Cyber Resilience Act I – Chance oder Risiko für die deutsche Industrie?

Der Cyber Resilience Act (CRA) zielt darauf ab, das Cybersicherheitsniveau in Europa zu erhöhen. Er von Herstellern digitaler Produkte, Risiken systematisch zu bewerten und Schwachstellen aktiv zu managen. Die Umsetzung dieser Anforderungen stellt gerade KMUs im Bereich der Operational Technology (OT) jedoch vor große Herausforderungen. Ein zentraler Baustein des CRA ist der risikobasierte Ansatz: Über den gesamten Lebenszyklus eines Produkts müssen Sicherheitsaspekte durchgängig berücksichtigt werden. Dazu gehören die Identifikation von Risiken, die regelmäßige Überprüfung auf Schwachstellen und die Bereitstellung von Sicherheitsupdates. Für KMU bedeutet das oft einen hohen Aufwand, da Ressourcen und Fachwissen begrenzt sind. Das Projekt OT-CRAft unterstützt hier mit praktischen Hilfsmitteln wie Handlungsempfehlungen und webbasierten Werkzeugen, die speziell auf die Bedürfnisse von KMU zugeschnitten sind. So wird die Einstiegshürde in einen sicheren, CRA-konformen Entwicklungsprozess erleichtert und die Cyberresilienz der OT-Infrastrukturen in Wirtschaft und Gesellschaft gestärkt.