Product Cyber Security

Product Security Management System (PSMS)

In einem PSMS wird sichergestellt, dass Product Security auf allen Unternehmensebenen effizient umgesetzt und kontinuierlich berücksichtigt wird. Dabei werden Ziele und Visionen sowie erforderliche Capabilities, Rollen, Verantwortlichkeiten und Schnittstellen zu anderen Geschäftsbereichen im Rahmen eines Target Operating Models (TOM) identifiziert und definiert. Die Anforderungen von Kunden, Lieferanten sowie aus Standards und Regularien werden innerhalb des PSMS verwaltet. Sofern vorhanden, kann auf ein bestehendes Informationssicherheitsmanagementsystem zurückgegriffen und Product Security integriert werden.

Product Security Lifecycle

Erstellen Sie eine Prozesslandkarte und dokumentieren Sie die Prozesse entlang des Produktlebenszyklus von der Produktentwicklung, über die Herstellung bis hin zum Einsatz beim Kunden und der Außerbetriebnahme. Das umfasst damit bspw. Incident und Vulnerability Management, sowie Patch und Update Management. Produkte werden dabei sicher nach einem definierten Produkt-Entwicklungsprozess (Secure Development Lifecycle, kurz SDL) entwickelt bspw. entlang des V-Modells. Bei Bedarf zeigen wir Ihnen auch die Wirksamkeit und Kompatibilität der vorgeschlagenen Maßnahmen, indem wir einen Prototyp aufbauen, wie bspw. zur Implementierung eines sicheren Bootvorgangs (Secure Boot) oder ein Proof of Concept erstellen.

Vulnerability Assessment & Pentesting

Identifizieren Sie technische Schwachstellen automatisiert im Rahmen eines Vulnerability Assessments und überwachen Sie diese stetig bspw. mittels einer passenden Monitoring-Lösung. Werden Sie sich darüber hinaus über mögliche Angriffspfade in Ihren Produkten bewusst, indem Sie regelmäßig Pentests von unseren zertifizierten Expert:innen durchführen lassen. Diese Tätigkeiten führen wir für Sie auch im Rahmen eines Managed Services durch und erhöhen so kontinuierlich das Sicherheitsniveau Ihrer Produkte.

Regulation Check & Assessments

Wir überprüfen für Sie, welche Regularien, wie bspw. der CRA, für Ihre Produkte relevant sind. Dabei identifizieren wir den Reifegrad Ihrer Prozesse sowie das Security Level Ihres Produktes auf Basis relevanter Standards wie bspw. ISO 21434, IEC 62443 4-1 und 4-2.

Wir erstellen mit Ihnen einen Gesamtüberblick über Ihren Produktlebenszyklus, um Product Security in Ihrem Unternehmen zu verankern. Dabei identifizieren wir den Reifegrad Ihrer Prozesse sowie das Security Level Ihres Produktes auf Basis relevanter Standards wie bspw. ISO 21434, IEC 62443 4-1 und 4-2. Um den Reifegrad und das Security Level zu erhöhen, leiten wir angemessene Maßnahmen und Quick Wins individuell für Ihre Organisation ab.

Coaching

Wir stehen Ihnen bei der erfolgreichen Integration von Product Security in Ihrem Unternehmen beratend und unterstützend zur Seite. Gerne leiten wir Sie und Ihre Mitarbeitenden an und bauen gemeinsam mit Ihnen in Ihrem Unternehmen erforderliche Kompetenzen im Bereich Product Security auf.

Technical Threat & Risk Analysis (TRA)

Wir führen für Sie detaillierte technische Threat and Risk Analysen (TRAs) durch und stellen die Konformität gegenüber Regularien sicher. Dabei zerlegen wir Ihr Produkt in die einzelnen Komponenten und identifizieren für diese relevante Angriffsflächen sowie kritische Assets. Der risikobasierte Ansatz ermöglicht die Feststellung, wie leicht es für einen Angreifer ist, ein Asset zu manipulieren oder auszunutzen. Abschließend legen wir mit Ihnen zusammen fest, welche Risiken akzeptiert werden können und für welche Risiken Maßnahmen abgeleitet werden müssen. Die TRA führen wir mit einem Tool, wie z. B. METUS durch, damit die Analyse jederzeit leicht angepasst, erweitert und reproduziert werden kann.