Sichere Produktentwicklung nach IEC 62443

Sichere Produktentwicklung nach IEC 62443 und EU CRA umsetzen

Sie lernen, wie Sie die steigenden regulatorischen Anforderungen durch den EU Cyber Resilience Act gezielt in Ihre Produktentwicklung integrieren. Gerade in sicherheitskritischen Branchen wie industrielle Automatisierung, Medizintechnik oder Maschinenbau wird es entscheidend, Software nicht nur funktional, sondern nachweislich sicher und resilient zu entwickeln.

Die Normenreihe IEC 62443 bietet Ihnen dafür einen etablierten Rahmen, um Sicherheitsanforderungen systematisch umzusetzen. Im Training orientieren Sie sich am Standard IEC 62443-4-1 und betrachten den gesamten Produkt-Lebenszyklus – von Architektur und Entwicklung über Dokumentation bis hin zu Wartung und Support.

Sie erwerben praxisnahes Wissen, um robuste und regelkonforme Softwarelösungen zu entwickeln. Dabei setzen Sie sich mit aktuellen Bedrohungsszenarien wie Ransomware und Supply-Chain-Angriffen auseinander und verstehen, welche regulatorischen Anforderungen daraus entstehen.

Ein zentraler Bestandteil ist die sichere Softwareentwicklung für industrielle Systeme. Sie lernen die Unterschiede zwischen IT-Sicherheit und OT-/Industrial-Security kennen und verstehen die relevanten Schutzziele wie Vertraulichkeit, Integrität, Verfügbarkeit und Authentizität.

Im Fokus steht der sichere Produkt-Lebenszyklus und die konsequente Umsetzung von Security-by-Design. Sie arbeiten mit Methoden wie TARA und STRIDE, um Risiken strukturiert zu bewerten und Sicherheitsmaßnahmen frühzeitig in Architektur und Entwicklung zu integrieren.

Darüber hinaus lernen Sie, wie Sie Drittsoftware und Open-Source-Komponenten sicher einbinden. Themen wie Lizenzmanagement, Due Diligence, Lieferantenbewertung und der Einsatz einer SBOM helfen Ihnen, Transparenz und Kontrolle über Ihre Software-Lieferkette zu behalten.

Ein weiterer Schwerpunkt liegt auf der sicheren Wartung und dem Betrieb. Sie setzen sich mit Patchmanagement und Incident Handling auseinander und lernen, wie Sie die Sicherheit Ihrer Produkte auch im laufenden Betrieb gewährleisten. Ergänzend erhalten Sie Einblicke in sichere Coding-Standards wie CERT oder MISRA sowie den sicheren Umgang mit Open-Source-Software.