MACsec ist ein Layer-2-Sicherheitsstandard für Vertraulichkeit, Integrität und Authentizität von Ethernet-Frames.

IEEE 802.1AE, meist MACsec genannt, ist der Standard für Media Access Control Security auf Layer 2. Er bietet Vertraulichkeit, Integrität und Herkunftsauthentizität für Ethernet-Frames zwischen direkt verbundenen Netzwerkteilnehmern. MACsec ist keine Ende-zu-Ende-Anwendungsverschlüsselung, sondern schützt hop-by-hop auf Ethernet-Ebene – also genau dort, wo Leitungen oder Übergänge zwischen Geräten abgesichert werden sollen. Im Automotive-Ethernet-Umfeld wird MACsec relevant, wenn Zonen, Backbones oder externe Leitungsabschnitte gegen Manipulation und unerlaubtes Mithören abgesichert werden sollen.