Ihr Produkt CRA-konform

Manchmal lässt sich alte Software nicht mehr aktualisieren. Alte Bibliotheken, fehlender Support, alte Protokolle und andere Gründe können die Ursache sein. Wenn sich eine Neuentwicklung nicht lohnt, eruieren wir die Kapselung. Wir nehmen Ihr Altsystem und packen es in eine sichere Umgebung (z.B. virtuelle Maschine, Container, …). Diese sichern wir ab, gewährleisten nur den einen expliziten Zugriff, sichern – sofern nötig – bekannte Schwachstellen des Altsystems in der Kapselung ab und stellen das gesicherte Neu- mit dem verpackten Altsystem bereit.

Wir etablieren einen sicheren Softwareentwicklungs-Zyklus (SSDLC) in Ihrer Organisation und für Ihre digitalen Produkte. Dabei gehen wir die Sicherheitsanforderungen für Ihre Produkte durch und dokumentieren diese. Im Software Design werden diese adressiert und implementiert. Vorhandene Abhängigkeiten werden erstmal geprüft und durch Automatismen fortwährend sichergestellt. Wir etablieren oder – falls bereits vorhanden – erweitern Ihre CI/CD Pipeline, um allen CRA-Konformitätsanforderungen zu genügen. Wir diskutieren Ihre Teststrategie und erweitern diese zielorientiert. Ebenso stellen wir Ihnen pragmatische Prozesse, Vorlagen und Systeme zur Verfügung. Diese orientieren sich an Ihren Entwicklungsprozessen, um die Adaptionshürden für Ihr Team so niedrig zu möglich zu setzen. Dazu leben unsere Experten Best Practices für Ihre Teams vor und etablieren sie geeignet, damit Ihr Softwareentwicklungs-Prozess von der Idee bis zur Umsetzung den CRA-Anforderungen genügt.

Der zukunftssicherste Weg: Nachhaltige Softwarearchitektur, durchdachtes Software-Design einschließlich Security-by-Design, saubere Testsuiten zur Qualtiätssicherung, Verknüpfung von Anforderungen, Implementierung, Verfikation und Validation sowie etablierte Prozesse für das Management von sicherheitsrelevanten Vorfällen nebst automatisierter Überwachung und Nachverfolgung von Sicherheitsanforderungen. Durch automatisierte Abhängigkeitsprüfungen und miteinander verschalteter Systeme erfolgt die CRA-konforme Dokumentation automatisiert. Um eine hohe Adaption Ihres Entwicklungsteams zu gewährleisten, setzen wir – soweit technisch möglich – auf die Ihrerseits bereits existierenden Tools und Systeme und integrieren diese, um eine hohe Prozessadaption innerhalb Ihrer Organisation sicherzustellen.