Secure by Design ohne sichere Designprinzipien?
Der Cyber Resilience Act fordert Secure by Design und Secure by Default.
Beides muss tief im Design und in der Architektur verankert sein.
Aber wie wollen Sie das umsetzen, wenn Ihnen dafür die Grundlage fehlt?
Und wie wollen Sie das gegenüber den Marktüberwachungsbehörden nachweisen?
Genau deshalb brauchen Sie Designprinzipien.
Nicht nur auf dem Papier.
Sondern Prinzipien, die intern gelehrt, verstanden und gelebt werden.
Über die letzten zehn Jahre habe ich reale Cyberangriffe im Detail analysiert.
Und dabei immer wiederkehrende Muster identifiziert.
Daraus sind allgemeingültige Designprinzipien und Regeln für sichere Produkte entstanden.
Meine Kunden erhalten diese vollständig ausformuliert.
Mit konkreten Beispielen, die direkt anwendbar sind.
Alternativ können Sie auch die 22 Prinzipien der ENISA nutzen, die kürzlich veröffentlicht wurden.
Hauptsache, Sie haben welche.
So wird der Nachweis gegenüber Marktüberwachungsbehörden deutlich einfacher.