Projekt Airborne Cybersecurity Enhancement

Cybersecurity für luftgestützte Systeme

Airborne Cybersecurity Enhancement (ACSE) war ein Forschungskooperationsprojekt zwischen dem Institut CODE der Universität der Bundeswehr München und Airbus Defence and Space. Das Projekt begann im Dezember 2019 und wurde Dezember 2023 erfolgreich abgeschlossen.

Ziel des Projekts ist es, aktuelle Cybersecurity-Konzepte aus der akademischen Forschung hinsichtlich ihrer Anwendbarkeit bei der Entwicklung oder dem Betrieb von Luftfahrzeugen zu untersuchen. Wir analysieren dafür Angriffsvektoren auf komplexe, vernetzte Luftfahrzeuge und prüfen Verfahren, die im Entwicklungsprozess oder im Luftfahrzeug selbst zur Härtung eingebracht werden können.

Das ACSE-Projekt nimmt Arbeiten in den folgenden Bereichen vor:

Analyse von externen Kommunikationsschnittstellen und -protokollen
Evaluation und Weiterentwicklung von bestehenden Softwareentwicklungsprozessen mit dem Schwerpunkt Softwaresicherheit
Erforschung und Erprobung von hardware- und softwarenahen Angriffsszenarien sowie Entwicklung von Mitigationsstrategien

Die Teilbereiche verfolgen komplementäre Ansätze, deren Ergebnisse zur Erhöhung der Cybersecurity im Luftfahrzeug beitragen.

ACSE Konzept

Cybersecurity im gesamten Entwicklungsprozess

ACSE als Konzept sieht vor, neueste Erkenntnisse aus der Forschung im Bereich Cybersecurity in die Entwicklung von Luftfahrtsystemen einfließen zu lassen. Nach Validierung und Evaluation können diese in bestehende Entwicklungsprozesse eingebunden werden. Dabei kann es sich zum Beispiel um neue Anforderungen für Informationssicherheit handeln. Des Weiteren werden im Rahmen des Projektes Werkzeuge und Arbeitsweisen identifiziert, die in weiteren einzelnen Schritten implementiert und somit in zukünftige Luftfahrtsysteme Einzug halten können.

Luftfahrzeuge in kooperativer Umgebung

Ein modernes Luftfahrzeug besteht aus einer Vielzahl an zunehmend digitalen Subsystemen. Militärische Luftfahrzeuge agieren zudem vermehrt im Verbund mit anderen luft-, boden-, see-, und weltraumgestützten Einheiten. Durch den Echtzeit-Informationsaustausch zwischen unterschiedlichen Systemen entsteht ein komplexes Gesamtsystem mit erhöhtem Schutzbedarf. Die Informationssicherheit muss deshalb vor allem für externe Kommunikationswege sichergestellt werden.