Embedded Security
Embedded Security ist für eine Vielzahl von Produkten relevant. Ob in Haushaltsgeräten, speicherprogrammierbaren Steuerungen oder Fahrzeugen – überall finden wir sogenannte Embedded Systems (eingebettete Systeme). Diese Komponenten übernehmen oft sehr spezielle und kritische Aufgaben. Das macht sie zu wichtigen Elementen in vernetzten Systemen. Und Cyberangriffe haben sie häufig zum Ziel.
Produktentwicklung à la Security-by-Design
Immer mehr Produkte und Geräte vernetzen sich im Internet der Dinge (IoT). Die Zahl komplexer moderner eingebetteter Systeme nimmt deshalb stetig zu. Und damit auch die Angriffsmöglichkeiten. Zudem müssen Embedded-Entwickler sich der ständig weiterentwickelnden Regulierungen und Standards annehmen. Und idealerweise Sicherheit gleich im Entwicklungsprozess mitdenken (Security by Design). Diese und weitere kritische Aspekte gilt es hier zu bewältigen:
Sichere Identitäten von Produkten und Geräten
Für IoT-Sicherheit ist die eindeutige und fälschungssichere Identität eines Produkts oder Geräts entscheidend. Denn so lassen sie sich zuverlässig authentifizieren und autorisieren, um unbefugten Zugriff zu verhindern. Dabei speilen Technologien wie digitale Zertifikate, kryptografische Schlüssel und sichere Hardwareelemente eine wichtige Rolle.
Effiziente Umsetzung von Sicherheitsmaßnahmen aufgrund beschränkter Ressourcen
Bei der Produktentwicklung gerät die Sicherheit oft ins Hintertreffen zu Funktionalität und Rentabilität. Trotz dieses Drucks ist Sicherheit ein Erfolgsfaktor für Produkte und Geräte, das die Zufriedenheit der Kunden sicherstellt. Deshalb müssen Maßnahmen mit wenig Aufwand umsetzbar sein und zum Ziel führen.
Möglichkeit physikalischer Angriffe
IoT-Geräte sind oft in physisch zugänglichen Umgebungen installiert, was sie anfällig für direkte Manipulationen macht. Angreifer könnten sie öffnen, Firmware extrahieren oder Hardware-Komponenten manipulieren. Damit erhalten sie Zugang zu sensiblen Daten oder können Funktionen beeinträchtigen. Um physische Angriffe zu erschweren, werden Techniken wie manipulationssichere Gehäuse, sichere Boot-Prozesse und verschlüsselte Speicher eingesetzt.
Cyber Resilience Act: Verstehen und Umsetzen
Seit September 2024 begleitet Prof. Dr. Dominik Merli, Professor für IT-Sicherheit und Leiter des Instituts für innovative Sicherheit (THA_innos), Unternehmen mit dem Know-How von THA_innos durch den CRA. Zugeschnitten auf die Perspektive von Herstellern. Erfahren Sie mehr zum CRA im Blog und erhalten Sie antworten auf die häufigsten Fragen.
