Cybersecurity-Risiken von Embedded Devices
Embedded Systeme sind heute allgegenwärtig: Über 25 Milliarden Geräte steuern kritische Prozesse in Energieversorgung, Industrie und Gesundheitswesen. Mit dem technologischen Fortschritt steigen jedoch auch die Risiken. Cyberangriffe auf Embedded Devices nehmen zu, können ganze Netzwerke lahmlegen und enorme wirtschaftlichen Folgen haben:
- Nicht aktualisierte Systeme mit offenen Schwachstellen
- Physischer Zugriff auf Geräte
- Angriffe über die Lieferkette, z. B. infizierte Hardware-Komponenten
Die Europäische Union reagiert darauf mit dem Cyber Resilience Act (CRA): Ab Dezember 2027 gelten verbindliche Cybersecurity-Anforderungen für alle Produkte mit digitalen Elementen. Hersteller müssen ihre Produkte nach dem Prinzip „Secure by Design“ entwickeln, regelmäßige Sicherheitsupdates bereitstellen und umfassende Dokumentation sowie Tests nachweisen. Verstöße können zu hohen Strafen und Marktverbot führen.