Expedition CRA - Der steile Weg zur Security

Der EU Cyber Resiliance Act kommt in großen Schritten. Auch IEC62443, NIS-2,... werden die Softwareentwicklung, IT und OT in der Industry fordern.

In diesem Beitrag wollen wir euch auf die Expedition Security eines Maschinenbauunternehmens mitnehmen.

Wo waren die größten Hindernisse? Welche Ansätze wurden gewählt.

Qualitativ hochwertige Software, automatisierte Testung / Releases, QualityGates und DevSecOps sind die Grundpfeiler des Erfolges.

Value for the audience:
Erfahrungsbericht eines Projekts auf dem Weg den EU CRA zu erfüllen.

Problems addressed:
In der Industrie, vorallem im Maschinenbau, ist die Softwareentwicklung oftmals noch das "notwendige Übel". Daher werden Softwareentwicklungen oft nur stiefmütterlich behandelt und die Akzeptant für Security ist oftmals nur sehr gering.

Ein gutes Self-Assesment ist wichtige Vorraussetzung um zukünftig zu bestehen. Qualitativ hochwertige Software ist eine Grundvorraussetzung für sichere Software. Welche Maßnahmen könnten dazu helfen.

Talk language: German
Level: Newcomer
Target group: Developer, Manager, PO

Company:
Felder KG

B.eng. Christoph Ranalter