ATHENE-Whitepaper: Cyber Resilience Act technisch korrekt umsetzen
Das Forschungszentrum ATHENE hat ein Whitepaper veröffentlicht, das Unternehmen bei der Umsetzung des EU Cyber Resilience Acts (CRA) unterstützt. Es bietet Herstellern und Händlern vernetzter Produkte praxisnahe Empfehlungen, etwa zum Umgang mit Schwachstellen, zur automatisierten Erstellung von Software-Stücklisten (SBOMs) und zur Integration von Sicherheitstests in den Entwicklungsprozess.
Der EU Cyber Resilience Act (CRA) definiert erstmals einheitliche Anforderungen an die Cybersicherheit vernetzter Hard- und Softwareprodukte in der EU. Seit Oktober gilt eine 36-monatige Frist, in der Hersteller und Händler ihre Prozesse anpassen müssen, um weiterhin Zugang zum EU-Markt zu haben. Um Unternehmen frühzeitig zu unterstützen, hat das Forschungszentrum ATHENE konkrete Handlungsempfehlungen veröffentlicht.
Kernpunkte des CRA
Die Empfehlungen decken zentrale Aspekte des CRA ab, darunter:
- Bewertung von Cybersicherheitsrisiken
- Umgang mit Schwachstellen
- Erstellung von Software-Stücklisten (SBOM)
- Durchführung von Sicherheitstests: Auch Prozessanforderungen wie die Schwachstellenmeldung und die Einhaltung behördlicher Meldepflichten werden praxisnah erläutert.
Praxisnahe Hilfestellungen
ATHENE empfiehlt unter anderem:
„Eine frühzeitige Auseinandersetzung mit den CRA-Anforderungen ist essenziell,“ erklärt Dr. Steven Arzt, Experte für sichere Softwareentwicklung bei ATHENE. Das Whitepaper bietet strukturierte Orientierung und praxisbewährte Ansätze, betont jedoch, dass die Umsetzung stets produktspezifisch angepasst werden muss.
Weitere Unterstützung durch ATHENE
ATHENE ist Europas größtes Forschungszentrum für angewandte Cybersicherheit. Es wird von der Fraunhofer-Gesellschaft in Zusammenarbeit mit der TU Darmstadt, der Goethe-Universität Frankfurt und der Hochschule Darmstadt betrieben. Mit den Fraunhofer-Instituten SIT und IGD zählt es zu den weltweit führenden Einrichtungen der IT-Sicherheitsforschung.
Neben dem technischen Whitepaper bietet ATHENE rechtliche Orientierungshilfen sowie kostenfreie Online-Lunch-Lectures zum CRA. Alle Informationen und das Whitepaper stehen hier unter zur Verfügung.
