Mobile-Menu

Microchip-Restriktionen Das droht Unternehmen durch den Cyber Resilience Act der EU

Quelle: Pressemitteilung von Onekey

Anbieter zum Thema

Getac Technology GmbH
HOPPE Unternehmensberatung

Mit dem Cyber Resilience Act (CRA) der EU wird die Industrie mit einem der strengsten Regelwerke konfrontiert. Alles, was einen Microchip enthält, wird dann streng verpflichtet. Hier die Details.

Bald greifen die Restriktionen des Cyber Resilience Act der EU! Alles, was einen Microchip in sich trägt, muss in Zukunft so entwickelt werden, dass Hacker keine Chance mehr haben. Was das bedeutet, erläutert der Produkt-Cybersicherheits-Spezialist Onekey.
Bald greifen die Restriktionen des Cyber Resilience Act der EU! Alles, was einen Microchip in sich trägt, muss in Zukunft so entwickelt werden, dass Hacker keine Chance mehr haben. Was das bedeutet, erläutert der Produkt-Cybersicherheits-Spezialist Onekey.
(Bild: Tingelworkstangel)

Hersteller, Importeure und auch Händler von Produkten mit digitalen Elementen, also von allem, was einen Mikrochip enthält, werden im Rahmen des CRA zu einer Reihe strenger Maßnahmen verpflichtet. Bis dato gibt es dafür aber kaum etablierte Prozesse, sagt Onekey, ein Spezialist für Produkt-Cybersicherheit. Der Cyber Resilience Act wird unter anderem eine Cyber-Risikobewertung vorschreiben, bevor ein Produkt überhaupt auf den Markt gebracht wird, wie es beispielhaft heißt. Alle Hersteller müssten jetzt schon damit beginnen, die kommenden Anforderungen in die Produktentwicklung zu integrieren, weil die Entwicklung neuer Produkte und Varianten oft viele Monate oder gar Jahre benötige. Onekey hat deshalb dazu den ersten komprimierten Leitfaden vorgelegt, der für die Industrie die kommenden Regularien, wesentlichen Maßnahmen und praktische Hinweise zu deren Umsetzung zusammenfasst.

Cyberkriminellen immer ein Stück voraus sein müssen ...

Außer den Sicherheitsmaßnahmen gegen unbefugten Zugriff sind Unternehmen künftig auch zum Software-Schwachstellen- und Patch-Management verpflichtet, wie es weiter heißt. Und zwar bevor Schäden durch von Hackern ausnutzbare Schwachstellen entstehen. Das heißt im Prinzip, dass die Entwickler den Hackern stets eine Nasenlänge voraus sein müssen, um das zu gewährleisten. Während des gesamten Produktlebenszyklus müssten Hersteller die Schwachstellen ihrer Produkte effektiv managen, regelmäßige Tests durchführen und ein umfassendes Patch-Management vorweisen. Hinzu kommt die Pflicht, eine klare Dokumentation zu führen.

Dazu gehöre auch die Führung einer Software Stückliste „Software Bill of Materials“ (kurz SBOM), die alle in einem Gerät oder einer Anlage enthaltenen Softwareprodukte – auch versteckte – detailliert auflistet, wie Onekey betont. Je nach Produkt und verbauten Komponenten könne das aber Hunderte von verschiedenen Baugruppen mit eigenem Microchip und damit versteckten Risiken sein. Auch personelle Strukturen müssten geschaffen werden. Und zwar, um bestimmte Aufgaben und Pflichten des CRA von einem Beauftragten im Namen der Organisation wahrzunehmen. Dazu gehört beispielsweise die Rolle des Ansprechpartners für die Marktaufsichtsbehörden, wie man erfährt.

(ID:49228557)

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung.

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte