Cyber Resilience Act Coordinator
Der Gesetzgeber hat zur Erhöhung der IT-Sicherheit von industriellen Anlagen mit dem CRA ein breites Spektrum technischer und organisatorischer Anforderungen festgelegt. Von ausführlicher Dokumentation über Firewall-Konfiguration bis hin zur Risikoanalyse ist jede Facette des Anlagenbaus betroffen. Aufgrund der einzelnen Bewertung jeder Anlage geht der Überblick leicht verloren. Die @yet-IIS bietet Ihnen den CRA Coordinator an, der für Sie den Überblick behält und zusammen mit Ihrem Team die lückenlose Erfüllung aller CRA-Vorgaben gewährleistet.
Cyber Resilience Act Konformitäts-Check
Die @-yet Industrial IT-Security unterstützt Sie dabei, die Konformität Ihrer Produkte, Maschinen und Anlagen zum CRA zu bewerten. Dazu wird die Konformitätsbewertung nach den Vorgaben des CRA durchgeführt. Im Rahmen dieser Bewertung erhalten Sie die entsprechende EU-Konformitätserklärung für Ihr Produkt. Diese Dokumentation ist zwingend erforderlich, um Produkte ab Dezember 2027 auf dem europäischen Markt in den Verkehr bringen zu dürfen.
Risikobeurteilung für den Cyber Resilience Act
Zu den Hauptanforderungen des Cyber Resilience Act gehört eine Risikobeurteilung. Dies stellt viele Unternehmen vor eine Herausforderung, gerade wenn es um Risiken geht, die sich aus IT/OT-Security Lücken ergeben. Die @-yet IIS unterstützt Sie bei der Durchführung dieser Beurteilung. Wir analysieren mit Ihnen die Zweckbestimmung und die vorhersehbare Nutzung Ihres Produkts unter Berücksichtigung der spezifischen Betriebsumgebung sowie der voraussichtlichen Nutzungsdauer, um alle relevanten Cybersicherheitsrisiken systematisch zu identifizieren.
Cyber Resilience Act Reifegrad-Assessment
Der Cyber Resilience Act (CRA) legt ein Mindestmaß an Cybersicherheit fest, welches von allen in der EU vermarkteten Produkten mit digitalen Elementen erfüllt werden muss. Mit dem @-yet IIS CRA Reifegrad-Assessment prüfen und beraten die SecurityExpert:innen der @-yet IIS Ihr Unternehmen hinsichtlich der CRA-Anforderungen. Auf Basis der daraus erhaltenen Erkenntnisse optimieren Sie den Sicherheitsstandard Ihres Unternehmens und setzen den Kurs zur Erfüllung des CRA.
Cyber Resilience Act Release Pentest
Um die im CRA festgelegten Sicherheitsanforderungen zu erfüllen, ist ein umfassender Penetrationstest vor der Auslieferung unverzichtbar. Der Test überprüft sowohl IT- wie OT-Schnittstellen, identifiziert Fehlkonfigurationen, Schwachstellen in Firmware und Netzwerkkommunikation und bewertet die Wirksamkeit von Segmentierung, Authentifizierung und Monitoring. Auf diese Weise können Maschinenhersteller vor der Auslieferung sicherstellen, dass ihre Produkte den technischen Anforderungen erfüllen.
