Digitale Souveränität: Wer kontrolliert die Software im Auto?

00:00:01:

00:00:05: Ja,

00:00:10: herzlich willkommen zu Over the Air.

00:00:12: Dem Update von Hanser Automotive, dem Fachmagazin, das Sie vielleicht kennen wenn sie in der Fahrzeugelektronikentwicklung unterwegs sind oder Software für Autos entwickeln.

00:00:23: Vielleicht kennen Sie unser Magazin, vielleicht kennen Sie das Webportal, unsere Newsletter und folgen uns bei LinkedIn.

00:00:29: so oder Ab sofort gibt es uns auch regelmäßig als Podcast zu hören.

00:00:35: Hier wollen wir sprechen mit Fachleuten aus der Industrie von OEMs, von Zulieferern, Start-ups vielleicht auch von Leuten in Forschungseinrichtungen über neuste Trends rund um die Elektronikentwicklung im Automotivsektor über Fahrzeugsoftware aber ganz allgemein über Mobilitätsthemen.

00:00:51: Mein Name ist Andreas Hentschel.

00:00:52: übrigens ich bin der Chefredakteur von Hanser Automotive.

00:00:56: In unserer Podcast-Premiere heute geht es um eine sehr grundlegende Frage für die Deutsche oder auch für die europäische Auto und Mobilindustrie, nämlich die nach technologischer Abhängigkeit oder Unabhängigkeit wie man das auch sieht.

00:01:09: Wie abhängig wir zur Zeit sind hatte zuletzt der Fallen Xperia noch mal gezeigt dass ist dieser chinesische Halbleiter fertiger der wegen politischer Queren in die Belieferung europäischer Kunden kurzfristig eingestellt hat.

00:01:21: Das hat die Abhängigkeit gezeigt.

00:01:23: und von Batterien oder Rohstoffen von diesen Themen wollen wir jetzt hier mal noch gar nicht reden.

00:01:27: In dem heutigen Gespräch schauen wir uns Software im Auto an, wo kommt der eigentlich her?

00:01:31: Und wer kontrolliert die eigentlich?

00:01:33: Mein Gast zu diesem Thema ist Stefan Nürnberger.

00:01:35: Er ist Experte für IT-Sicherheit und Gründer des Startups Veecle.

00:01:40: Mit ihm spreche ich über digitale Abhängigkeiten, geopolitische Risiken und die Chance Europa mit offenen Softwarearchitekturen doch wieder ein Stück weit souveräner zu machen.

00:01:51: Vielleicht können wir am Ende auch die Frage klären, wie ein digital souveränes Automate in Europe oder Made in Germany wirklich aussehen könnte.

00:01:59: Und damit sage ich dann noch herzlich willkommen Stefan Nürnberger.

00:02:01: Hallo!

00:02:02: Ja hallo freut mich hier zu sein.

00:02:03: danke für die Einladung

00:02:05: sehr gerne und Danke dass es für die Premiere geklappt hat.

00:02:08: das ist ja ein bisschen aufregend.

00:02:10: wenn wir aktuell über Fahrzeug Software reden also in Autos die in Deutschland produziert werden wir da drauf schauen.

00:02:16: wie abhängig sind wir denn eigentlich heute von so globalen Plattformanbietern?

00:02:21: Na, da gibt es schon eine Menge Sachen die Einzug gehalten haben in Fahrzeuge heutzutage.

00:02:27: Die so etablierte Software Lösungen sind das offensichtlichste.

00:02:30: für uns Nutzer ist natürlich irgendwie so die Benutzer Oberfläche, die wir sehen im Infotainment System.

00:02:37: Da gibt es ja schon seit vielen Jahren natürlich irgendwie die Möglichkeit das Handy zu spiegeln oder bis erst mal nichts was so viel mit dem Fahrzeug zu tun hat.

00:02:44: Android Auto Apple CarPlay ist ja nicht weiter als wie ein HDMI Kabel.

00:02:49: ich kann den Bildschirm erweitern vom Handy.

00:02:52: Aber etliche Modelle werden ja mittlerweile auch schon ausgeliefert mit Android Auto, klingt sehr ähnlich ist aber was ganz anderes.

00:02:58: dann läuft wirklich auf dem Infotainment System ein ganzes Google Betriebssystem.

00:03:03: Android Automotive Automotive das ist ja die Erweiterung.

00:03:05: also Android Auto hatte

00:03:07: ich jetzt auch falsch gesagt genau weil es ist natürlich bisschen blöd von Google dass sie da sehr ähnlich nennen.

00:03:11: hier also Android Autos dasselbe wie Apple CarPlay ist das KDMI Kabel.

00:03:16: Android Automative läuft dann wirklich nativ auf dem Infotainment System in Android, was optimiert ist für die Benutzung im Auto.

00:03:23: Nicht nur größere Buttons sondern natürlich auch Einstellungen der Klimaanlage offensichtlicherweise Google Maps und sowas alles mit dabei.

00:03:30: Und das haben schon etliche wahrscheinlich gesehen wenn sie irgendwie Renault oder Nissan fahren auch Volvo hat das oder Schwestermarken wie Poster jetzt kommt immer mehr dazu auf die neuste BMW Generation läuft da drauf.

00:03:42: und ja das sind so ein paar Beispiele die Teile, die man gar nicht so sieht wie beispielsweise von Nvidia.

00:03:51: Die sogenannte Nvidia Drive Plattform das steckt in vielen Fahrzeugen, die machen Bildverarbeitung also Fußgängerkennung Straßenbahn extra Straßenmarkierungs Erkennungen solche Sachen für die für die Assistenz Systeme und dann zu guter letzt auch noch Mobile-Eye israelische Firma, die so ich nenne es jetzt mal Blackboxes verkauft weil da hat der Hersteller nicht mehr viel Möglichkeiten was zu sehen oder zu machen.

00:04:17: An Assistenzsystemen, Notbremsassistenten, Spurverlassenswarner

00:04:21: etc.,

00:04:21: die kann man quasi mehr oder minder fertig von denen kaufen.

00:04:24: Wir müssen vielleicht nochmal kurz zum Android Thema kommen.

00:04:28: Android verbindet man ja wenn man so aus der Smartphone Welt kommt mit einem zumindest vom Quelltext her offenen System.

00:04:35: bis jetzt aber zumindest bei Android Automotive nicht so?

00:04:38: Da ist Google ja schon recht streng.

00:04:42: Genau, also Android an sich ist ja Open Source könnte ich mir theoretisch auch komplett runterladen selber kompilieren wenn man die entsprechende dicke Maschine hat und dann installieren.

00:04:52: das ist bei Android Automotive zwar auch der Fall aber es hört an gewissen Grenzen auf dass eine ist es kommt ohne was Google den Vehicle Hardware Abstraction Layern nennt, wie Herr.

00:05:02: Das heißt ich muss mir quasi Treiber schreiben also als Privatperson quasi völlig unmöglich, ja selbst große Auto Hersteller stellt das für große Herausforderungen und habe schon auch noch gleich drüber reden, wie fit die so sind.

00:05:15: Und Google sagt quasi wir haben da etwas aber dann musst du halt bezahlen Und dann können wir dir das integrieren.

00:05:22: Das kommt auch nur mit dem GAS, also G-A-S Google Automotive Services Paket und das ist die permanente Internetanbindung.

00:05:32: Wir kennen ja alle Googles Businessmodell.

00:05:35: Die wollen natürlich die Daten an der Quelle abschnorcheln und wissen was da so passiert?

00:05:41: Wo drücke ich hin?

00:05:42: Welche Apps installiere ich?

00:05:42: Was macht der Kunde?

00:05:43: Wer ist das?

00:05:44: Wo bin ich

00:05:46: etc.?

00:05:46: Alles was im Fahrzeug abgeht hat das Infotainment System Zugriff und der, sagen wir mal mehrwert den Google, den Autoherstellern verkauft ist ja nicht nur das InfoTainment-System und Maps oder sowas sondern natürlich auch dass sie dann gleich die Internetverbindung mit haben also Updates ausliefern können.

00:06:04: Die Schnittstelle ins Fahrzeug sind von der Cloud quasi seine fertige Lösen.

00:06:09: Das klingt jetzt zunächst einmal gar nicht so blöd weil es etwas ist was die OEMs also die Hersteller hier quasi rausgeben können.

00:06:16: Sie müssen sich nicht umkümmern, das ist ja offensichtlich auch technisch nicht ganz lapidar.

00:06:22: aber können wir noch mal formulieren wo die Problematik eigentlich liegt?

00:06:27: klar es werden Daten abgezogen aber wo sind dann auch andere konkrete Risiken?

00:06:32: Genau ich gebe natürlich als Hersteller die Schnittstelle zum Kunden raus und zwar in zweierlei Hinsicht.

00:06:37: einmal ist wirklich die Benutzer-Schnittstille dem Touchscreen.

00:06:41: das Layout und wie alles organisiert ist folgt einfach nur absoluten Android-Automotive-Regeln.

00:06:47: Ich kann also quasi nur noch das Thema so ein bisschen in Farben und Gestaltung anpassen, und vor allem eben natürlich die Innovation neuer Produkte, Features, Apps

00:06:58: usw.,

00:06:59: da sitzt dann jetzt Google an der Quelle und nicht der Fahrzeughersteller und die haben das ja auch von mehreren Marken übergreifend und können es wieder zusammenführen.

00:07:08: Das ist im XX Jahrhundert, wenn wir Daten sammeln.

00:07:13: Dann können wir uns auch neue Geschäftsmodelle überlegen und da ist jetzt natürlich dann eher Google in der Machtposition.

00:07:19: das zu tun ist auch klar warum sie daneben eher ihre Google Automotive Services verkaufen wollen und eben stückchenweise in mehr und mehr Fahrzeuge einzug erhalten wollen.

00:07:29: Jetzt sind aber die Daten ursprünglich eigentlich im Auto angefallen.

00:07:32: Google kann sich nur abweisen, weil es eben Zugriff auf die Schnittstelle hat, d. h., der OEM hat ja diese Daten eigentlich auch noch.

00:07:36: er gibt's hier nicht in einem fertigen Paket an Google und kann sie dann nicht mehr sehen.

00:07:41: Warum macht der OER nicht mehr aus diesen Daten?

00:07:44: Ja, das liegt aber oft daran dass Sie gar nicht wissen was Sie damit anfangen wollen.

00:07:47: da wird erst mal wild alles gesammelt und gespeichert Aber wir haben gesehen gar nicht so sehr unbedingt genutzt.

00:07:53: also beispielsweise könnte man ja sehen ob Kunden schnell Features finden brauchen die fünf Klicks brauchen die Einklick.

00:08:02: welche Funktionen wird wie oft genutst?

00:08:04: Die meisten fangen auf jeden Fall anders auszuwerten und verbessern sich Aber wahrscheinlich ist das mehr in der DNA von Google.

00:08:10: Die können das schon schneller und durchaus auch besser, muss man zugeben auf diese Trends zu reagieren.

00:08:16: Und so sieht man dass sich Android Automotive weiterentwickelt über die letzten Jahre seitdem es das schon gibt.

00:08:22: Es kommen neue Funktionen hinzu und alles was eben an dieser Schnittstelle zum Internet und Fahrzeug hängt wird jetzt immer mehr übernommen.

00:08:29: Also in den neuesten Generationen heißt das auch vor Klimatisierung des Fahrzeugs Schlüsselloser Zugang, also sprich mit Handy-Apps installieren, Konfiguration von Fahrzeugeinstellungen vom Sofa aus zu Hause.

00:08:40: Alle diese Sachen die man natürlich in dieser Schnittstelle sieht kommen jetzt immer mehr quasi aus dem Hause Google und wachsen dann eben tiefer und tiefer ins Fahrzeug rein.

00:08:51: Jetzt ist man bei so einer Abhängigkeit schnell an dem Punkt dass man aus Verbrauchersicht zum Beispiel sagt ob es was ist wenn das plötzlich nicht mehr funktioniert.

00:09:01: Das Handy habe ich verloren, da habe ich dann noch Zugriff zu meinem Auto.

00:09:05: Oder ich hab das Handy einfach auch nicht.

00:09:06: dabei kommt jetzt bei mir zwar nicht vor aber soll ja Leute geben bei denen es passiert.

00:09:10: Es sind manchmal auch so Fantasien Ich kenne das aus dem Smart Home Bereich dass plötzlich Server irgendwo abgeschaltet werden und Services nicht mehr funktionieren.

00:09:17: Sind das Bedrohungen die sie für realistisch halten?

00:09:21: Also meiner Meinung nach ist natürlich dieser technische Ausfall eher Service Level Agreements, die irgendwie neunundneinzig, neun, neunein, neuen Prozent Verfügbarkeit garantieren.

00:09:30: Es ist unwahrschweiniger selten das da mal was passiert aber geopolitisch sehe ich da aktuell eher mal etwas.

00:09:38: Ich sage mal so wenn Trump morgens mit dem falschen Fuß aufgestanden ist und sagt so Europa soll es irgendwie nicht mehr Zugriff darauf haben.

00:09:46: warum machen wir hier die gute Google Software und alle anderen profitieren davon?

00:09:51: kann uns wahrscheinlich schneller passieren, als man das manchmal denkt.

00:09:54: Und wir haben halt darauf wollte ich eigentlich hinaus momentan keine wirkliche Alternative hier.

00:10:00: Es gibt jetzt nicht irgendwie den großen Tech-Konzern mit der europäischen Navigation, oder?

00:10:08: Also das ist quasi die Lösung aus die es rauslaufen müsste,

00:10:11: oder?!

00:10:11: Genau, und dann müsste das natürlich aber eben auch ein Tech-Konzern sein.

00:10:15: Was ich damit sagen würde ist wir haben ja vor ein paar Jahren diese Übernahme von den Nokia Bruchstücken.

00:10:22: dieses gab die haben ja irgendwie die Transformation in Richtung Smartphone nicht so gut überlebt hat man ja gesehen.

00:10:28: sie hatten ja einen Heremaps Und das wurde ja von Mercedes BMW und VW damals glaube ich gekauft und ist mittlerweile die Standard-Navigation in Fahrzeugen.

00:10:40: Also wir werden dann, keine Ahnung, Golf, ID.Drei oder CLA oder was auch immer fährt.

00:10:45: das ist hier Maps.

00:10:47: Und jetzt meine ich ganz persönlich im Meinung Google Maps ist Welten besser.

00:10:49: Das muss ich leider einfach nicht sagen.

00:10:52: Da ist für mich immer die Frage warum kriegen wir das hier nicht so hin?

00:10:55: Auch wenn ich mal an den Stellantis Konzern gucke Die TomTom Navigation ist Schrott.

00:11:00: Aber das ist ja nun wirklich ein großes Problem dass die Amerikaner zum Beispiel, also so wie die Chinesen in manchen Technologien einfach einen irrewitzigen Vorsprung haben und auch ein viel größeres Tempo ist.

00:11:11: Wie wir es hier hinlegen können, scheinen mir auch die Amerikane gerade im Techsektor schon wieder einen Vorsprungen über Jahre zu haben der schwer einzuholen ist.

00:11:21: jetzt können wir in Europa natürlich fordern Wir brauchen hier irgendwie eigene Lösungen aber wir müssten erst mal einen enormen Rückstand auffohlen.

00:11:28: Ja das

00:11:29: ist zwar aber ich denke schon dass das notwendig ist damit für überhaupt was Eigenes haben.

00:11:34: Denn wie gesagt, momentan machen wir uns ja komplett davon abhängig und man sieht eigentlich Vorbilder wie beispielsweise in Korea da gibt es eigentlich sehr gute Google Alternativen wie Naver beispielsweise um sowas nutzt was eben dann oder Kakao Chat das sind so die Sachen die sich dort etabliert haben weil der politische Wille war dass man sich nicht ganz so abhängigt davon macht und da hat es beispielsweise ganz gut geklappt und hat eben die Vorteile Google Maps zum Beispiel angewiesen ist, sondern das hat was wirklich gut funktioniert.

00:12:05: Jetzt gibt es ja in Deutschland oder auch in Europa eine ganze Menge schon von Allianzen im Automotive-Bereich also Softwareallianzen.

00:12:12: die Eclipse vom Deutsche Tritescore voran auf Initiative des SVD-Arten sich eben Sommer ich glaube es waren um die elf OEMs Zulieferer zu Kooperationen zusammengeschlossen um gemeinsam Open Source Software zu entwickeln.

00:12:29: Es passiert durchaus, was gestern kam noch mal die Meldung oder jetzt im Dezember diese Chipplet Allianz Justice glaube ich war der Name.

00:12:38: Also man schließt sich ja schon zusammen und versucht ja schon irgendwie Kräfte zu bündeln aber das reicht es nicht?

00:12:45: Ich denke erstmal grundlegend ist genau der richtige Weg.

00:12:49: Eclipse, SDVS Core ist eine sehr gute Initiative wo auch die Leute mit dem richtigen Mindset dahinter stehen wie sagen so Brauchst nicht weitergehen, erstens brauchen wir eine europäische Alternative und zweitens kann keiner der Hersteller im Blumentopf gewinnen wenn jetzt jeder selber die Basis Software entwickelt.

00:13:08: Die Differenzierung der Fahrzeuge und beim Kunden findet ihr obendrauf statt, was auf dieser Basis-Software läuft in den Features, die das Fahrzeug am Ende hat.

00:13:18: Und so ist der Gedanke meiner Meinung nach absolut richtig die Basi gemeinsam zu entwickeln sogar offen Open Source in dem Fall.

00:13:26: Was ich aber leider sehe ist, und das ist glaube ich eher so ein deutsches oder europäisches Mentalitätsproblem.

00:13:32: Dass das trotz dieser guten Köpfe und der richtigen Motivation wieder in eine Richtung abdriftet wo man sie eben recht machen will auf jeden gehört wird Und es jetzt nicht diese einen Marschrichtung gibt.

00:13:45: Die Features brauchen wir Das ist die Basis Das ist erstmal wichtig Der andere Teil nicht, dass es die Roadmap Sondern.

00:13:50: jeder hat gute Ideen Alles wird ein bisschen beigetragen Gremien, es gibt eben nicht diese Marschrichtung.

00:13:58: Das wollte ich damit sagen und das ist ein bisschen schade weil das natürlich dann wieder sehr langsam vonstatten geht im Vergleich zu einem Google der einfach sagt so was sind die Features?

00:14:06: Riss oder stirb?

00:14:07: Okay also zu viele Köche sozusagen wie da mit am Topf stehen und wo man erst mal rumstreitet wie viel Salz man jetzt in die Suppe reinkippt

00:14:17: Genau!

00:14:18: Es muss alles wohl überlegt sein und ich verstehe auch den Gedanken dahinter.

00:14:22: Gleichzeitig führt das aber eben oft von unserem Mindset her, so dazu dass man dann singe zu sehr zedenkt und theoretisch macht anstatt sozusagen ins Doing überzugehen.

00:14:34: Gleichzeitig ist natürlich auch noch eine Ego-Frage alle Hersteller, das finde ich sehr gut haben sich jetzt verpflichtet in Memorandum of Understanding zu unterschreiben, dass sie eben da ihre neue Architekturen drauf basieren, aber es muss noch mehr Einzug erhalten.

00:14:48: Das dürfen nicht nur vereinzelte Leute in den großen Konzernen sein, die da was beisteuern oder das als Basis nutzen, sondern es müsste eigentlich die Entscheidungsstrategie auf einer Executive Ebene sein zu sagen okay, die nächste Generation wird darauf gebaut dass sind die Features die wir brauchen und dann geht's voran mit der entsprechenden Geschwindigkeit die wir meiner Meinung nach brauchen.

00:15:10: Das ist also ein Denken, dass es in der deutschen Automobilindustrie so noch nicht gibt?

00:15:14: Das gibt es so noch.

00:15:16: Ich denke, dass man in den bestehenden Strukturen das sehr schwer hat.

00:15:19: Das sieht man ja an diesen ganzen Softwareausgründungen die verschiedene Hersteller in den Jahren unternommen haben.

00:15:27: Die sind alle mit der richtigen Idee gegründet worden, kranken aber dann oft daran, dass sie einfach die Struktur an der Mutter kopieren Und dann in Bürokratie absaufen und die guten Entwicklerinnen und Entwicklern den ganzen Tag in Meetings verbringen, Powerpoint vorhin bauen statt Code zu entwickeln.

00:15:46: Das bringt natürlich am Ende keinem Bauch.

00:15:47: Also wird bei Google wahrscheinlich auch weniger Powerpoint gebastelt, sondern es wird mehr Code entwickelt?

00:15:52: Ja!

00:15:53: Wahrscheinlich.

00:15:53: Jetzt können wir nicht ganz unerwähnt lassen dass Sie ja selber mit Ihrem Unternehmen ein Vehikel OS gebaut haben oder bauen.

00:16:04: was steckt da eigentlich dahinter?

00:16:05: Wir haben uns zur Aufgabe gemacht, dass wir dieses existenzielle Problem der europäischen Autoindustrie lösen und das Ganze mit einem sympathischeren Business-Modell.

00:16:15: Was das meiste ist, was wir von unseren Kunden hören, ist immer, dass sie Angst vor dem sogenannten Wendorlock ihn haben.

00:16:21: Also dass die hassen, dass die existierenden Lösungen so gestaltet sind, dass man erstens viel dafür bezahlen muss und zweitens dann erstmal noch... Anpassungen in Auftrag geben muss, Individualisierung gefordert sind und dann immer tiefer in diese Toollandschaft der Hersteller sich eingrebt und immer abhängiger davon wird.

00:16:39: Und das ist natürlich auch total die Innovationskraft irgendwie im KM erstickt wenn man nicht selber was machen kann sondern nur dann zu arbeiten kann.

00:16:47: Das heißt was wir gemacht haben ist das Vehicle Operating System komplett open source kostenlos auch für kommerzielle Nutzung für jeden verfügbar Und das läuft sehr gut.

00:16:57: Es gibt immer mehr, die das adaptieren und den Sinn sehen.

00:17:01: Das ist das einzige und erste System, das wirklich übergreifend für verschiedene Steuergeräte groß, klein, sicherheitsrelevant oder nicht.

00:17:09: Die zentrale Anlaufstelle ist, die zu konfigurieren, zu programmieren und ich vor allem unten drunter die ganze Hardware austauschen kann und mich eben gar nicht abhängig mache von diesen Entscheidungen.

00:17:19: Ich habe einen Chip Nutze, ich will das Betriebssystem nutze, lege ich mich dann darauf fest mit diesem Hersteller die nächsten fünf Jahre irgendwas zu machen und wir sehen, dass das super funktioniert.

00:17:30: Und klar haben wir einen eigenen Interesse.

00:17:31: aber der finanzielle Aspekt für uns – wir müssen ja auch Geld verdienen – ist im Bereich der CI CD Pipelines.

00:17:38: also wie kann ich eine Software Factory bauen?

00:17:40: Die ganzen Hersteller haben ein Rieseninteressent daran diese Software Architektur zu konfigurieren, das selbst zu machen, dann auf den Knopf drücken und die Flotte mit Updates zu versorgen eine Möglichkeit zu geben mit Prototypen, mit einer Version die noch nicht draußen ist rumzufahren und solche Sachen.

00:17:58: Und dafür braucht man eben Continuous Integration, Continuous Development CICD und automatisiertes Erstellen dieser ganzen Pipelines und Prozesse und wie ich eben riesen komplexend Software einen Zusammenschluss von verschiedenen auch Programmiersprachen und allen möglichen am Ende in laufähigen Code kriege.

00:18:16: Das ist das was wir jetzt als quasi Komplementärprodukt haben im Zwiegel Studio aber halt ohne diesen Login.

00:18:23: Das klingt ja super.

00:18:24: Die OEMs, wie jetzt zum Beispiel im BMW setzt jetzt lieber doch auf Google Automotive, auf Android Automotive?

00:18:31: Was ist deren Blick darauf?

00:18:32: Warum nehmen Sie nicht eine Lösung die jetzt eigentlich ganz clever klingt?

00:18:36: Naja es gab halt die Bestrebungen vor einigen Jahren bei eigentlich allen und das müssen wir in Haus entwickeln.

00:18:42: Das ist irgendwie so.

00:18:44: unser Core IP, wie man das neu Deutsch sagt Ähnlich wie wahrscheinlich die Denke bisher, dass der Motor irgendwie von einem selber kommen muss und man allerwissens mal eine andere Teile zukauft.

00:18:56: Nur ist das nicht die Differenzierung?

00:18:59: Weil, wie gesagt, welches Betriebssystem darunter läuft, das merkt der Kundamende nicht.

00:19:02: Hauptsache, die Features können schnell geupdatet werden und können Fehler behoben werden ohne Rückrufaktionen oder Werkstattaufenthalte.

00:19:09: Und deswegen findet da eigentlich jetzt seit geraumer Zeit schon ein Umdenken statt und man engagiert sich viel mehr mit Open Source Software, gemeinsamen Plattformen und so.

00:19:18: Also ich sehe das gerade passiert.

00:19:19: Das würde ich jetzt nicht so negativ sehen.

00:19:20: Konsequenz

00:19:21: gibt es immer wieder Kritik an ein Open Source.

00:19:22: Gerade wenn es Richtung Sicherheit geht wo bezweifelt wird von manchen Menschen dass man die im Open Source Umfeld überhaupt bereitstellen kann.

00:19:32: also das ist offener Code da kann jeder reingucken.

00:19:34: das heißt auch Lücken sind eigentlich für jeden offensichtlich.

00:19:37: das macht zum einen natürlich die Entwickler Community stark, weil sie relativ groß ist und diese Lücken auch schnell fixen kann.

00:19:44: Auf der anderen Seite bietet sich natürlich gerade bei unentdeckten Lücken eben Angreifern Einfangsdauer wie es da ihr Blick drauf?

00:19:53: Also das ist immer ein Abwägen von Interessen.

00:19:55: beide Seiten haben natürlich irgendwie recht.

00:19:57: aber die Frage ist welche Gewichte schwerer.

00:20:00: Und der Vorteil dass es eine Community gibt die auf derselben Basis aufbaut, Ideen da schneller einbringt und sich das schneller weiterentwickelt ist meiner Meinung nach viel viel.

00:20:12: besser und wiegt sozusagen einen potentiellen Nachteil, dass jemand Sicherheitslücken findet.

00:20:19: In dem Sinne auf, dass das bei proprietärer Software wo ich keinen Quellcode habe natürlich genauso möglich ist und die es statistisch gesehen unsicherer war nämlich keiner drauf geguckt hat und weil nicht die ninety-neinzig Prozent die keine bösen Intentionen haben da Bucks drin gefunden haben gefixt wurden.

00:20:35: Und deswegen ist es meiner Meinung nach der richtige Weg und das liegt auch immer daran, wie man so ein Projekt organisiert.

00:20:41: Also bei uns beispielsweise kann jetzt nicht einfach irgendein fremder da sein Code beisteuern und dann kann keiner mehr kontrollieren wo er überhaupt herkommt sondern wir müssen natürlich auch für Codequalität sorgen, auditierte Prozesse haben.

00:20:54: alles ist, indem sie jetzt bei Github beispielsweise auch so organisiert dass es Contributor Agreements gibt coolrequest.pr sehr aufgemacht werden können, das ist ein neues Feature.

00:21:07: die müssen bestimmten Guidelines folgen also übrigens AI heutzutage sehr schön automatisch zu überprüfen wurden die befolgt ist das entsprechend der Dokumentation fix dass wirklich irgendein bug fügt es ein neues feature hinzu macht das mehr sicherheit lücken auf super interessant was heutzuttage da möglich ist und dann wird das erst in eine äußere schale erlaubt weiterentwickelt und auch von anderen Herstellern gibt ja auch Autohersteller, die schon zu dem Code beitragen.

00:21:36: Okay also hat man mal so fest eigentlich sind die Rahmenbedingungen das Problem ist klar.

00:21:45: wir haben einen Lösungsansatz der auch einigermaßen funktionieren könnte.

00:21:51: dennoch wird nicht so viel zu der Lösung gegriffen, wie es vielleicht im Sinne der technologischen Unabhängigkeit gut wäre.

00:22:01: Klar dass sie dann Interesse haben nun ihr WKOS an den Mann zu bringen leuchtet ein.

00:22:06: aber das Argument der Technologische Unabhänglichkeit ist ja unbestreitbar wichtiges Argument.

00:22:14: was müsste denn jetzt eigentlich geschehen?

00:22:16: Was muss denn geschehn, dass man die Industrie dafür sensibilisiert.

00:22:22: Ich denke, dass wir gelernt haben das es innerhalb der Konzerne sehr schwierig ist diese Geschwindigkeit aufzubauen die wir brauchen als ganze Autoindustrie um konkurrenzfähig zu bleiben.

00:22:33: und deswegen denke ich wäre es sehr wichtig auch Innovation in Forschungseinrichtungen Startups etc.

00:22:42: nicht nur finanziell zu fördern das geschieht ja schon teilweise sondern auch mehr sozusagen zuzulassen darauf zu hören was dort entwickelt würdeln.

00:22:50: Das ist echt Atembrauben, was ich sehe und andere Gruppen etc.

00:22:53: machen.

00:22:55: Manchmal wird da halt noch sehr hoch näßig drauf geguckt mit diesem, ich nenne das immer Not Invented-Hier-Syndrom.

00:23:01: Schön, was ihr da gemacht habt!

00:23:02: Aber wir wissen auch wie es geht.

00:23:04: aber es passiert natürlich in diesen bürokratischen Strukturen immer langsamer.

00:23:09: Also sind die eigentlich das Problem?

00:23:12: Ich denke schon, dass wir ein großes Problem haben mit den Struktur in diesen Gewachsen.

00:23:15: Da ist keine einzelne Person irgendwie schuld und das wissen auch alle die dort arbeiten.

00:23:19: Das sind ja sehr kluge Köpfe und die ich kenne, schätze sich auch alle sehr.

00:23:23: aber die wissen naja okay wir sind halt auch teilweise einfach gefangen und müssen jetzt erstmal fünf Formulare ausfüllen und es gibt natürlich nicht die eine Richtung die jetzt sagt Das ist wichtig an neuen Features.

00:23:36: Und da müssen wir jetzt gerade Software sein, querschnittlich das würde ich dann sagen und nicht eine Abteilung die nur für Türen zuständig ist, nein in die nur Für Rücklicht der Zuständig ist.

00:23:44: so kommt man natürlich nicht weiter.

00:23:46: Jetzt kriegt man aus der Wirtschaft sehr oft den Bürokratievorwurf Richtung Politik zu hören, wenn ich Sie so reden höre habe ich den Eindruck dass es ja auch ein der Industrie innewohnendes Problem.

00:23:59: dort gibt's ja genau Ähnlich viel Bürokratie.

00:24:03: Man spricht immer von Legacy, also von diesem ganzen Wust an an Dingen die man irgendwie mit sich rumschleppt und einfach nicht los wird.

00:24:12: Das klingt alles nicht so hoffnungsvoll, sag ich es mal so.

00:24:15: Ich bin schon noch hofflungsvoll aber man muss halt auch sich trauen die Probleme offen anzusprechen und das ist ja dass er nicht nur auf politischer Ebene eine Bürokratei overheadt und einen Wasserkopf sondern definitiv auch so wie die Konzerne gewachsen sind.

00:24:29: Das hat ja alles seine Notwendigkeit gehabt.

00:24:30: in den letzten vielleicht vierzig, fünfzig Jahren war es ganz wichtig Lieferketten zu optimieren und das günstigste Teil den günstigen Zulieferer zu finden der mir ein bestimmtes Teil dass ich eine Spezifikation als Hersteller geschrieben habe Genauso in der Qualität, die ich möchte liefern kann.

00:24:48: Software funktioniert aber genau anders.

00:24:49: Ich möchte sie selbst entwickeln, selbst die Kontrolle haben, Updates ausliefern können und kann nicht einfach eine Blackbox kaufen um dann dem Hersteller im Brief schreiben.

00:25:00: bis das endlich mal in einem Nullserien-Sample bei mir wieder auf den Tisch liegt, dass ich gucken kann.

00:25:06: Ist das jetzt wirklich umgesetzt?

00:25:07: Und wenn ja sagen kann okay kannst du so produzieren und dann dauert es noch einmal neun Monate, bis das deine Serie ist.

00:25:12: Damit sind wir nicht konkurrenzfähig, wenn ein BYD alle Monate einen Update ausliefert, dass das Auto verbessert.

00:25:18: Darauf will ich hinaus.

00:25:19: Den Videochef hat beim Kanzler angeblich gesagt ihr Deutschen könnt Software nicht richtig gut bieten.

00:25:26: Sie dem zustimmen?

00:25:28: Leider ja, damit mache ich mich vielleicht unbeliebt.

00:25:30: Aber was ich halt einfach sehe ist, dass doch andere Standards herrschen als wenn man das mit einem Tech-Konzern vergleicht.

00:25:39: Das ist ein bisschen so, als würde man irgendwie eine Formel I-Screw nach den Normen organisieren und dann wundert man sich warum die gegen das Red Bull Team verliert.

00:25:48: Da sind halt andere Spielregeln und die Frage ist nach welchem möchte man spielen?

00:25:56: Ich sehe das auch.

00:25:57: Wir haben eine Mentalität, die dazu geführt hat, dass Sachen sehr bedacht durchgeführt werden was ja auch sehr gut ist und seine Daseinsberechtigung hat aber eben auch bedeutet, dass man nicht so schnell am Puls der Zeit wie sich der Stand der Technik entwickelt und Software als eines der schnellsten Themen und dementsprechend sind andere Teams dann oft schneller wenn sie neuere Methoden einsetzen.

00:26:20: Wenn wir jetzt diesen zeitlichen Aspekt mal mit berücksichtigen Und nach vorn schauen, wann halten Sie denn so ein digitalen, souveränes Auto?

00:26:28: Sagen wir mal Made in Europe für realistisch.

00:26:34: Was ich jetzt... Also was mein Wunsch wäre, dass das passiert, wäre eigentlich schon im Jahr twenty- sechsundzwanzig weil das muss natürlich so schnell wie möglich passieren und wir merken ja gerade alle den Druck aus China.

00:26:47: Es kommen immer mehr Marken auf unseren Markt die echt gute Autos bauen, muss man einfach mal so nüchtern zugeben.

00:26:54: Ich sehe aber auch, dass etliche Hersteller ihre Zeit leisten immer weiter nach hinten schieben und sagen kriegen wir nicht hin.

00:27:03: Und wir kriegen nicht alle Features die wir uns vorgenommen haben.

00:27:06: Wir bauen das eher mit alten Methoden.

00:27:09: Das ist natürlich nicht unbedingt konkurrenzfähig.

00:27:11: also ich glaube hier muss man diesen Schritt gehen und sagen wir müssen jetzt unsere Kraft bündeln zusammennehmen Software als wichtiges Standbein etablieren und das ist was Kunden schätzen, denn das macht uns Konkurrenzwählen.

00:27:32: Das heißt dann müsste man schon irgendwie Zeit leistet nach zwanzig, siebenzwanzig nach vorne ziehen meiner Meinung nach.

00:27:38: Was für chinesische Verhältnisse wahrscheinlich auch noch ganz schön lang wäre?

00:27:42: Ja

00:27:42: ja ich habe jetzt aber so rumgedruckt, weil ich überlege es ist realistisch.

00:27:47: Also das klingt so nach, man bräuchte eigentlich einen sehr harten Cut.

00:27:51: Man bräucht den harten cut im Denken auch in der Organisationsstruktur um halt so ein Tempo auflegen zu können.

00:27:58: Ja genau deswegen

00:27:59: sagt ich eher bei der Frage schon, ich denke die Innovation müsste dann eben auch außerhalb der Großkonzernstruktur stattfinden damit man nicht die brillanten Köpfe die dort arbeiten damit verprellt dass sie oft Wände einrennen und nicht nach vorne kommen.

00:28:16: Gut, dann wissen die OEMs jetzt hoffentlich was zu tun ist.

00:28:19: Ich bedanke mich ganz herzlich fürs Gespräch für diese interessanten Einsichten und hoffe mal auch dass digital souveräne Autos jetzt völlig egal ob es mit Vigil OS läuft oder in dem anderen Open Source System aber das klingt ja zumindest nach einer Erstehmenswertenlösung sag ich's mal so.

00:28:36: vielen Dank Stefan Nürnberger!

00:28:37: Für die Zeit ein anderer danke ich

00:28:39: fürs Zuhören und bis zum nächsten

00:28:44: Mal.