Der Cyber Resilience Act (CRA), beschlossen am 23. Oktober 2024, wird schrittweise bis Ende 2027 verbindlich und stellt Hersteller digitaler Produkte vor neue Sicherheitsanforderungen. Er betrifft sowohl Hardware als auch Software und verpflichtet Unternehmen zu umfassenden Schutzmaßnahmen über den gesamten Produktlebenszyklus.
Ein zentrales Prinzip ist „Secure by Default“. Produkte müssen bereits ab Werk sicher konfiguriert sein, etwa ohne schwache Passwörter oder offene Schnittstellen. Ziel ist es, ein hohes Sicherheitsniveau von Beginn an sicherzustellen.
Zudem fordert der CRA die Minimierung der Angriffsfläche. Unnötige Dienste sollen deaktiviert, Schnittstellen abgesichert und starke Authentifizierungen eingesetzt werden, um Einfallstore für Angreifer zu reduzieren.
Ein weiterer Schwerpunkt ist das Schwachstellenmanagement. Sicherheitslücken müssen vor Veröffentlichung beseitigt und auch nach dem Marktstart kontinuierlich durch Updates geschlossen werden.
Ergänzend gelten umfangreiche Dokumentationspflichten, darunter Risikoanalysen, Sicherheitskonzepte und eine Software Bill of Materials (SBOM).
Viele Anforderungen entsprechen Maßnahmen der Systemhärtung. Dazu zählen die Reduktion unnötiger Dienste, automatisiertes Patch-Management sowie starke Zugriffskontrollen. Standards wie die des Bundesamt für Sicherheit in der Informationstechnik (BSI) oder CIS Benchmarks und DISA STIGs unterstützen die Umsetzung und erleichtern die CRA-Konformität.
Der Cyber Resilience Act zeigt deutlich, wie stark IT-Sicherheit und Datenschutz künftig ineinandergreifen. Für Hersteller steigt der Druck, Systeme sicher zu gestalten und Complinace-Vorgaben einzuhalten. Fundierte Analysen, Beratung und unabhängige IT-Gutachten werden daher zunehmend entscheidend.
Quelle:
https://www.all-about-security.de/cyber-resilience-act-welche-massnahme-ein-must-have-ist/
NIS-2 offiziell in Kraft: Neue Cybersecurity-Pflichten für 30.000 Firmen
https://it-news-blog.com/?p=3371
Wir sind Experten für Datenschutz und IT-Sicherheit
Profitieren Sie von unserer umfassenden Beratung zu den Themen Datenschutz und IT-Sicherheit. Unser erfahrenes Team unterstützt Sie dabei, Ihre Website und digitalen Dienste datenschutzkonform zu gestalten um die gesetzlichen Vorgaben zu erfüllen.
Kontaktieren Sie uns noch heute und sichern Sie sich praxisnahe Beratung zur Umsetzung der DSGVO und Normen wie ISO 27001, PCI-DSS oder TISAX.
Datenschutz und IT-Sicherheit praktikabel umsetzen – tec4net GmbH
www.tec4net.com – www.it-news-blog.com – www.it-sachverstand.info – www.datenschutz-muenchen.com – www.it-sicherheit-muenchen.com
Alle unsere NEWS -> http://news.tec4net.com