EU Common Criteria für IT-Schwachstellen

Halbierung des Aufwands für Impact Assessment durch Automatisierung - Seite 2

und identifiziert automatisiert kritische Sicherheitslücken und
Compliance-Verstöße in eingebetteter Software, insbesondere in Geräten des
Internet der Dinge, und übernimmt deren Überwachung und Management über den
gesamten Produktlebenszyklus.

EU-Zertifizierungsrahmen für Cybersicherheit

Auch der Exekutivdirektor der ENISA, Juhan Lepassaar, betont die Bedeutung der
Common Criteria (EUCC): Der Schritt sei ein Teil des "Puzzles des
EU-Zertifizierungsrahmens für Cybersicherheit", welches sich derzeit im Aufbau
befinde. "Das Regelwerk der Common Criteria ebnet den Weg für die Zukunft. Je
eher sich Hersteller und Inverkehrbringer von Produkten mit digitalen Elementen
damit auseinandersetzen, die Risiken analysieren und Schwachstellen beheben,
desto einfacher wird der Weg in eine Zukunft, in der Anlagen und Geräte keine
unerkannten Sicherheitsrisiken und versteckte Software enthalten", fasst
ONEKEY-CEO Jan Wendenburg zusammen. Neben dem automatisierten CVE Impact
Assessment unterstützt die Plattform von ONEKEY Plattform auch bei den weiteren
Prozessen, die zur Erfüllung des Cybersecurity Act notwending sind.
Interessierte sind zur Vorführung der automatisierten Folgenabschätzung
eingeladen: https://onekey.com/demo/

ONEKEY (https://onekey.com/) ist Europas führender Spezialist für Product
Cybersecurity & Compliance Management und Teil des Investmentportfolios von
PricewaterhouseCoopers Germany (PwC). Die einzigartige Kombination aus einer
automatisierten Product Cybersecurity & Compliance Platform (PCCP) mit
Expertenwissen und Consulting Services bietet schnelle und umfassende Analyse,
Unterstützung und Management zur Verbesserung der Produkt Cybersecurity und
Compliance vom Produkt Einkauf, Design, Entwicklung, Produktion bis zum
End-of-Life.

Kritische Sicherheitslücken und Compliance-Verstöße in der Geräte-Firmware
werden durch die KI-basierte Technologie innerhalb von Minuten vollautomatisch
im Binärcode identifiziert - ohne Quellcode, Geräte- oder Netzwerkzugriff. Durch
die integrierte Erstellung von "Software Bill of Materials (SBOM)" können
Software-Lieferketten proaktiv überprüft werden. "Digital Cyber Twins"
ermöglichen die automatisierte 24/7 Überwachung der Cybersicherheit auch nach
dem Release über den gesamten Produktlebenszyklus.

Der zum Patent angemeldete, integrierte Compliance Wizard(TM) deckt bereits
heute den kommenden EU Cyber Resilience Act (CRA) und bestehende Anforderungen
nach IEC 62443-4-2, ETSI EN 303 645, UNECE R1 55 und vielen anderen ab.

Das Product-Security-Incident-Response-Team (PSIRT) wird durch die integrierte,
automatische Priorisierung von Schwachstellen effektiv unterstützt und die Zeit
bis zur Fehlerbehebung deutlich verkürzt.

International führende Unternehmen in Asien, Europa und Amerika profitieren
bereits erfolgreich von der ONEKEY Product Cybersecurity & Compliance Plattform
und den ONEKEY Cybersecurity Experten.

Pressekontakt:

Weitere Informationen: ONEKEY GmbH,
Sara Fortmann, E-Mail: mailto:[e-mail],
Kaiserswerther Straße 45, 40477 Düsseldorf, Deutschland,
Web: http://www.onekey.com

PR-Agentur: euromarcom public relations GmbH,
Mühlhohle 2, 65205 Wiesbaden, Deutschland,
Tel.: [phone], E-Mail: mailto:[e-mail],
Web: http://www.euromarcom.de

Weiteres Material: http://presseportal.de/pm/151206/5759550
OTS: ONEKEY GmbH