Schwachstellenmanagement: Ihre Produkte im Blick, über die ganze Lebensdauer
Das Modul Schwachstellenmanagement verfolgt die Komponenten Ihrer Produkte nach dem Release und unterstützt die Meldungen, die der CRA heute verlangt.
1. Was dieses Modul ist
Laufende Überwachung der Komponenten Ihrer Produkte auf neue Schwachstellen, über die gesamte Lebensdauer des Produkts.
2. Warum es nützlich ist
- Seit dem 11. September 2026 müssen aktiv ausgenutzte Schwachstellen nach dem CRA innerhalb von 24 und 72 Stunden gemeldet werden. Ab dem 11. Dezember 2027 kommt der Umgang mit Schwachstellen über den gesamten Support-Zeitraum hinzu.
- Die FDA-Vorgaben für die Marktzulassung und IEC 62443-4-1 erwarten dieselbe Disziplin.
- Eine neue Schwachstelle ist nur beherrschbar, wenn Sie sofort wissen, welche Produkte und Versionen betroffen sind.
3. So funktioniert es, kurz erklärt
- Ihre Komponentenlisten werden mit Schwachstellenquellen abgeglichen.
- Neue Befunde werden mit den betroffenen Produkten, Versionen und Risiken im gemeinsamen Produktmodell verknüpft.
- Die Plattform unterstützt die 24-Stunden- und 72-Stunden-Meldungen sowie den Abschlussbericht.
4. Wer es nutzt
PSIRT- und Produktsicherheitsteams.
5. In welchen Branchen
Hersteller in allen sechs Branchen, in denen wir arbeiten.
Verbunden mit
Vorher: Bewertung. Danach: Bedrohungsmodellierung und Konzeptdesign, denn eine neue Schwachstelle fließt zurück in die Risikobewertung. Alle Module teilen ein gemeinsames Produktmodell.
Im Detail: Schwachstellenmanagement
Warum Schwachstellenmanagement wichtig ist, wo es verlangt wird, welche Probleme es verhindert und wie hoch der Aufwand ist.
Warum es wichtig ist
Die Sicherheit eines Produkts endet nicht mit dem Release. Jeden Tag werden neue Schwachstellen in Komponenten veröffentlicht, die in Ihren Produkten stecken, oft Jahre nach deren Entwicklung. Sie müssen schnell wissen, welche Produkte und Versionen betroffen sind, wie ernst es ist und was zu tun ist.
Wo es verlangt wird
Seit dem 11. September 2026 müssen Hersteller nach dem Cyber Resilience Act aktiv ausgenutzte Schwachstellen melden, mit einer Frühwarnung innerhalb von 24 Stunden und einer Meldung innerhalb von 72 Stunden. Ab dem 11. Dezember 2027 gilt der Umgang mit Schwachstellen für den gesamten Support-Zeitraum. ISO/SAE 21434 und UN R155 verlangen die Überwachung von Fahrzeugen im Feld, IEC 62443-4-1 ein Fehler- und Update-Management, und die FDA erwartet einen Plan für Schwachstellen nach der Markteinführung.
Welche Probleme es verhindert
Verpasste Meldefristen. Produkte im Feld, die ungepatcht bleiben. Langsame Auswirkungsanalysen, weil niemand weiß, wo eine Komponente eingesetzt ist. Und Entscheidungen zu einer Schwachstelle, die getroffen, aber nie dokumentiert werden.
Typischer Aufwand ohne Werkzeug
Ohne eine aktuelle Verbindung zwischen der Software-Stückliste jedes Produkts und den Schwachstellenquellen dauert die Auswirkungsanalyse Tage statt Stunden, und eine 24-Stunden-Frist einzuhalten wird zur Glückssache.
Mit AITIGRITY
Ihre Komponentenlisten werden laufend mit Schwachstellenquellen abgeglichen. Neue Befunde werden im gemeinsamen Produktmodell mit den betroffenen Produkten, Versionen und Risiken verknüpft, und die Plattform unterstützt die 24-Stunden- und 72-Stunden-Meldungen sowie den Abschlussbericht. So sind Entscheidung und Begründung für jede Schwachstelle dokumentiert.
Wo steht Ihr Produkt?
Erzählen Sie uns von Ihrem Produkt und den Vorgaben, die Sie erfüllen müssen. Sie sprechen vom ersten Gespräch an mit einem Ingenieur.
Cybersecurity-Beratung und die Plattform AITIGRITY für vernetzte Produkte und industrielle Systeme.