Die Digitalisierung moderner Fahrzeuge schreitet rasant voran. Über 100 digitale Steuergeräte, die miteinander verbunden sind oder zentral gesteuert werden können, werden heute in ein Fahrzeug verbaut. Tendenz steigend. Die Komplexität der Software-Architektur in modernen Autos wird aufgrund des autonomen Fahrens und dem Einsatz von künstlicher Intelligenz weiter zunehmen, zugleich gewinnt auch das Thema Cyber-Sicherheit mehr und mehr an Bedeutung. «Die Informationssicherheit wird in der Automobilindustrie immer wichtiger», erklärt Jan Gehrig, Head IT Security bei Komax, denn: «In der Automobilbranche gibt es viele schützenswerte Informationen, welche bei der Zusammenarbeit von Zulieferern und Herstellern im Rahmen der Lieferkette ausgetauscht werden, wie zum Beispiel Patente oder Geschäftsgeheimnisse.» 

Dienstleister und Zulieferer müssten garantieren, dass ihre Produkte, Dienstleistungen, Partnernetzwerke aber eben auch Managementsysteme zur Informationssicherheit den stetig steigenden Qualitätsansprüchen entsprechen, weil die meisten europäischen Automobilhersteller bei der Auswahl ihrer Zulieferer strenge Sicherheitsstandards verlangen. Sichere IT-Systeme seien daher von grosser Bedeutung, «sowohl innerhalb der Komax Gruppe als auch bei der Zusammenarbeit mit unseren Kundinnen und Kunden», erzählt Gehrig und ergänzt: «Der wesentliche Bestandteil einer Informationssicherheitsorganisation sind aber die Mitarbeitenden, die über ein hohes Mass an Aufmerksamkeit für das eigene Handeln und ihre Umgebung verfügen müssen». Aus diesem Grund beinhalte TISAX nicht nur Massnahmen zur IT-Sicherheit wie Datenschutz oder digitale Zugriffsrechte, es gehe ebenso um physische oder organisatorische Aspekte wie Zugangsbeschränkungen, Kontrollen oder Vertraulichkeitserklärungen seitens Angestellten, externen Dienstleistern und Partnern.

Komax ist TISAX-zertifiziert

Um dieses Informationssicherheitsniveau nicht nur zu gewährleisten, sondern auch nach einem in der Automobilindustrie anerkannten Branchenstandard nachzuweisen, hat die Komax Gruppe die Zertifizierung nach TISAX angestrebt. «Und nach einem monatelangen, anspruchsvollen Assessment-Prozess erfolgreich abgeschlossen», fügt Gehrig hinzu. Mit TISAX sei ein einheitlicher Standard in der Automobilbranche geschaffen worden, welcher unternehmensübergreifend anerkannte Bewertungsgrundlagen bietet und von allen Mitgliedern des deutschen VDAs (Verband der Automobilindustrie), wie zum Beispiel Audi, Volkswagen, BMW oder Mercedes-Benz, anerkannt wird. «Geprüfte Unternehmen können so zum Beispiel die Mehrfachprüfung von verschiedenen Auftraggebern vermeiden.» 

Gute Grundlage für die Zukunft 

«Durch die Zertifizierung nach TISAX können wir gegenüber unseren Kundinnen und Kunden, deren Zulieferern und den Automobilherstellern die Sicherheit aller relevanten Informationen transparent nachweisen», erklärt Jan Gehrig weiter. Das sei von enormem Vorteil, denn um mit grossen und renommierten Automobilherstellern zusammenarbeiten zu können, hätte Komax in der Vergangenheit zahlreiche Auditierungen über sich ergehen und sich stichprobenartig nach VDA Information Security Assessment überprüfen lassen müssen. Dies habe jeweils zur Erstellung eines neuen Massnahmenkataloges geführt und sich somit beim Aufbau neuer Kundenbeziehungen oft negativ auf die Zeitachse ausgewirkt. Dank TISAX könne nicht nur dieses Problem eliminiert werden, «es ist auch eine gute Grundlage für eine mögliche Zertifizierung nach ISO/IEC 27001 geschaffen worden.»