Cyber Resilience Act in der Praxis

Der Cyber Resilience Act (CRA) bringt verbindliche Cybersecurity-Anforderungen für Produkte mit digitalen Elementen. Hersteller müssen Security künftig über den gesamten Produktlebenszyklus berücksichtigen – von der Entwicklung und Auswahl der Komponenten bis hin zu Updates, Schwachstellenmanagement und Produktpflege.

Unsere eintägige Schulung vermittelt einen praxisnahen Einstieg in den CRA mit besonderem Fokus auf Embedded Linux und Yocto.

Dabei geht es nicht nur um regulatorische Anforderungen und Dokumentation. Im Mittelpunkt steht die Frage:

Wie wird Security by Design zu einem festen Bestandteil des Entwicklungsprozesses?

Inhalte

Die Schulung behandelt unter anderem:

• Grundlagen, Geltungsbereich und Fristen des Cyber Resilience Act
• Herstellerpflichten und Verantwortlichkeiten in der Lieferkette
• Produktkategorien und Konformitätsbewertung
• Security by Design im Entwicklungsprozess
• Cybersecurity-Risikoanalyse und TARA
• SBOM, CVE- und Vulnerability Management
• CRA-relevante Möglichkeiten im Yocto Project
• Secure Boot, sichere Updates und weitere technische Maßnahmen
• Dokumentation und Nachweisführung

Viele Themen werden anhand typischer Embedded-Linux-Produkte und konkreter Praxisbeispiele erläutert.

CRA und Yocto

Yocto bietet bereits zahlreiche Mechanismen, die bei der Umsetzung der CRA-Anforderungen unterstützen können.

Dazu gehören beispielsweise:

• kontrollierte und nachvollziehbare Softwarestände
• Software Bill of Materials
• CVE-Informationen
• Lizenz- und Komponenteninformationen
• Patch- und Versionsmanagement
• sichere Update- und Release-Prozesse

Wir zeigen, wie sich diese Möglichkeiten sinnvoll in einen durchgängigen Security-Prozess integrieren lassen.

Für wen ist die Schulung geeignet?

Die Schulung richtet sich insbesondere an:

• Embedded-Linux- und Yocto-Entwickler
• Software- und Systemarchitekten
• technische Projekt- und Entwicklungsleiter
• Produktverantwortliche
• Mitarbeiter aus Qualitätsmanagement und Product Compliance

Vorkenntnisse zum Cyber Resilience Act sind nicht erforderlich.

Dauer

Die Schulung ist als eintägige Veranstaltung konzipiert.

Neben den Vorträgen bleibt ausreichend Zeit für Fragen, Diskussionen und die Betrachtung konkreter Anwendungsfälle der Teilnehmer.

Möglicher Ablauf

Vormittag

• Einführung in den Cyber Resilience Act
• Produktkategorien und Verantwortlichkeiten
• Security by Design
• Risikoanalyse und TARA

Nachmittag

• SBOM und Vulnerability Management
• CRA und Yocto
• technische Security-Maßnahmen
• Dokumentation und Nachweisführung
• offene Diskussion und Fragen

Individuell anpassbar

Die Inhalte können an Ihre Produkte und Entwicklungsprozesse angepasst werden.

Mögliche Schwerpunkte sind beispielsweise:

• Embedded Linux und Yocto
• SBOM und Vulnerability Management
• TARA und Risikoanalyse
• Secure Boot und Update-Konzepte
• Software Supply Chain
• CRA-Dokumentation

Gerne erstellen wir Ihnen ein individuelles Angebot für eine Inhouse-Schulung oder einen kundenspezifischen Workshop.