Leider sei solch ein Zugriff immer noch möglich, trotz gestiegener Sicherheitsniveaus. „Trotz strenger Regeln hört man immer wieder von Sicherheitslücken, die nach Anfängerfehlern klingen“, so Prof. Krauss. „Es gibt Fehler im API, bei denen die Authentifizierung unzureichend war oder man nur die Fahrzeugidentifikationsnummer kennen musste, um Zugriff zu erhalten. Das sind klassische Anfängerfehler. Ich habe keine Antwort darauf, warum das in der Industrie passiert, außer: Schickt die Leute zurück zu uns an die Hochschule, damit sie sich die Einführung in die IT-Sicherheit noch mal anhören.“

Trotz solcher Lücken sei die IT-Sicherheit vernetzter Autos stark gestiegen. „Wir haben heute klare Standards und Regulierungen, die es vor 15 Jahren nicht gab. Das Sicherheitsniveau ist solide. Zudem machen vernetzte Funktionen das Fahren durch Assistenzsysteme in Sachen Safety viel sicherer. Das Risiko eines Unfalls sinkt durch diese Technik stärker, als das Risiko durch einen Cyberangriff steigt. Ein Restrisiko bleibt immer, aber die Security-Community arbeitet heute herstellerübergreifend zusammen.“

Redakteurin: Luca Leicht