Pressebox: ”CRA: Wenn Security und Maschine getrennte Wege gehen”
Der Cyber Resilience Act fordert von Maschinenbauern keine Null-CVEs, er fordert keine ausnutzbaren Schwachstellen. Diese Unterscheidung verändert die gesamte Compliance-Strategie: Von 119 neuen CVEs täglich werden nur rund 1,3 je aktiv ausgenutzt, weshalb Priorisierung nach Ausnutzbarkeit statt nach Volumen den Patch-Aufwand drastisch reduziert. Die architektonische Konsequenz ist die Trennung von Security und Funktion; Security-Updates unabhängig von der Maschinensoftware, über eine Betriebszeit von bis zu 13 Jahren. Lesen Sie mehr auf pressebox.de.
