde Dollar“ bezeichnete.

Drei Fragen, die jede Strategie zur Konnektivität im Automobilbereich beantworten muss

Eine quantensichere eSIM-Architektur ist kein Nebenthema in einer Strategie zur Konnektivität im Automobilbereich – sie ist die Grundlage, auf der alles andere aufbaut.

IST kümmert sich um die Sicherheit der SIM-Karten und Profile, Tele2 IoT stellt die verwaltete Konnektivität und das Roaming bereit – eine Plattformebene wie das IoT Control Center von Cisco bündelt diese Komponenten betrieblich. Eine Schwachstelle in einem dieser Bereiche wird zu einem Risiko für die gesamte Flotte und ist nicht mehr nur das Problem eines einzelnen Anbieters.

Gianni schloss mit drei Fragen, anhand derer sich feststellen lässt, ob ein vernetztes Gerät tatsächlich auf Langlebigkeit ausgelegt ist:

1. Haben Sie bereits mit der Umstellung auf eine SGP.32-basierte Architektur begonnen?
2. Kann man eine globale Plattform mit einem einzigen Konnektivitätsmodell betreiben?
3. Wird die heutige Sicherheitsentscheidung auch in fünfzehn Jahren noch gültig sein?

Für alle, die für eine Konnektivitätsstrategie verantwortlich sind, die einen Fahrzeuglebenszyklus von 15 Jahren überstehen muss, sind das keine rhetorischen Fragen – es sind genau die Fragen, die gerade beantwortet werden, eine Architekturentscheidung nach der anderen.

Der Aufbau einer zukunftsfähigen Konnektivitätsarchitektur bedeutet, nicht nur die aktuellen Anforderungen zu berücksichtigen, sondern auch für die Zukunft vorzusorgen. Wenn Sie bereit sind, Lösungen zu entdecken, die auf langfristige Sicherheit und Skalierbarkeit ausgelegt sind, steht Ihnen unser Team gerne zur Seite. Nehmen Sie Kontakt zu unseren IoT-Experten auf, um herauszufinden, welche Lösung für Ihr Unternehmen die richtige ist.