Claudius Laves

Moderne Fahrzeuge sind hochvernetzte Systeme und damit attraktive Ziele für Cyberangriffe. Die UN-Regulierung UNECE R155 verpflichtet Hersteller und Zulieferer deshalb zu einer systematischen Bedrohungs- und Risikoanalyse, der sogenannten TARA (Threat Analysis and Risk Assessment). Dabei werden schützenswerte Komponenten identifiziert, mögliche Angriffe analysiert und die daraus resultierenden Risiken bewertet. In der Praxis geschieht das häufig noch in Tabellenkalkulationen, was bei komplexen Systemen schnell unübersichtlich und fehleranfällig wird.

In diesem Projekt entwickeln die Studierenden eine Webplattform, die den TARA-Prozess unterstützt und selbst hohen Sicherheitsanforderungen entspricht. Im Mittelpunkt stehen Identity- und Access-Management, die Verschlüsselung der Daten auf dem Server sowie ein automatisiertes Deployment über eine CI/CD-Pipeline mit Containerisierung und Load Balancing. Optional können die Studierenden auch KI-Lösungen zur Unterstützung der TARA integrieren oder UX-Features implementieren und weiterentwickeln. Vorkenntnisse in Automotive Security sind nicht erforderlich; die Grundlagen werden zu Beginn des Projekts selbst erarbeitet.