Was Sie erwartet
Der Cyber Resilience Act (CRA) zielt darauf ab, das Cybersicherheitsniveau in Europa zu erhöhen. Er von Herstellern digitaler Produkte, Risiken systematisch zu bewerten und Schwachstellen aktiv zu managen. Die Umsetzung dieser Anforderungen stellt gerade KMUs im Bereich der Operational Technology (OT) jedoch vor große Herausforderungen.
Ein zentraler Baustein des CRA ist der risikobasierte Ansatz: Über den gesamten Lebenszyklus eines Produkts müssen Sicherheitsaspekte durchgängig berücksichtigt werden. Dazu gehören die Identifikation von Risiken, die regelmäßige Überprüfung auf Schwachstellen und die Bereitstellung von Sicherheitsupdates. Für KMU bedeutet das oft einen hohen Aufwand, da Ressourcen und Fachwissen begrenzt sind.
Das Projekt OT-CRAft unterstützt hier mit praktischen Hilfsmitteln wie Handlungsempfehlungen und webbasierten Werkzeugen, die speziell auf die Bedürfnisse von KMU zugeschnitten sind. So wird die Einstiegshürde in einen sicheren, CRA-konformen Entwicklungsprozess erleichtert und die Cyberresilienz der OT-Infrastrukturen in Wirtschaft und Gesellschaft gestärkt.
Speaker
Dominik Merli ist Professor für IT-Sicherheit an der Technischen Hochschule Augsburg und leitet dort das Institut für innovative Sicherheit (THA_innos). Er verfügt über mehr als 15 Jahre Erfahrung in der Entwicklung von Sicherheitsmaßnahmen für IoT Geräte. Sein Buch Engineering Secure Devices dient Herstellern verschiedenster Branchen als Grundlage für die Entwicklung sicherer Produkte.
Simon Kennerknecht ist in der Transferstelle für das Netzwerkmanagement zuständig. Dabei bringt er seine Erfahrungen in den Themenbereichen Beratung, Netzwerkarbeit und Informationstechnik ein, die er in vorherigen Tätigkeitsfeldern als IT-Systemkaufmann und Kommunikationswissenschaftler erwarb.