Cyber Security und CRA

Cyber Security schützt vernetzte, sicherheitskritische Systeme vor Angriffen, die zugleich zum Sicherheitsrisiko werden können. Preventics betrachtet Cyber Security nicht isoliert, sondern als integralen Bestandteil der Funktionalen Sicherheit – inklusive TARA, Anforderungen nach DIN EN 18031 und gemeinsamer Betrachtung von Safety und Security. Dies beinhaltet auch die Konformität zu regulatorischen Anforderungen wie dem Cyber Resilience Act (CRA) oder den NIS2-Anforderungen an die Lieferkette.

Das Problem

Vernetzte, sicherheitskritische Systeme sind heute genauso Angriffsfläche wie Sicherheitsrisiko – Safety und Security lassen sich kaum noch trennen. Trotzdem behandeln viele Teams beides getrennt: eigene Prozesse, eigene Verantwortliche, eigene Nachweise. Das Ergebnis sind Lücken zwischen beiden Welten und doppelter Aufwand, wo eigentlich nur einer nötig wäre.

Vernetzte Systeme sind Angriffsfläche und Sicherheitsrisiko zugleich
Safety und Security werden meist getrennt behandelt (eigene Prozesse, Verantwortliche, Nachweise)
Ergebnis: Lücken zwischen beiden Welten, doppelter Aufwand und Sicherheitsrisiken an der Nahtstelle von Funktionaler Sicherheit und Cybersicherheit

Unsere Lösung

Wir betrachten Cyber Security nicht isoliert, sondern als integralen Bestandteil der Funktionalen Sicherheit:

Consulting & Engineering rund um Cyber Security
Ergänzendes Know-how zur Funktionalen Sicherheit statt getrennter Silos
Gemeinsame Betrachtung von Safety & Security über den gesamten Entwicklungsprozess

Leistungen & Tools

Leistungen

Consulting & Engineering rund um Cyber Security
Ergänzendes Know-how zur Funktionalen Sicherheit
Gemeinsame Betrachtung von Safety & Security
Implementierung von sicheren Life Cycles
Risikoanalyse und Dokumentation
Umsetzung der Anforderungen des Cyber Resilience Act (CRA)
Unterstützung bei der Konformitätsbewertung
Einführung von Schwachstellenmanagement

Tools/Methoden

TARA
SysML
V-Modell
Enterprise Architect

Referenzen aus der Praxis

„Wir haben doch eine Firewall – was soll da noch passieren?“

— Cyber Security: Cyber Security für ein vernetztes IoT-Gerät im industriellen Umfeld

„Der Controller sitzt doch direkt im Motor – wo soll da ein Sicherheitsrisiko herkommen?“

— Cyber Security & FuSi für ein neuartiges Antriebssystem: Fachliche Begleitung von Cyber Security und Funktionaler Sicherheit für ein Antriebssystem mit integriertem Controller

Häufige Fragen zu Cyber Security

Warum lassen sich Cyber Security und Funktionale Sicherheit kaum trennen?

Vernetzte, sicherheitskritische Systeme sind heute genauso Angriffsfläche wie Sicherheitsrisiko. Werden Safety und Security getrennt behandelt – mit eigenen Prozessen, Verantwortlichen und Nachweisen – entstehen Lücken zwischen beiden Welten und doppelter Aufwand, wo eigentlich nur einer nötig wäre.

Wie betrachtet Preventics Cyber Security?

Wir betrachten Cyber Security nicht isoliert, sondern als integralen Bestandteil der Funktionalen Sicherheit – Safety und Security werden über den gesamten Entwicklungsprozess gemeinsam betrachtet.

Welche Methoden setzt Preventics im Bereich Cyber Security ein?

Unter anderem TARA (Threat Analysis and Risk Assessment), Systemmodellierung mit SysML, das V-Modell sowie Anforderungen nach DIN EN 18031-1 und 18031-2, häufig mit Enterprise Architect als Tool-Unterstützung.

Unterstützt Preventics bei der Umsetzung des Cyber Resilience Act (CRA)?

Ja. Wir unterstützen bei der Umsetzung der CRA-Anforderungen – von Risikoanalyse und Dokumentation über die Implementierung eines sicheren Produktlebenszyklus und die Einführung von Schwachstellenmanagement bis zur Konformitätsbewertung. Dabei betrachten wir den CRA nicht isoliert, sondern gemeinsam mit Funktionaler Sicherheit und CE-Kennzeichnung.

Safety und Security in Ihrem Projekt gemeinsam angehen? Zurück zur Übersicht oder direkt Kontakt aufnehmen.