Post by INGA mbH

𝗦𝗕𝗢𝗠 – 𝗵𝗲𝘂𝘁𝗲 𝘂𝗻𝘃𝗲𝗿𝘇𝗶𝗰𝗵𝘁𝗯𝗮𝗿 🔐 Mit dem 𝗖𝘆𝗯𝗲𝗿 𝗥𝗲𝘀𝗶𝗹𝗶𝗲𝗻𝗰𝗲 𝗔𝗰𝘁 (𝗖𝗥𝗔) verändern sich die Spielregeln für Softwarehersteller und Unternehmen grundlegend. Cybersecurity wird zur 𝘃𝗲𝗿𝗽𝗳𝗹𝗶𝗰𝗵𝘁𝗲𝗻𝗱𝗲𝗻 𝗣𝗿𝗼𝗱𝘂𝗸𝘁𝗲𝗶𝗴𝗲𝗻𝘀𝗰𝗵𝗮𝗳𝘁 – nicht mehr nur zur optionalen Best Practice. Ein zentraler Baustein dabei ist die „𝗦𝗼𝗳𝘁𝘄𝗮𝗿𝗲 𝗕𝗶𝗹𝗹 𝗼𝗳 𝗠𝗮𝘁𝗲𝗿𝗶𝗮𝗹𝘀“ (𝗦𝗕𝗢𝗠) 𝗪𝗮𝘀 𝗶𝘀𝘁 𝗲𝗶𝗻𝗲 𝗦𝗕𝗢𝗠? Eine SBOM ist vergleichbar mit einer Stückliste in der Industrie. Sie dokumentiert alle verwendeten Softwarekomponenten, inklusive Versionen, Abhängigkeiten, Herkunft und Lizenz. 𝗪𝗮𝗿𝘂𝗺 𝘄𝗶𝗿𝗱 𝗱𝗶𝗲 𝗦𝗕𝗢𝗠 𝗱𝘂𝗿𝗰𝗵 𝗱𝗲𝗻 𝗖𝗥𝗔 𝘀𝗼 𝘄𝗶𝗰𝗵𝘁𝗶𝗴?🚨 𝟭. 𝗧𝗿𝗮𝗻𝘀𝗽𝗮𝗿𝗲𝗻𝘇 ü𝗯𝗲𝗿 𝗦𝗼𝗳𝘁𝘄𝗮𝗿𝗲𝗯𝗲𝘀𝘁𝗮𝗻𝗱𝘁𝗲𝗶𝗹𝗲 Unternehmen müssen jederzeit wissen, welche Komponenten in ihren Produkten stecken. 𝟮. 𝗦𝗰𝗵𝗻𝗲𝗹𝗹𝗲 𝗥𝗲𝗮𝗸𝘁𝗶𝗼𝗻 𝗮𝘂𝗳 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝗹ü𝗰𝗸𝗲𝗻 Beispiele wie die Schwachstelle in Log4j haben gezeigt: Ohne Transparenz vergeht wertvolle Zeit – mit SBOM kann sofort gehandelt werden. 𝟯. 𝗣𝗳𝗹𝗶𝗰𝗵𝘁 𝘇𝘂𝗺 𝗦𝗰𝗵𝘄𝗮𝗰𝗵𝘀𝘁𝗲𝗹𝗹𝗲𝗻𝗺𝗮𝗻𝗮𝗴𝗲𝗺𝗲𝗻𝘁 Der CRA fordert kontinuierliches Monitoring und zeitnahe Behebung von Sicherheitsrisiken. 𝟰. 𝗔𝗯𝘀𝗶𝗰𝗵𝗲𝗿𝘂𝗻𝗴 𝗱𝗲𝗿 𝗟𝗶𝗲𝗳𝗲𝗿𝗸𝗲𝘁𝘁𝗲 (𝗦𝘂𝗽𝗽𝗹𝘆 𝗖𝗵𝗮𝗶𝗻) Risiken entstehen oft durch Drittanbieter-Komponenten – SBOMs machen diese sichtbar. 𝟱. 𝗡𝗮𝗰𝗵𝘄𝗲𝗶𝘀𝗯𝗮𝗿𝗸𝗲𝗶𝘁 𝗴𝗲𝗴𝗲𝗻ü𝗯𝗲𝗿 𝗕𝗲𝗵ö𝗿𝗱𝗲𝗻 Sicherheit muss nicht nur umgesetzt, sondern auch dokumentiert und belegbar sein. 𝗪𝗮𝘀 𝗯𝗲𝗱𝗲𝘂𝘁𝗲𝘁 𝗱𝗮𝘀 𝗸𝗼𝗻𝗸𝗿𝗲𝘁 𝗳ü𝗿 𝗛𝗲𝗿𝘀𝘁𝗲𝗹𝗹𝗲𝗿?📋 ✔️ Erstellung und Pflege einer vollständigen SBOM für Softwareprodukte ✔️ Kontinuierliche Aktualisierung bei Änderungen ✔️ Etablierung von Vulnerability-Management-Prozessen ✔️ Dokumentation von Sicherheitsmaßnahmen und Risikoanalysen ✔️ Einhaltung von Meldepflichten bei Sicherheitsvorfällen ✔️ Bereitstellung relevanter Informationen gegenüber Behörden Ähnlich wie bei regulatorischen Vorgaben in anderen Bereichen drohen: - empfindliche Bußgelder - Einschränkungen beim Marktzugang - nachhaltige Reputationsschäden Unternehmen, die ihre Software nicht vollständig verstehen, werden künftig Schwierigkeiten haben, regulatorische Anforderungen zu erfüllen. Unser 𝗶𝗕𝗠𝗦 erfüllt SBOM-Vorgaben und stellt die notwendigen Informationen konsistent und prüfbar für unsere Kunden bereit. #ingahameln #bundesweit #weserbergland #gebäudemanagement #energiemanagement #ibms #eiq #sbom