30.04.2026 \u2013 10:05<\/p>\n
\n ONEKEY GmbH<\/a>\n <\/p>\n D\u00fcsseldorf<\/a> (ots)<\/p>\n Cyber Resilience Act: T\u00e4gliches Firmware-Monitoring wird zum Schl\u00fcssel f\u00fcr kontinuierliche Produktsicherheit<\/b><\/p>\n Ein zentrales Element bei der Umsetzung des Cyber Resilience Act (CRA) betrifft die F\u00e4higkeit von Herstellern, Sicherheitsrisiken nicht nur w\u00e4hrend der Entwicklung, sondern auch nach der Auslieferung eines digitalen Produkts kontinuierlich zu \u00fcberwachen. Moderne Firmware-Monitoring-Technologien<\/a> gewinnen dadurch erheblich an Bedeutung. <\/p>\n Das D\u00fcsseldorfer Cybersecurityunternehmen ONEKEY<\/a> hat hierf\u00fcr eine Digital-Twin-Technologie entwickelt, mit der sich Firmware mit automatisierten Scans rund um die Uhr \u00fcberwachen l\u00e4sst. Das Monitoring von ONEKEY analysiert die Firmware t\u00e4glich neu und gew\u00e4hrleistet so kontinuierliche Sicherheit w\u00e4hrend ihres gesamten Lebenszyklus. Wenn neue Schwachstellen auftreten, warnen die st\u00e4ndig aktualisierte Datenbank und verbesserten Erkennungsfunktionen vor wesentlichen Entwicklungen, die die Sicherheit eines Produkts beeintr\u00e4chtigen k\u00f6nnen. <\/p>\n Firmware als kritischer Angriffspunkt<\/b><\/p>\n Firmware bildet die grundlegende Softwareebene vieler technischer Systeme – von industriellen Steuerungen und IoT-Ger\u00e4ten \u00fcber medizinische Systeme bis hin zu Fahrzeugkomponenten. Sicherheitsl\u00fccken auf dieser Ebene sind besonders kritisch, da sie direkten Zugriff auf Hardwarefunktionen erm\u00f6glichen und oft nur schwer nachtr\u00e4glich zu korrigieren sind. <\/p>\n Gleichzeitig enthalten moderne Ger\u00e4te eine Vielzahl externer Softwarebibliotheken, Open-Source-Komponenten und propriet\u00e4re Module. Jede dieser Komponenten kann neue Sicherheitsrisiken mit sich bringen, etwa wenn nach der Ver\u00f6ffentlichung eines Produkts neue Schwachstellen entdeckt werden. <\/p>\n „Nur wenn Hersteller jederzeit wissen, welche Softwarekomponenten in ihren Produkten enthalten sind, und welche neuen Schwachstellen auftreten, k\u00f6nnen sie schnell reagieren und ihre Systeme wirksam sch\u00fctzen“, erkl\u00e4rt Jan Wendenburg, CEO von ONEKEY. <\/p>\n Kontinuierliche Analyse statt einmaliger Pr\u00fcfung<\/b><\/p>\n Im Rahmen eines modernen Firmware-Monitoring-Ansatzes wird die Firmware eines Produkts nicht nur einmalig analysiert, sondern dauerhaft \u00fcberwacht. Ziel ist es, neu auftretende Sicherheitsl\u00fccken in verwendeten Softwarekomponenten automatisch zu erkennen und ihre Auswirkungen auf bestehende Produkte zu bewerten. <\/p>\n Dazu wird zun\u00e4chst eine detaillierte Analyse der Firmware durchgef\u00fchrt. Diese identifiziert s\u00e4mtliche enthaltenen Softwarekomponenten und erstellt eine strukturierte Software-St\u00fcckliste (Software Bill of Materials, SBOM). Auf Basis dieser Informationen lassen sich Abh\u00e4ngigkeiten innerhalb der Software-Lieferkette transparent darstellen. <\/p>\n Im n\u00e4chsten Schritt wird diese SBOM kontinuierlich mit globalen Schwachstellen-Datenbanken abgeglichen. Sobald neue Sicherheitsl\u00fccken ver\u00f6ffentlicht werden – beispielsweise in einer Open-Source-Bibliothek – kann automatisch festgestellt werden, ob ein betroffenes Produkt diese Komponente enth\u00e4lt. <\/p>\n Das kontinuierliche Monitoring \u00fcber den gesamten Produktlebenszyklus hinweg ist Teil des Programms “ CRA Fast Start<\/a>“ von ONEKEY, das Herstellern vernetzter Ger\u00e4te, Maschinen und Anlagen eine schnelle und strukturierte Pr\u00fcfung auf Compliance mit dem Cyber Resilience Act erm\u00f6glicht. Der CRA Fast Start Ansatz wurde auf der Embedded World 2026 mit dem “ Best in Show Award<\/a>“ ausgezeichnet. <\/p>\n Digitale Zwillinge der Firmware<\/b><\/p>\n Eine Methode zur Umsetzung dieses Ansatzes sind digitale Zwillinge. Dabei wird eine virtuelle Repr\u00e4sentation der Firmware erstellt, die es erm\u00f6glicht, Sicherheitsanalysen unabh\u00e4ngig von der physischen Hardware durchzuf\u00fchren. <\/p>\n Diese digitalen Modelle k\u00f6nnen dauerhaft \u00fcberwacht werden und liefern einen kontinuierlichen \u00dcberblick \u00fcber den aktuellen Sicherheitsstatus eines Produkts. Hersteller erhalten damit eine zentrale Informationsbasis, um Sicherheitsrisiken fr\u00fchzeitig zu erkennen und priorisiert zu behandeln. <\/p>\n Automatisierte Priorisierung und Incident-Management<\/b><\/p>\n Ein weiterer wichtiger Aspekt des Firmware-Monitorings ist die automatisierte Bewertung von Risiken. Nicht jede Schwachstelle stellt automatisch eine kritische Bedrohung dar. Entscheidend ist, ob die betroffene Softwarekomponente tats\u00e4chlich im Produkt aktiv genutzt wird und welche Funktionen sie beeinflusst. <\/p>\n Die Monitoring-Plattform von ONEKEY analysiert daher Kontextinformationen wie betroffene Komponenten, Ausnutzbarkeit der Schwachstelle und potenzielle Auswirkungen auf das System. Daraus ergibt sich eine priorisierte Liste von Sicherheitsproblemen, die gezielt bearbeitet werden k\u00f6nnen. <\/p>\n Diese Informationen flie\u00dfen direkt in Security-Incident-Response-Prozesse ein und unterst\u00fctzen Product Security Incident Response Teams (PSIRTs) dabei, Sicherheitsupdates schneller und gezielter bereitzustellen. <\/p>\n Neue Anforderungen f\u00fcr Hersteller<\/b><\/p>\n F\u00fcr Hersteller digitaler Produkte bedeutet der Cyber Resilience Act einen grundlegenden Wandel der Sicherheitsstrategie. Sicherheitsanalysen m\u00fcssen k\u00fcnftig \u00fcber die gesamte Lebensdauer eines Produkts hinweg durchgef\u00fchrt werden – von der Entwicklung \u00fcber den Betrieb bis hin zum End-of-Life. <\/p>\n Firmware-Monitoring stellt daf\u00fcr eine wesentliche technische Grundlage dar. Es verbindet automatisierte Softwareanalyse, kontinuierliche Schwachstellenbeobachtung und strukturierte Sicherheitsprozesse zu einem integrierten Sicherheitsmanagement. <\/p>\n „Angesichts der wachsenden Zahl vernetzter Ger\u00e4te und der steigenden Komplexit\u00e4t moderner Softwarearchitekturen wird die t\u00e4gliche \u00dcberpr\u00fcfung auf Schwachstellen zu einem entscheidenden Faktor f\u00fcr regulatorische Compliance und Sicherheit“, sagt ONEKEY-CEO Jan Wendenburg. <\/p>\n ONEKEY<\/b><\/a> ist Europas f\u00fchrender Spezialist f\u00fcr Product Cybersecurity & Compliance Management und Teil des Investmentportfolios von PricewaterhouseCoopers Germany (PwC). Die einzigartige Kombination der automatisierten ONEKEY Product Cybersecurity & Compliance Platform (OCP) mit Expertenwissen und Consulting Services bietet schnelle und umfassende Analyse, Unterst\u00fctzung und Management zur Verbesserung der Produkt Cybersecurity und Compliance vom Produkt Einkauf, Design, Entwicklung, Produktion bis zum End-of-Life. <\/p>\n Kritische Sicherheitsl\u00fccken und Compliance-Verst\u00f6\u00dfe in der Ger\u00e4te-Firmware werden durch die KI-basierte Technologie innerhalb von Minuten vollautomatisch im Bin\u00e4rcode identifiziert – ohne Quellcode, Ger\u00e4te- oder Netzwerkzugriff. Durch die integrierte Erstellung von „Software Bills of Materials (SBOMs)“ k\u00f6nnen Software-Lieferketten proaktiv \u00fcberpr\u00fcft werden. „Digital Cyber Twins“ erm\u00f6glichen die automatisierte 24\/7 \u00dcberwachung der Cybersicherheit auch nach dem Release \u00fcber den gesamten Produktlebenszyklus. <\/p>\n Der zum Patent angemeldete, integrierte ONEKEY Compliance Wizard deckt bereits heute den EU Cyber Resilience Act (CRA) und Anforderungen nach IEC 62443-4-2, ETSI EN 303 645, UNECE R1 55 und vielen anderen ab. <\/p>\n Das Product-Security-Incident-Response-Team (PSIRT) wird durch die integrierte, automatische Priorisierung von Schwachstellen effektiv unterst\u00fctzt und die Zeit bis zur Fehlerbehebung deutlich verk\u00fcrzt. <\/p>\n International f\u00fchrende Unternehmen in Asien, Europa und Amerika profitieren bereits erfolgreich von der ONEKEY Product Cybersecurity & Compliance Platform (OCP) und den ONEKEY Cybersecurity Experten. <\/p>\n Weitere Informationen:<\/p>\n ONEKEY GmbH, PR-Agentur: euromarcom public relations GmbH, Original-Content von: ONEKEY GmbH, \u00fcbermittelt durch news aktuell<\/p>\n","protected":false},"excerpt":{"rendered":"30.04.2026 \u2013 10:05 ONEKEY GmbH D\u00fcsseldorf (ots) Cyber Resilience Act: T\u00e4gliches Firmware-Monitoring wird zum Schl\u00fcssel f\u00fcr kontinuierliche Produktsicherheit…\n","protected":false},"author":2,"featured_media":386213,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[1831],"tags":[181820,3364,29,3405,213099,30,4584,1209,178,180,179,181,4585,425],"class_list":["post-983935","post","type-post","status-publish","format-standard","has-post-thumbnail","category-duesseldorf","tag-cyber-resilience-act","tag-de","tag-deutschland","tag-duesseldorf","tag-firmware-monitoring","tag-germany","tag-itsecurity","tag-nordrhein-westfalen","tag-presse","tag-pressemeldung","tag-pressemitteilung","tag-pressemitteilungen","tag-software","tag-technologie"],"share_on_mastodon":{"url":"","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/983935","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/comments?post=983935"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/posts\/983935\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media\/386213"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/media?parent=983935"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/categories?post=983935"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/de\/wp-json\/wp\/v2\/tags?post=983935"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Sara Fortmann, E-Mail: sara.fortmann@onekey.com<\/a>,
Toulouser Allee 19A, 40211 D\u00fcsseldorf, Deutschland,
Web: https:\/\/onekey.com<\/a><\/p>\n
M\u00fchlhohle 2, 65205 Wiesbaden, Deutschland,
E-Mail: team@euromarcom.de<\/a>, Web: www.euromarcom.de<\/a><\/p>\n