Wissen

Cyber Resilience Act

38 Beiträge

Harmonisierte Standards für den CRA – Stand der Dinge

4. März 20265 Min.

Die CRA-Normung ist weit fortgeschritten, doch eine Konformitätsvermutung gilt erst für Produkte, die einer im Amtsblatt zitierten harmonisierten Norm entsprechen. Dieser Beitrag ordnet den Stand vom September 2026 und die Folgen für die Konformitätsbewertung ein.

Lars Roith

Solution Consultant | CEO

Requirements Cyber Resilience Act Standards

Microsoft Threat Modeling Tool vs. OWASP Threat Dragon: Ein Praxisvergleich entlang des Threat-Modeling-Ablaufs

25. Februar 202611 Min.

In diesem Artikel werden zwei etablierte Tools für Threat Modeling – das Microsoft Threat Modeling Tool und OWASP Threat Dragon – praxisnah entlang des gesamten Threat-Modeling-Prozesses verglichen. Der Fokus liegt auf typischen Abläufen, Report-Funktionen, Katalogen und der Wartung über den Produktlebenszyklus.

Lars Roith

Solution Consultant | CEO

Cyber Resilience Act Security Compliance Standards

Assessment

CRA-SDLC-Konformitätsbewertung

23. Februar 2026

Bewerten Sie in ca. 30 Minuten Ihren Softwareentwicklungsprozess nach den Anforderungen des EU Cyber Resilience Act. Die Einschätzung identifiziert Lücken in Prozessen, Verantwortlichkeiten und Umsetzungsständen und liefert priorisierte, praxisnahe Maßnahmenempfehlungen. Sie richtet sich an Produktverantwortliche, Entwicklungsteams und Compliance‑Verantwortliche und dient als Grundlage für Risikoanalysen, Audit‑Vorbereitung und Maßnahmenplanung.

Lars Roith

Cyber Resilience Act

SBOM für Embedded Systeme: CRA-Anforderungen pragmatisch umsetzen

16. Februar 202611 Min.

Im Web-Umfeld ist eine SBOM schnell erzeugt. Bei Embedded und PLC sieht das anders aus. Dieser Artikel zeigt, warum Embedded-SBOMs schwieriger sind und wie du die CRA-Anforderungen trotzdem pragmatisch erfüllst.

Lars Roith

Solution Consultant | CEO

Requirements Cyber Resilience Act Standards SBOM

CRA & Long-Term-Support: Warum Git und Code allein nicht reichen

9. Februar 20268 Min.

Git archiviert deinen Code, aber nicht automatisch deine Fähigkeit, ihn in 10 Jahren zu bauen, zu auditieren und zu patchen. Dieser Artikel zeigt, was du zusätzlich brauchst.

Lars Roith

Solution Consultant | CEO

Requirements Cyber Resilience Act Compliance

Cybersecurity-Risikobewertung in der Praxis: Eine Einführung

31. Dezember 202512 Min.

Der Cyber Resilience Act fordert eine nachvollziehbare Risikoanalyse für jedes vernetzte Produkt. Wir zeigen, wie Sie diesen Prozess Schritt für Schritt praktisch umsetzen.

Lars Roith

Solution Consultant | CEO

Cyber Resilience Act

Cybersecurity-Risikobewertung in der Praxis: Ein Beispiel

31. Dezember 20254 Min.

Wie sieht eine risikobasierte Cybersecurity-Bewertung konkret aus? Anhand zweier praxisnaher Beispiele zeigen wir, wie der TARA-Prozess angewendet wird.

Lars Roith

Solution Consultant | CEO

Cyber Resilience Act

CRAZY About Product Cybersecurity – Die wichtigsten Erkenntnisse für Hersteller im CRA-Zeitalter

4. Dezember 20256 Min.

Das erste große Stakeholder-Event der EU-Kommission zum CRA brachte Klarstellungen, praktische Tipps und viele offene Fragen. Hier sind die wichtigsten Erkenntnisse für Hersteller.

Lars Roith

Solution Consultant | CEO

Cyber Resilience Act Security Compliance Standards

2 3 4

Suche

Cyber Resilience Act