Schwachstellenmanagement für eingebettete und industrielle Produkte
Wir gestalten und betreiben Prozesse zur Schwachstellenbehandlung, die zur Entwicklung und Betreuung eingebetteter und industrieller Produkte passen. Überwachung, Meldungseingang, Triage, Behebung und koordinierte Offenlegung verbinden wir mit der SBOM des Produkts und den Update-Randbedingungen im Feld. Das Ergebnis ist ein dokumentierter Prozess, den Ihr Team erprobt hat, bevor eine echte Meldung eingeht.
- Überwachen
- Sicherheitshinweise mit den Komponenten der SBOM abgleichen.
- Triage
- Relevanz und Schweregrad im Einsatzkontext bewerten.
- Beheben
- Priorisieren, beheben und ein validiertes Update ausliefern.
- Offenlegen
- Offenlegung und erforderliche Meldungen koordinieren.
Leistungsumfang
Einrichtung von Überwachung und Meldungseingang
Triage- und Behebungsablauf
Abstimmung von Offenlegung und Meldepflichten
Benötigte Ausgangsinformationen
Heutige Vorgehensweise, SBOM oder Komponentenlisten, Update-Mechanismus und Offenlegungszusagen gegenüber Kunden.
Anwendbarer Rahmen
Nach der Verordnung (EU) 2024/2847 gilt die Meldepflicht für aktiv ausgenutzte Schwachstellen ab dem 11. September 2026: Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden und ein Abschlussbericht. Die Anforderungen an die Schwachstellenbehandlung gelten ab dem 11. Dezember 2027.
Produkt besprechen
Beschreiben Sie Ihr Produkt, den aktuellen Stand und die Entscheidung, die Sie treffen müssen.
Produkt besprechen