Mobile-Menu

Flächendeckend Security by Design CII und EICAR stellen neuen IT-Sicherheitsstandard vor

Quelle: Pressemitteilung 1 min Lesedauer

Anbieter zum Thema

Vogel IT-Medien GmbH
FAST LTA GmbH
FTAPI Software GmbH

Die European Expert Group for IT-Security und das Cyberintelligence Institute haben einen neuen IT-Sicherheitsstandard entwickelt, der Unternehmen auf die Umsetzung des Cyber Resilience Act vorbereiten soll.

Rainer Fahs, Chairman der EICAR, und Prof. Dr. Dennis-Kenji Kipker, Forschungsdirektor des Cyberintelligence Institute, bei der Vorstellung des neuen Product Cybersecurity Standard.(Bild: CII/EICAR)
Rainer Fahs, Chairman der EICAR, und Prof. Dr. Dennis-Kenji Kipker, Forschungsdirektor des Cyberintelligence Institute, bei der Vorstellung des neuen Product Cybersecurity Standard.
(Bild: CII/EICAR)

Gemeinsam mit dem Cyberintelligence Institute (CII) stellt die European Expert Group for IT-Security (EICAR) einen neuen Sicherheitsstandard für IT-Produkte vor. Der „Product Cybersecurity Standard“ (PCS) ist eine Weiterentwicklung des „EICAR Minimum Standards“ und soll helfen, Security by Design flächendeckend umzusetzen.

Was beinhaltet der Product Cybersecurity Standard?

Ebenfalls soll der PCS die Vertrauenswürdigkeit digitaler Produkte verbessern und der „fatalen Sicherheitslage“ im IoT-Sektor (Internet of Things) Rechnung tragen. Denn fehlende IT-Sicherheit vernetzter Produkte führt zu ihrer Ausnutzung. Dieses Sicherheitsrisiko, das eigentlich von Herstellern getragen werden sollte, wird somit auf Endnutzer abgewälzt, deren Daten damit ebenso in Gefahr geraten. Deshalb rufen CII und EICAR Hersteller, Importeure und Vertriebsunternehmen von IT-Produkten dazu auf, die Maßnahmen des PCS umzusetzen. Dies können sie durch ein entsprechendes Siegel nachweisen.

Der Product Cybersecurity Standard beinhaltet folgende Aspekte:

  • Absicherung der digitalen Lieferkette
  • Kontrolle über den Source Code und die Datenverarbeitung
  • Einhaltung von Datensicherheits- und Datenschutzanforderungen
  • Patch Management sowie Bereitstellung von CVD Policies
  • Notfallmanagement
  • Legal Compliance
  • Schutz vor Backdoors und nicht veröffentlichten Produktfunktionen
  • Auslandsdatenübertragung
  • Transparenz, Produktdokumentation und Anwenderinformation

In Vorbereitung auf den Cyber Resilience Act

Ein ähnliches Anforderungsniveau bildet auch der Cyber Resilience Act (CRA) ab, der am 10. Dezember 2024 in Kraft getreten ist. Da einige der Verpflichtungen des CRA erst 2027 erfüllt sein müssen, sehen die European Expert Group for IT-Security und das Cyberintelligence Institute den Product Cybersecurity Standard als „hilfreich bei der zeitnahen Vorbereitung der Umsetzungsmaßstäbe des CRA“ an. Zudem sei der PCS zunächst eine freiwillige öffentliche Selbstverpflichtung, die dabei helfe, die Grundlagen für eine höhere IT-Sicherheit ihrer Produkte zu schaffen und damit der gestiegenen Herstellerverantwortung im Bereich der IT-Sicherheit gerecht zu werden.

(ID:50306367)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Aufklappen für Details zu Ihrer Einwilligung

Weiterführende Inhalte