Cybersecurity von Maschinen: Wege zur Umsetzung des Cyber Resilience Act (CRA) der EU

Der Cyber Resilience Act (CRA) der Europäischen Union legt ab 2027 verbindliche Anforderungen an die Cybersicherheit von Maschinen und digitalen Produkten fest. Prozesse, die in der Automobilbranche, Luftfahrt und anderen sicherheitskritischen Industrien bereits etabliert sind, werden für alle verpflichtend. Die EU nimmt damit alle Produkthersteller in die Pflicht.

Unternehmen müssen ihre Prozesse an die neuen Standards in Digitalisierung, KI und IT-Sicherheit anpassen. Verstöße gegen die Regelungen können mit Strafen in Millionenhöhe geahndet werden. Besonders Maschinenbauer und mittelständische Unternehmen stehen vor der Herausforderung, ihre Abläufe zu überarbeiten und ihre Produkte gemäß den neuen Vorschriften zu zertifizieren, um ihre Wettbewerbsfähigkeit zu sichern.Im Webinar „Schritt für Schritt durch den Cybersecurity Lifecycle“ am 22. Februar 2025 geben Experten von CADFEM und Clockworkx einen Überblick, wie speziell kleine und mittelständische Unternehmen den Cybersecurity Lifecycle effizient umsetzen und Standards einhalten. Vermittelt wird wichtiges Wissen, um die Cybersecurity von Produkten nachhaltig und effizient zu gestalten. Dazu gehören Hinweise, worauf es in der Konzeptphase, bei Verifikations- und Validierungsmaßnahmen sowie beim Penetration Testing ankommt.

Aus dem Inhalt:

• Konzeptphase: Wie identifiziert und bewertet man frühzeitig Risiken? Welche Anforderungen ergeben sich aus den relevanten Normen?
• Verifikations- und Validierungsmaßnahmen (V&V): Welche Methoden und Prozesse gewährleisten die Sicherheit Ihrer Systeme? Wie können Sie frühzeitig Sicherheitslücken identifizieren und beheben?
• Safety-Analysen: Wie sieht ein effektiver Penetrationstest aus? Worauf kommt es an, um Ihre Systeme gegen Angriffe zu wappnen?