Praktische Hilfestellung für funktionale Sicherheit

In zunehmend vernetzten industriellen Infrastrukturen stehen Unternehmen vor Herausforderungen bei der OT-Security. Betriebsunterbrechungen und Produktionsstillstände führen jedoch nicht nur zu finanziellen Einbußen, sondern wirken sich auch negativ auf die Reputation aus. Cyberangriffe auf diese kritischen Systeme bergen zudem das Risiko von Datendiebstahl und Sabotage, was langfristige Sicherheitsprobleme und Wettbewerbsnachteile nach sich ziehen kann.

Lange wurde er angekündigt, nun ist er offiziell verabschiedet worden: der Cyber Resilience Act, kurz CRA. Damit gelten ab dem November 2027 für eine Vielzahl vernetzter Geräte und deren Software EU-weite neue Mindestanforderungen in puncto Security – Schwachstellenmeldepflichten gelten sogar schon ab August 2026. Vor allem die Hersteller von Produkten werden in die Pflicht genommen: Sie müssen sicherstellen, dass ihre Produkte die Sicherheitskriterien für den europäischen Markt erfüllen, und zwar mit wenigen Ausnahmen, unabhängig der Branche. Das Fraunhofer IEM erarbeitet mit Unternehmen wie Adesso Mobile Solutions, Connext, Phoenix Contact und Kraft Maschinenbau seit vielen Jahren Security-Maßnahmen – und gibt Tipps, wie Unternehmen sich für den CRA rüsten können.