Mit dem Cyber Resilience Act (CRA) stellt die EU neue Anforderungen an die Cybersicherheit digitaler Produkte. Das Düsseldorfer Unternehmen ONEKEY präsentiert effektive Lösungen für Vulnerability Management und die Erstellung von Software Bills of Materials (SBOMs). Durch innovative Ansätze will ONEKEY Herstellern helfen, regulatorische Vorgaben zu erfüllen und Sicherheitsrisiken zu minimieren.
Neue Anforderungen für Hersteller vernetzter Produkte
Die Einführung des Cyber Resilience Act bringt weitreichende Konsequenzen für Unternehmen, die vernetzte Produkte herstellen. Ein effektives Vulnerability Management wird zur Pflicht. Es erfordert, dass Hersteller kontinuierlich ihre Produkte auf Sicherheitslücken überprüfen, wobei die Analyse der Software-Komponenten von besonderer Bedeutung ist. Die Komplexität moderner Software-Lieferketten, die oftmals zahlreiche Open-Source- und Drittanbieter-Komponenten beinhalten, macht diesen Prozess anspruchsvoll.
Automatisierte Sicherheitsanalysen für alle Komponenten
Die ONEKEY Product Cybersecurity & Compliance Platform bietet eine Lösung zur automatisierten Untersuchung von Geräte-Firmware. Diese Analyse identifiziert bekannte Schwachstellen innerhalb von Minuten, ohne Zugriff auf den Quellcode. Damit können Sicherheitsprobleme selbst in komplexen Embedded-Systemen erkannt und behoben werden. Die Plattform unterstützt Unternehmen zusätzlich dabei, ihre Software-Komponenten eindeutig zu dokumentieren, sodass Sicherheitsverantwortliche schnell priorisieren können, welche Schwachstellen dringend behoben werden müssen.
Strategische Bedeutung und zukünftige Entwicklungen
Für die Hersteller hat der Cyber Resilience Act strategische Auswirkungen. Sie müssen ihre Entwicklungsprozesse verstärkt auf Sicherheit fokussieren und neue Strukturen schaffen, um die neuen regulatorischen Anforderungen zu erfüllen. „Cybersicherheit wird künftig nicht mehr als Zusatzfunktion betrachtet, sondern als grundlegende Voraussetzung für digitale Produkte im europäischen Markt“, betont Jan Wendenburg, CEO von ONEKEY. Das Unternehmen, Teil des PwC Investmentportfolios, setzt mit seinen Lösungen Maßstäbe in der Branche und profitiert bereits von Erfolgen in Europa, Asien und Amerika.
