Offener Brief an Verkehrsminister Dobrindt:<\/p>\n
Sehr geehrter Herr Minister Dobrindt,<\/span><\/p>\n im letzten Bremer Tatort wurde einiges an Zukunftsmusik bez\u00fcglich der Entwicklung K\u00fcnstlicher Intelligenz gespielt, die dort gezeigten Manipulationen an Fahrzeugen sind aber bereits heute bittere Realit\u00e4t, wie mehrere trotz der bekannterma\u00dfen recht erfolgreichen Verschleierungen der Automobilindustrie an die \u00d6ffentlichkeit gekommene Vorf\u00e4lle zeigen. Leider wird man mit Warnungen bislang nicht ernst genommen \u2013 vielleicht \u00e4ndert sich das ja durch solche drastischen medialen Vorf\u00fchrungen.<\/span><\/span><\/p>\n Automobile entwickeln sich immer mehr zu vernetzten fahrbaren Hochleistungscomputern. In 20 Jahren Professur f\u00fcr IT-Sicherheit musste ich allerdings feststellen: die Anstrengungen bez\u00fcglich der IT-Sicherheit sind mehr als erb\u00e4rmlich. Drastisches Beispiel ist die vom ADAC aufgedeckte v\u00f6llig unverschl\u00fcsselte Verriegelung bei BMW, noch drastischer aus Sicht der IT-Sicherheit die Art und Weise, wie BMW das Problem behoben hat. Ein weiteres drastisches Beispiel ist die weiter steigende Anzahl an KFZ-Diebst\u00e4hlen \u2013 sinnvolle elektronische Ma\u00dfnahmen d\u00fcrften den gegenteiligen Erfolg haben. Wenn der autonome Verkehr kommt, ist es beim gegenw\u00e4rtigen Trend nur eine Frage der Zeit, bis ein Terrorist den PKWs Vollbremsung und den LKWs Vollgas befiehlt und der K\u00f6lner Ring aussieht wie Aleppo.<\/span><\/span><\/p>\n Die Automobilindustrie wird freiwillig wie immer nichts tun, zumal sie sich bei Unf\u00e4llen auch bequem verstecken kann: wird beispielsweise ein Fahrzeug gestohlen, tritt der Halter die Regulierung an die Versicherung ab und ist damit aus dem Rechtsgeschehen ausgeschieden, die Versicherung wiederum w\u00e4lzt alles auf die Kunden ab und legt sich nicht mit den Konzernen an. Ich halte dies insbesondere in Bezug auf die weitere technische Entwicklung f\u00fcr eine rechtliche L\u00fccke<\/b>, \u00fcber die man intensiv nachdenken sollte. Die Konzernhaftung muss deutlich direkter werden.<\/u><\/span><\/span><\/p>\n Aber auch an technischen Vorgaben insbesondere des Gesetzgebers lassen sich andere Weichen stellen: <\/span><\/span><\/p>\n Die Sicherheitsarchitekturen der Fahrzeugsteuerungen sind offen zu legen, Befehle \u00fcber den Bus zu authentifizieren. Dieser Teil der IT-Infrastruktur der Fahrzeuge d\u00fcrfte wenig bis nichts an internem Firmen-Know-How enthalten, vor dessen Offenlegung die Konzerne Wettbewerbsnachteile bef\u00fcrchten m\u00fcssten. Mit Hochschulen und BSI stehen hierzu auch Fachleute f\u00fcr Entwicklung und Kontrolle zur Verf\u00fcgung. Personalengp\u00e4sse d\u00fcrften hier kein Argument gegen eine solche Entwicklung sein.<\/span><\/span><\/p>\n Das Fahrzeugcomputer darf nicht l\u00e4nger eine Black-Box sein, in dem die Konzerne teilweise selbst ohne Kenntnis der Fachwerkst\u00e4tten nach Belieben herumpfuschen k\u00f6nnen. Der Halter muss die gleiche Kontrolle \u00fcber die Fahrzeugsteuerung erhalten wie \u00fcber seinen Home-Computer. Konkret: sicherheitstechnisch relevante Konfigurationseinstellungen und Installation weiterer Ger\u00e4te d\u00fcrfen nur men\u00fcgef\u00fchrt und mit pers\u00f6nlicher Freigabe des Halters durchgef\u00fchrt werden. Das darf aus Sicherheitsgr\u00fcnden zwar nur in einer Fachwerkstatt durchgef\u00fchrt werden, aber mit einem fachkundigen Meister ein Bildschirmmen\u00fc durchgehen und Einstellungen beispielsweise durch eine PIN-gesicherte Chipkarte freigeben sollte ja wohl im eigenen Interesse des Halters sein.<\/span><\/span><\/p>\n Diese abgesehen von den angesprochenen Rechtsproblemen klaren technischen Vorgaben sollten f\u00fcr den Gesetzgeber wenig Aufwand darstellen. Mit der Vorgabe, diese technischen Anforderungen umzusetzen, sind erst einmal die Konzerne in der Bringschuld; die Beurteilung dessen, ob das, was sie vorlegen, reicht, sollte man der Entwicklung \u00fcberlassen. \u00dcbergenaue Festschreibungen im Vorfeld sind technischen Entwicklungen eher hinderlich. Mit der Bindung an die Zulassung autonomen Verkehrs steht auch genau jetzt der passende Hebel zur Verf\u00fcgung, die Konzerne zum Handeln zu zwingen.<\/span><\/span><\/p>\n Dar\u00fcber hinaus \u2013 und das Argument halte ich ebenfalls f\u00fcr wichtig \u2013 erw\u00e4chst aus solchen Entwicklungen auch eine neue Chance f\u00fcr die heimische Automobilindustrie: Automotive-IT-High-Security k\u00f6nnte unter geschickter Nutzung der deutschen Ressourcen die eine oder andere Panne weltweit wieder vergessen lassen<\/span><\/span><\/p>\n