Unsere hochmodernen Tools bieten einen völlig neuen Ansatz für das Software-Lifecycle-Management und die Software-Lieferkette in der Automobilindustrie. Mit unserer innovativen Technologie können Sie die zunehmende Komplexität von Softwarelieferungen und Lieferantenabhängigkeiten managen, Risiken überwachen und den Fluss vertrauenswürdiger Informationen über Software von n-Lieferanten bis hin zu Ihrem spezifischen Fahrzeug beschleunigen.

Verfolgen Sie die Integrität und Herkunft von Software-Lieferketten: von der Entwicklung über CI/CD-Pipelines und OTA-Update-Verteilung bis hin zum Betrieb im Fahrzeug.

Unsere Lösung ermöglicht es Ihnen auch, softwarebezogene Metainformationen sofort aus einem verteilten Ledger-Netzwerk abzurufen. Dadurch entfällt die Notwendigkeit, nachgelagerte Informationen anzufordern und auf vorgelagerte Berichte von Zulieferern zu warten. Alle softwarebezogenen Informationen werden im Netzwerk gesammelt und die Beteiligten können ihre Informationen für SBoM und Softwareintegrität in die dezentrale asvin Ledger Netzwerkarchitektur einbringen.

Profitieren Sie von einem sichereren und effizienteren Ansatz mit asvin.io. Verbessern Sie noch heute Ihre Cybersicherheit und das Vertrauen in Software-Lieferketten!

Transparenz der Softwarebeschaffung in Lieferantennetzwerken, Rückverfolgbarkeit der Software vom n-Tier-Lieferanten bis zum IoT-Asset (z. B. Fahrzeug)

Die Software-Lieferkette in der Automobilindustrie ist aufgrund der mehrstufigen OEM-Hierarchie sehr komplex. asvin bietet eine dezentrale Lösung auf Basis der Distributed-Ledger-Technologie (DLT) zur Absicherung der Software-Lieferkette in der Automobilindustrie. Sie umfasst kryptographische Algorithmen, DLT und Web-Anwendungswerkzeuge zur Verfolgung der Software-Lieferkette. Darüber hinaus trägt es dazu bei, eine ununterbrochene Kette des Vertrauens und der Transparenz in Bezug auf die Software-Provenienz zu schaffen. In jeder Phase der Software-Lieferkette wird die digitale Signatur der Software berechnet und zusammen mit anderen wichtigen Metadaten in einem verteilten Register gespeichert.

Wagen Sie mehr! Was wäre, wenn Sie das Rückrufmanagement nicht nur als Instrument der Markentreue oder der Einhaltung von Vorschriften nutzen würden? Sondern auch, um sich als Software-OTA-Champion zu positionieren, der seine gesamte Infrastruktur, einschließlich Fahrzeuge und Dienste, sicher und updatefähig über die Luft betreibt. Zuverlässig und serviceorientiert.

Das Cybersecurity Management System von asvin schafft ein unveränderbares und nachvollziehbares Vertrauensprotokoll auf DLT-Basis, das die gesamte Software-Lieferkette und den Lebenszyklus der Fahrzeuge dokumentiert.

Reagieren Sie gelassen auf die drohende Verlagerung der Haftung vom Endkunden auf den Hersteller durch autonomes Fahren. Juristen warnen, dass Nutzer einer Automatisierungsfunktion während der Fahrt nicht als Fahrzeugführer nach § 18/1 Straßenverkehrsgesetz (StVG) haften? Darauf werden Sie in Zukunft vorbereitet sein. Steigen Sie einfach aus dem Haftungsrisiko aus.
Mit asvin führen Sie Software-Updates zu vordefinierten Zeitpunkten oder als Ad-hoc-Notfall-Patches im Falle eines Sicherheits- oder Haftungsvorfalls durch. Damit sind Sie nicht nur vor dem Kadi sicher. Sie können ihn einfach vermeiden.

• Software Supply Chain Lizenz- und Versionsmanagement
• Betriebsüberwachung und Dokumentation in verteilten Ledgern (DLT)
• Überwachung der Software-Lieferkette
• Risikoanalyse für Lieferanten

• Modellierung von IT/OT/IoT-Bedrohungslandschaften
• Risikomodellierung der Lieferkette
• Risikominderung
• SUMS-Strategie
• CSMS-Strategie
• ISMS-Strategie
• Cybersecurity-Mesh-Architekturen
• Cybersicherheits-Graph-Analytik
• Lebenszyklus-Sicherheitssysteme

Die Minimierung von Cybersicherheitsrisiken wird zu einem Wettbewerbsvorteil. Zeigen Sie Ihren Kunden Ihre Risikobereitschaft! Und nehmen Sie gleichzeitig Ihre Lieferanten mit. Sie erreichen dies durch einen aktiven Informationsaustausch zwischen allen Beteiligten in der Software-Lieferkette. Die durchgängige und zweckmäßige Transparenz relevanter Daten macht alle Beteiligten zu Risikokontrolleuren, die schnell auf Bedrohungen innerhalb der Software-Lieferkette der Automobilindustrie reagieren. Und zwar schneller, als die Hacker vermuten.

Proaktive SCRM-Strategien, die mit asvin-Tools erstellt werden, identifizieren und bewerten potenzielle Risiken, bevor sie auftreten. So wird sichergestellt, dass Notfallpläne vorbereitet und erhebliche Verluste verhindert werden.

• Software Supply Chain Lizenz- und Versionsmanagement
• Betriebsüberwachung und Dokumentation in verteilten Ledgern (DLT)
• Überwachung der Software-Lieferkette
• Risikoanalyse für Lieferanten

• Überwachung von Geräteangriffen
• Überwachung der Integrität
• Überwachung der Sicherheit

• Verteilte Erstellung von Software-Stücklisten (D-SBoM)
• Stabile Infrastruktur für die Bereitstellung von SBOMs durch verteilte Ledger
• Unveränderbare Speicherung von Informationen, geschützt vor Manipulation durch Cyber-Angriffe

• Modellierung von IT/OT/IoT-Bedrohungslandschaften
• Risikomodellierung der Lieferkette
• Risikominderung
• SUMS-Strategie
• CSMS-Strategie
• ISMS-Strategie
• Cybersecurity-Mesh-Architekturen
• Cybersicherheits-Graph-Analytik
• Lebenszyklus-Sicherheitssysteme

Kein teil- oder vollautonomes Fahren ohne Software-Updates. Mit dem steigenden Anteil vernetzter Fahrzeuge und dem regulierenden Eingreifen der EU („Resilience Act“ ab Mitte September 2022) erlebt die Automobil- und Industriebranche einen nie dagewesenen Wachstumsschub. Allerdings nur, wenn alle Beteiligten die neuen und notwendigen Sicherheitsanforderungen konsequent umsetzen. Und wenn sie die Vorgaben nach UNECE WP 29 R 155; R156; R157), ISO/SAE 21434 sowie der kommenden Norm ISO 24089 umsetzen. Das können Sie jetzt tun. Mit uns.

asvin cybersecurity management bietet ein dezentrales Hauptbuch, in dem alle in der Software-Lieferkette durchgeführten Aktionen gespeichert werden. Von der Bereitstellung, dem Testen und der OTA-Verteilung bis hin zur Installation, Ausführung und Aktualisierung in Fahrzeugen im Feld.

• Verwalten, Aktualisieren und Kontrollieren von Geräteflotten

• Update- und Patch-Verteilung
• Geräte-Management
• API-Schnittstelle zu OTA-Plattformen

• Modellierung von IT/OT/IoT-Bedrohungslandschaften
• Risikomodellierung der Lieferkette
• Risikominderung
• SUMS-Strategie
• CSMS-Strategie
• ISMS-Strategie
• Cybersecurity-Mesh-Architekturen
• Cybersicherheits-Graph-Analytik
• Lebenszyklus-Sicherheitssysteme