Referent: Dr. Markus Hornsteiner

Der Cyber Resilience Act macht Product Security ab Dezember 2027 für jedes Produkt mit digitalen Elementen zur Pflicht. Für den Maschinen- und Anlagenbau heißt das: Wer eine Maschine ausliefert, bleibt über deren gesamte erwartbare Lebensdauer verantwortlich, muss wissen, welche Software darin steckt, und auf neue Schwachstellen reagieren können. Das klingt nach einer Aufgabe für die IT. In der Praxis scheitert sie genau dort, wo die IT aufhört und die Maschine anfängt.

Der Vortrag zeigt, warum die etablierten Werkzeuge aus der Softwareentwicklung im Anlagenbau nicht greifen. Ein Container-Scanner liest Images und Paketmanifeste. Eine Steuerung liefert kein Dateisystem, sondern eine Engineering-Projektdatei. Threat-Modeling-Tools kennen ...