Warum der CRA eingeführt wird.
Die digitale Vernetzung hat in den vergangenen Jahren rasant zugenommen. Ob Sensoren in der Produktion, Gateways für OT-Umgebungen oder Softwarelösungen für den Alltag: Immer mehr Produkte kommunizieren miteinander und greifen auf Netze oder das Internet zu. Mit den neuen Möglichkeiten steigt jedoch auch die Zahl der potenziellen Angriffspunkte. Gerade IoT- und OT-Geräte sind häufig Ziel von Cyber-Angriffen, weil sie mit unsicheren Standardkonfigurationen oder veralteten Protokollen ausgeliefert werden.
Die EU will mit dem Cyber Resilience Act ein einheitlich hohes Schutzniveau schaffen. Damit soll nicht nur die Sicherheit digitaler Produkte verbessert, sondern auch der freie Handel im Binnenmarkt gestärkt werden.
Kleine Unternehmen, große Herausforderung.
Für viele kleine und mittlere Unternehmen ist die Umsetzung eine erhebliche Aufgabe. Zwar sieht die EU Erleichterungen wie vereinfachte Dokumentationen oder regulatorische Testumgebungen vor, dennoch ist klar: Ohne frühzeitige Planung wird es kaum möglich sein, die komplexen Anforderungen rechtzeitig zu erfüllen.
Unser Angebot: Wir helfen Unternehmen dabei, die neuen Vorgaben pragmatisch umzusetzen. Dazu gehören Gap-Analysen, mit denen bestehende Sicherheitslücken sichtbar werden, Beratungen zur Einhaltung der Konformitätsanforderungen sowie praxisnahe Workshops zur Sensibilisierung der Mitarbeitenden. Ergänzend stehen sichere Produktlösungen zur Verfügung, die nach den Prinzipien der Security by Design entwickelt wurden.