Verstöße gegen den Cyber Resilience Act können Unternehmen die CE-Kennzeichnung kosten
ID: 2096320
(ots) - Der CRA tritt bald in Kraft - Hersteller, Importeure und Händler sollten bereits jetzt Prozesse schaffen und automatisieren
Im März 2024 hat das Europäische Parlament den Cyber Resilience Act verabschiedet. Die finale Version wird in den nächsten Wochen veröffentlicht und gibt den Startschuss für die Übergangsfrist. "Unternehmen sollten zeitnah prüfen, inwieweit die Anforderungen des CRA die eigenen Produkte betreffen und wie schnellstmöglich eine umfassende Konformität sichergestellt werden kann. Dazu sind Anpassungen in den eigenen Produktions- und Entwicklungsprozessen notwendig, die auf Basis der neuesten Iterationen nun besser greifbar sind", sagt Cybersecurity-Experte Jan Wendenburg, Geschäftsführer von ONEKEY. Das Düsseldorfer Unternehmen hat eine Lösung zum Patent angemeldet, die Herstellern, Importeuren und Verkäufern von Technologieprodukten mit digitalen Elementen wesentliche Schritte erleichtert: den Compliance Wizard, der eine umfassende Cybersicherheitsbewertung von Produkten ermöglicht. Durch die Kombination von automatischer Schwachstellenerkennung, CVE-Priorisierung und Filterung mit einem ganzheitlichen, interaktiven Compliance-Fragebogen werden Aufwand und Kosten von Cybersicherheits-Compliance-Prozessen deutlich reduziert. Die von der EU angedrohten Sanktionen bei Sicherheitslücken sind empfindlich - und umfassen neben Bußgeldern für Unternehmen auch Geldstrafen für Geschäftsführer. Herstellern, Händlern und Importeuren kann auch die CE-Kennzeichnung entzogen werden: Das bedeutet einen Verkaufsstopp auf dem gesamten EU-Markt.
CRA Readiness Assessment
Mit dem CRA wird das Prinzip "Security by Design" Gesetz: Künftig reicht es nicht mehr aus, die Konformität eines Produkts mit digitalen Elementen erst zum Zeitpunkt des Inverkehrbringens sicherzustellen. Vielmehr ist eine kontinuierliche Risikobewertung erforderlich - und die sofortige Behebung von Sicherheitslücken. Beim Zukauf von Komponenten von Drittanbietern und Open-Source-Komponenten müssen Hersteller eine Due Diligence durchführen, um das Endprodukt durch den Einbau dieser Bestandteile nicht zu gefährden. Bislang fehlten den Unternehmen jedoch viele Informationen über die grundlegenden Anforderungen des CRA sowie einheitliche Standards. Auch das soll sich nun ändern: "Die EU-Kommission hat bereits horizontale Standards für zentrale Tätigkeiten und Sicherheitsanforderungen sowie vertikale Standards für wichtige und kritische Produkte - insgesamt 42 - angekündigt. Damit - und mit den entsprechenden Tools wie unserem Compliance Wizard - können Unternehmen schneller analysieren, was umgesetzt werden muss, um Compliance mit dem CRA zu erreichen", erklärt Jan Wendenburg von ONEKEY weiter. Unternehmen, die auf der sicheren Seite sein wollen, können zudem ein CRA Readiness Assessment durch das Expertenteam von ONEKEY buchen.
Dokumentationspflicht mit SBOM
Im Rahmen der Dokumentationspflicht müssen die Hersteller künftig auch die Software Bill of Materials (SBOM) führen und generell die gesamte Lieferkette hinsichtlich der Sicherheit von Produkten und Komponenten analysieren. Automatisierung ist hier der Schlüssel für produktgerechte Prozesse, die sich nicht negativ auf die Handelspreise auswirken. Bei diesem digitalen Dokument handelt es sich um eine Gesamtliste aller in einem Produkt verwendeten Softwarekomponenten - auch der versteckten. "Hersteller, Importeure und Händler sollten wissen, dass diese SBOM immer aktuell sein muss. Jeder Patch oder jedes Update erfordert daher eine idealerweise automatisierte Aktualisierung der SBOM", rät Jan Wendenburg von ONEKEY. Mit dem Compliance Wizard wird eine SBOM automatisch erstellt und kann jederzeit ebenso automatisiert gepflegt werden. Zudem ist vielen Unternehmen noch nicht klar, was alles unter den Begriff "Produkte mit digitalen Elementen" fällt: "Mobile Geräte wie Laptops, Smartwatches, Smart-Home-Devices wie Thermostate oder intelligente Stromzähler und vor allem der immens große und besonders risikobehaftete Bereich der industriellen Steuerungen bis hin zum Kraftfahrzeug fallen darunter: Also alles, was mit einem IT-Netzwerk oder dem Internet verbunden ist", fasst Jan Wendenburg zusammen.
ONEKEY (https://onekey.com/) ist Europas führender Spezialist für Product Cybersecurity & Compliance Management und Teil des Investmentportfolios von PricewaterhouseCoopers Germany (PwC). Die einzigartige Kombination aus einer automatisierten Product Cybersecurity & Compliance Platform (PCCP) mit Expertenwissen und Consulting Services bietet schnelle und umfassende Analyse, Unterstützung und Management zur Verbesserung der Produkt Cybersecurity und Compliance vom Produkt Einkauf, Design, Entwicklung, Produktion bis zum End-of-Life.
Kritische Sicherheitslücken und Compliance-Verstöße in der Geräte-Firmware werden durch die KI-basierte Technologie innerhalb von Minuten vollautomatisch im Binärcode identifiziert - ohne Quellcode, Geräte- oder Netzwerkzugriff. Durch die integrierte Erstellung von "Software Bill of Materials (SBOM)" können Software-Lieferketten proaktiv überprüft werden. "Digital Cyber Twins" ermöglichen die automatisierte 24/7 Überwachung der Cybersicherheit auch nach dem Release über den gesamten Produktlebenszyklus.
Der zum Patent angemeldete, integrierte Compliance Wizard(TM) deckt bereits heute den kommenden EU Cyber Resilience Act (CRA) und bestehende Anforderungen nach IEC 62443-4-2, ETSI EN 303 645, UNECE R1 55 und vielen anderen ab.
Das Product-Security-Incident-Response-Team (PSIRT) wird durch die integrierte, automatische Priorisierung von Schwachstellen effektiv unterstützt und die Zeit bis zur Fehlerbehebung deutlich verkürzt.
International führende Unternehmen in Asien, Europa und Amerika profitieren bereits erfolgreich von der ONEKEY Product Cybersecurity & Compliance Plattform und den ONEKEY Cybersecurity Experten.
Pressekontakt:
Weitere Informationen: ONEKEY GmbH,
Sara Fortmann, E-Mail: sara.fortmann@onekey.com,
Kaiserswerther Straße 45, 40477 Düsseldorf, Deutschland,
Web: www.onekey.com
PR-Agentur: euromarcom public relations GmbH,
Mühlhohle 2, 65205 Wiesbaden, Deutschland,
Tel.: +49 611 9731 50, E-Mail: team@euromarcom.de,
Web: www.euromarcom.de
Original-Content von: ONEKEY GmbH, übermittelt durch news aktuellWeitere Infos zu dieser Pressemeldung:
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
Datum: 07.05.2024 - 09:55 Uhr
Sprache: Deutsch
News-ID 2096320
Anzahl Zeichen: 6580
Kontakt-Informationen:
Ansprechpartner: ots
Stadt:
Düsseldorf
Kategorie:
Softwareindustrie
Diese Pressemitteilung wurde bisher 221 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Verstöße gegen den Cyber Resilience Act können Unternehmen die CE-Kennzeichnung kosten"
steht unter der journalistisch-redaktionellen Verantwortung von
ONEKEY GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
CEO Jan Wendenburg rät zu neuem Blick auf KI in der Produktsicherheit Die Diskussion über Künstliche Intelligenz in der Cybersicherheit konzentriert sich derzeit vor allem auf spektakuläre neue Analysefähigkeiten. Moderne KI-Modelle können Quellcode untersuchen, Sicherheitslücken identifizie
Künstliche Intelligenz erfordert automatisierte Cybersicherheit für smarte Produkte ...
KI-Systeme werden immer mehr Sicherheitslücken aufdecken. Umso wichtiger wird es, deren Relevanz und den Handlungsbedarf richtig einzuschätzen. Künstliche Intelligenz verändert die Cybersicherheit grundlegend. Neue KI-Modelle können Softwarefehler und Sicherheitslücken schneller identifiziere
ONEKEY erhält ISO/IEC 27001-Zertifizierung und unterstreicht damit den Fokus auf Cybersicherheit ...
ONEKEY, Europas führender Product Cybersecurity & Compliance Spezialist für Hersteller vernetzter und eingebetteter Systeme, hat die Zertifizierung nach ISO/IEC 27001:2022 erfolgreich erhalten. Die Zertifizierung bestätigt die Wirksamkeit und kontinuierliche Weiterentwicklung des Information
Weitere Mitteilungen von ONEKEY GmbH
Anaqua präsentiert IP-Management-Software PATTSY WAVE Version 8 ...
Die neue Version bietet IP-Experten bessere betriebliche Effizienz und Funktionalität Anaqua (https://www.anaqua.com/?utm_source=wire&utm_medium=press&utm_campaign=PATTSYWAVE8), der weltweit führende Technologieanbieter für Innovation und Management von geistigem Eigentum (IP), gibt heut
BAUMANN ERP-Software: Die Künstliche Intelligenz ist auch für kleine und mittlere Unternehmen (KMU) nutzbar und bietet enorme Zeit- und Kostenvorteile ...
Die BAUMANN Software GmbH sieht große Vorteile in der KI-Komponente „ChatGPT“ und nutzt dieses Werkzeug in ihren Warenwirtschafts- bzw. ERP-Systemen. Die erfreuliche Folge ist ein viel schnellerer, genauerer und unkomplizierterer Zugang zu den benötigten betriebswirtschaftlichen Auswertungen.
tepcon„instructor“ schafft Grundlagen für effiziente Werkerführung ...
Industrie 4.0, vernetzte Fertigung, adaptive Produktion, Prozessoptimierung, Automation, künstliche Intelligenz – zumindest in der Theorie steht die Industrie vor goldenen Zeiten, in denen digitale Technologien den Menschen unterstützen und entlasten und bei Steigerung der reproduzierbaren Quali
? Optimierung von KNIME-Workflows ? Datenintegration und Datenanalyse nahtlos beschleunigen ? ...
Nahtlose Integration für effiziente Datenverarbeitung: KNIME, eine Abkürzung für "Konstanz Information Miner", ist eine kostenlose Open-Source-Umgebung für Datenanalyse, Berichterstattung und Datenforschung, die auf der Eclipse™-Plattform basiert. Diese Plattform bietet eine modulare
