Cyber Resilience Act
Embedded
Cyber Security
für Elektronik
Sind Ihre Embedded Systems betroffen?
Ab 2026 müssen Hersteller nachweisen, dass ihre vernetzten Embedded Systeme den neuen EU-Sicherheitsvorgaben entsprechen. Ab 2027 sind nur noch konforme Produkte in der EU zulässig.
Wenn eine der folgenden Fragen auf Sie zutrifft, gelten für Sie wohlmöglich CRA-Anforderungen:

-
Ihre Geräte haben Anschluss an eine Server-Infrastruktur oder offene Schnittstellen?
-
Ihre Systeme ermöglichen Software-Updates - entweder per Interface oder Debug-Schnittstelle?
-
Sie verarbeiten sensible Daten oder müssen Geheimnisse schützen?
-
Sie haben IoT-, Bluetooth- oder sonstige Drahtlos-Schnittstellen in Ihrem Device?
-
Ihre Devices können bei einem Angriff potenziell finanziellen oder personenbezogenen Schaden ausüben?
Wir unterstützen Sie bei der technischen Umsetzung:
-
Schwachstellenanalyse: Identifikation und Bewertung potenzieller Sicherheitslücken in Software und Hardware.
-
Threat and Risk Assessment: Systematische Analyse möglicher Bedrohungsszenarien und Risikobewertungen, um gezielte Gegenmaßnahmen zu entwickeln.
-
Authentifizierung und Autorisierung: Verifizierung aller Zugriffe, um sicherzustellen, dass nur berechtigte Nutzer oder Systeme Zugriff haben.
-
Sichere Updates: Sicherstellung, dass nur autorisierte und überprüfte Software-Updates auf die Geräte gelangen.
-
Verschlüsselte Kommunikation: Schutz der Datenübertragung durch bewährte Verschlüsselungsverfahren.
-
Schlüsselmanagement: Sicheres Management kryptografischer Schlüssel und Geheimnissen über den gesamten Lebenszyklus eines Produkts.
-
Robuste Peripherie: Absicherung und Härtung der Hardware-Komponenten gegen physische und elektronische Manipulation.
-
Sichere Speicher: Schutz sensibler Daten durch sicheres Speicher-Management und Zugriffssteuerung.
-
Trusted Platforms: Aufbau sicherer Plattformen, die grundlegende Vertrauensanker für die Cyber Security der Geräte bieten.
Machen Sie den "Schnelltest CRA" und finden in wenigen Schritten heraus, ob Sie von neuen CRA-Anforderungen betroffen sind.
CYBER SECURITY
SICHERE HARDWARE UND SOFTWARE FÜR EMBEDDED SYSTEMS
Cyber-Resilienz für Embedded Systems – Handlungsbedarf mit dem Cyber Resilience Act
Embedded Systems in Geräten und Maschinen werden zunehmend Ziel von Cyberangriffen. Unser Whitepaper zeigt, wie Unternehmen ihre Systeme gegen Bedrohungen absichern und den Anforderungen des Cyber Resilience Act (CRA) gerecht werden können, der ab 2026 verpflichtend ist.
Wir unterstützen Sie und Ihr Unternehmen.
Kontaktieren Sie uns
Moderne Cyber-Security-Technologien
Eine zuverlässige Absicherung von Embedded Systems erfordert den Einsatz etablierter Sicherheitsmechanismen und bewährter Technologien. Standardlösungen allein reichen nicht aus, die Kombination aus Hardware- und Softwaremaßnahmen ist entscheidend - insbesondere, wenn es um die performante Chiffrierung oder Dechiffrierung geht. Sichere Boot-Prozesse, geschützte Kommunikationswege und eine kontrollierte Schlüsselverwaltung sind die Eckpfeiler moderner Embedded Systems.
-
AES (Advanced Encryption Standard)
-
CMAC (Cipher-based Message Authentication Code)
-
SSH (Secure Shell)
-
TLS (Transport Layer Security)
-
Diffie-Hellman Key Exchange
-
RSA (Rivest–Shamir–Adleman Encryption)
-
ECDSA (Elliptic Curve Digital Signature Algorithm)
-
TRNG (True Randon Number Generators)
-
HMAC (Hash-based Message Authentication Code)
-
ECC (Error Correction Code)
-
ARM TrustZone
BEST PRACTICE
Maßnahmen gegen DoS- und Flooding-Attacken
Anti-DoS-Maßnahmen sind im Kontext von eingebetteten Systemen eng mit Speicher- und Verarbeitungsressourcen verknüpft. Da solche Systeme meist auf begrenzte Hardware ausgelegt sind, müssen Schutzmechanismen implementiert werden, um den regulären Betrieb nicht zu beeinträchtigen.
EMBEDDED CYBER SECURITY
ELEKTRONIK SICHER MACHEN
Wir erklären unsere Dienstleistungen zum Thema Cyber Security im Kontext Elektronik und Embedded Systems. Starten Sie mit uns durch und erwirken sichere Systeme durch robuste Maßnahmen direkt auf Ihren Steuer- und Messgeräten.

BEST PRACTICE
Zero-Trust-Kommunikation auf Seriellen Low-level-Protokollen
Wie auch der Verkehr zwischen PC-Nutzern und Internetseiten stets verschlüsselt und vor dem "Mithören" abgesichert ist, sollten auch Steuergeräte oder elektronische Devices stets vor dem Mithören durch Fremde gesichert sein. Doch zu oft resultiert die Einfachheit serieller Protokolle wie CAN oder ModBus in blanker Offenheit der Kommunikation.
EU-RICHTLINIE VERABSCHIEDET
Der Cyber Resilience Act und die Bedeutung für eingebettete Elektronik
Der Cyber Resilience Act (CRA), der vor kurzem (Oktober 2024) vom EU-Rat verabschiedet wurde, setzt neue Sicherheitsanforderungen für digitale Produkte. Es wird mit der aktuellen Gesetzgebung ein direkter Bezug zur CE-Kennzeichnung gemacht, da die Einhaltung der im CRA festgelegten Cybersicherheitsanforderungen künftig Voraussetzung für die CE-Zertifizierung digitaler Produkte sein wird. Die CE-Kennzeichnung signalisiert, dass ein Produkt den geltenden EU-Richtlinien entspricht und sicher auf den Markt gebracht werden darf. Mit dem CRA werden nun auch Cybersicherheitsaspekte zu einem integralen Bestandteil dieser Zertifizierung.
CASE STUDY
Cyber Security für Embedded Systems
Can it run Doom? Was als Internet-Meme begann, ist sinnbildlich für das oft unterentwickelte Sicherheitsdenken im Kontext von Embedded Systems. Wir stellen die Pfeiler sicherer Elektronikgeräte vor.
Neugierig geworden?
Fragen, Anmerkungen und Anregungen darüber wie wir arbeiten und entwickeln beantworten wir gerne im persönlichen Gespräch. Senden Sie uns gerne eine Anfrage zu Ihrem Anliegen.
Wir freuen uns auf Sie.

Dr.-Ing. Hendrik Schnack
Vertrieb, Technik, Strategie

Hummam Kadour
Vertrieb