Die digitale Transformation bietet Unternehmen immer neue Möglichkeiten, vergrößert aber auch die Angriffsfläche für Cyber-Bedrohungen. Die digitale Zukunft erfordert daher neue Standards in der Cybersicherheit.

Mit dem Cyber Resilience Act (CRA) hat die Europäische Union einen wichtigen Schritt unternommen, um einheitliche Sicherheitsstandards für Produkte mit digitalen Elementen zu schaffen.

RELEVANZ

Der Cyber Resilience Act setzt neue Maßstäbe für die Cybersicherheit, indem er alle Produkte mit digitalen Elementen berücksichtigt – von Maschinensteuerungen bis hin zu vernetzten Produktionssystemen.

Zu den wesentlichen Anforderungen gehören:

• Sichere Standardeinstellungen und Minimierung von Schwachstellen vor der Markteinführung.
• Langfristige Sicherheitsupdates und Schwachstellenmanagement über den gesamten Produktlebenszyklus.
• Dokumentation aller relevanten Cybersicherheitsaspekte wie Software Bill of Materials (SBOM) und Sicherheitsberichte.

HERAUSFORDERUNGEN

Die Umsetzung des CRA erfordert nicht nur technisches Know-how, sondern auch organisatorische Anpassungen. Insbesondere für den Maschinen- und Anlagenbau ergeben sich zwei Gesichtspunkte:

1. Product Security: Hersteller müssen Produkte sicher gestalten und dokumentieren, inklusive Schwachstellenmanagement und Update-Strategien.
2. OT Security: Betreiber von Produktionsanlagen müssen sicherstellen, dass ihre Netzwerke und Systeme vor Angriffen geschützt sind, um die Betriebskontinuität zu gewährleisten.

AUNOVIS beschäftigt sich im Rahmen der Verbandsarbeit intensiv mit den Aspekten des Cyber Resilience Act. Wir betrachten die Umsetzung des CRA aus Sicht der Hersteller und Betreiber, um Sie bei der erfolgreichen Bewältigung der neuen Anforderungen zu unterstützen.

In einem aktuellen Pilotprojekt setzen wir den CRA gemeinsam mit unserem Kunden um und liefern Ihnen praxisnahe Einblicke in das Projekt, neue Erkenntnisse, Stolpersteine und Best Practices.

Gemeinsam mit AUNOVIS gestalten Sie Ihre Cyber Security Strategie zukunftssicher.

IHR STARKER PARTNER

Als Spezialist für Industrial Security bietet AUNOVIS maßgeschneiderte Lösungen zur Erfüllung der CRA-Anforderungen:

• Vulnerability Management: Automatisierte Schwachstellenanalyse und -management, unterstützt durch SBOMs und maschinenlesbare VEX-Reports.
• Patch Management und Sicherheitskonzepte: Optimierung von Patch-Zyklen und Entwicklung nachhaltiger Sicherheitsstrategien für OT- und IT-Umgebungen.
• Beratung und Implementierung: Unterstützung bei der Integration von IEC 62443 und der Einführung von Secure Development Lifecycles (SDLC).