Cyber Security Management od Hella Gutmann, czyli jak testery diagnostyczne mega macs radzą sobie z bramkami bezpieczeństwa.
Jak radzić sobie z bramkami SGW, SFD2 i CeBAS? Sprawdź, jak Cyber Security Management w testerach mega macs od Hella Gutmann zapewnia legalny dostęp do diagnostyki pojazdów.
Cyber Security Management (CSM) ma dziś o wiele większe znaczenie niż kilka lat temu, gdy informacja o bramkach zabezpieczonych - Security Gateways (SGW) - dopiero zaczynała docierać do warsztatów samochodowych. Nie chodzi już tylko o pytanie, czy tester obsługuje daną markę, ale o to, czy posiada legalny i autoryzowany dostęp do konkretnego pojazdu, konkretnego sterownika i konkretnej funkcji.
O tym, jak Hella Gutmann monitoruje rynek nowych rozwiązań diagnostycznych i komunikacyjnych w pojazdach oraz związane z nimi zmiany, opowiada Krzysztof Skrzypczak, ekspert techniczny HELLA Polska Sp. z o.o.
Nowa era diagnostyki samochodowej
W 2026 roku rozwój diagnostyki nie polega już na tym, że pojawia się coraz więcej „bramek”, lecz na tym, że diagnostyka staje się u wielu producentów pojazdów usługą autoryzowaną online. Tester diagnostyczny to dziś zaledwie jeden z elementów całego łańcucha komunikacyjnego:
Mechanik ➔ Tester diagnostyczny ➔ Potwierdzona tożsamość ➔ Serwer producenta ➔ Autoryzacja ➔ Pojazd ➔ ECU ➔ Wykonanie funkcji
W praktyce oznacza to, że samo podłączenie testera do gniazda OBD nie zawsze wystarcza, aby korzystać z pełnego zakresu funkcji diagnostycznych. Dostęp do wybranych operacji, takich jak kodowanie, ustawienia podstawowe czy funkcje serwisowe, bardzo często wymaga wcześniejszej autoryzacji.
Cyber Security Management – czym jest CSM??
I tu właśnie pojawia się Cyber Security Management (CSM) od firmy Hella Gutmann w urządzeniach serii mega macs. Rozwiązanie to pozwala obsługiwać zabezpieczone pojazdy w ramach procesu autoryzowanego dostępu, łącząc diagnostykę z wymaganiami współczesnego cyberbezpieczeństwa. W zależności od producenta proces może obejmować rejestrację użytkownika oraz weryfikację jego tożsamości wg. łańcucha powyżej.
Ewolucja cyfrowa w grupie VAG: Od SGW do SFD2
Moim zdaniem można już mówić o pewnej ewolucji cyfrowej od SGW z początku 2018 roku do SFD2 z 2024 roku. Klasyczne "SGW blokujące diagnostykę" zostało zmodyfikowane od prostego filtrowania komunikacji do wielopoziomowego, serwerowego uwierzytelniania konkretnego użytkownika, testera i pojazdu.
— Krzysztof Skrzypczak, ekspert techniczny HELLA Polska Sp. z o.o
Obecnie w warsztatach obsługujących najnowsze rocznikowo pojazdy, a szczególnie z grupy VW, gorącym tematem jest wspomniany już protokół SFD2 czyli (Schutz Fahrzeug Diagnose 2). W przypadku VAG warto rozdzielić SFD i SFD2.
- SFD pojawiło się w pojazdach z roku modelowego 2020 i miało na celu ochronę diagnostyki poprzez ograniczenie w kodowaniu i adaptacji sterowników.
- SFD2 wdrożone w modelach grupy VAG z roczników 2024 i najnowszych jest kolejnym etapem tego procesu ewolucji. Pojęcie SFD2 w dokumentacji technicznej VAG opisywane jest jako rozszerzona diagnostyka SFD/PVD Extension zintegrowana ze sterowaniem UN-ECE. Powodem wdrożenia tego zabezpieczenia jest spełnienie unijnych i międzynarodowych dyrektyw dot. cyberbezpieczeństwa UNECE R155 i R 156.
Obecnie nie mówimy już o prostym „odblokowaniu bramki”. Dostęp do funkcji w SFD2 jest integralnie powiązany z autoryzacją w infrastrukturze producenta, co jasno wskazuje kierunek zmian całej branży motoryzacyjnej.
Dlaczego SFD2 jest ważne? Bo pokazuje kierunek zmian w branży motoryzacyjnej - sytuacja nadal bardzo szybko się zmienia. Co można śledzić m.in. na stronie erWin.
Wielowarstwowa ochrona w Mercedes-Benz
Kolejnym producentem wartym uwagi to Mercedes-Benz, który również opiera się na wielowarstwowym systemie cyberbezpieczeństwa - podobnie jak w VAG zgodnie z dyrektywą UNECE R155/156. Jednak Mercedes ma własny model bezpieczeństwa, własne procesy uwierzytelniania i własną infrastrukturę.
Zabezpieczenia te działają na poziomie fizycznym, sieciowym oraz na chmurze. Mamy tutaj CGW (Centralną Bramkę Cyfrową) oraz CeBAS (Certificate Based Automotive Security) i protokół DoIP. Dodatkowo występuje szyfrowanie komunikacji SecOC (Secure On-Board Communication).
Gateway to już nie tylko „bramka” – nowa rzeczywistość diagnostyczna
Warto zwrócić uwagę na zmianę w zachowaniu nowoczesnych systemów pojazdów: gateway przestaje być wyłącznie fizyczną „bramką” blokującą całą komunikację. Coraz częściej spotyka się sytuację, w której tester diagnostyczny bez problemu wykrywa sterownik, odczytuje część parametrów oraz pozwala na wykonanie podstawowej diagnostyki. Ograniczenia pojawiają się jednak w kluczowych momentach - system blokuje wykonanie kodowania, adaptacji czy zaawansowanych funkcji wykonawczych.
W sytuacjach, w których standardowa procedura natrafia na barierę dostępu, doskonałym wsparciem i uzupełnieniem możliwości testera staje się usługa zdalnej diagnostyki macs Remote od Hella Gutmann Solutions.
Warto przypomnieć, że sama procedura rejestracji użytkownika w systemie CSM jest niezwykle prosta i zajmuje nie więcej niż 15 minut. Po przejściu poprawnej rejestracji, użytkownik urządzenia z rodziny mega macs zyskuje pełny i bezpłatny dostęp do diagnostyki wszystkich systemów obsługiwanych przez CSM w pojazdach.
Cyber Security Management jest dostępny na każdym modelu urządzenia mega macs i pozostaje całkowicie bezpłatna dla wszystkich użytkowników posiadających aktywną licencję UPDATE.
Zmiana roli Security Gateway i rola macs Remote
Ewolucja zabezpieczeń sprawia, że Security Gateway przestaje być dziś tylko tradycyjną „bramką”. Coraz częściej dochodzi do sytuacji, w której tester bez problemu łączy się ze sterownikiem, odczytuje część parametrów oraz wykonuje podstawową diagnostykę, ale blokuje możliwość kodowania, adaptacji czy wywołania funkcji wykonawczych.
W sytuacjach, w których standardowa ścieżka diagnostyczna natrafia na ograniczenia, idealnym uzupełnieniem możliwości testera staje się zdalna diagnostyka macs Remote od Hella Gutmann Solutions.
Mega macs PC SE – limitowany zestaw w Inter Cars
Na koniec warto dodaźć, że w Inter Cars znajdziesz bardzo ciekawy limitowany zestaw Mega macs PC SE + tablet Microsoft Surface Go4 + licencja DATA PLUS STANDARD
— Krzysztof Skrzypczak, ekspert techniczny HELLA Polska Sp. z o.o
Zainwestuj w przyszłość i wybierz limitowany zestaw Mega macs PC SE + tablet Microsoft Surface Go4 + licencja DATA PLUS STANDARD
W cenie urządzenia:
- Abonament ważny do 31.12.2027
- Obsługa protokołów DoIP i CAN-FD
- Pełne adaptacje, regulacje, kodowania oraz dane techniczne HGS DATA
