Zum Inhalt springen

KI & Cybersicherheit

Security by Design & Produkt-Cybersicherheit

Für vernetzte Produkte, die in der Europäischen Union verkauft werden, ist Cybersicherheit inzwischen gesetzliche Pflicht. Die Cybersicherheitsanforderungen für Funkanlagen gelten seit August 2025. Die Meldepflichten nach dem Cyber Resilience Act (CRA) gelten seit September 2026, alle seine Pflichten ab Dezember 2027. Wir entwerfen Sicherheit nicht als nachträglich ergänzte Funktion, sondern als Teil von Leiterplatte, Software und Prozess.

Was wir tun

Bedrohungsmodellierung und Risikoanalyse

Wir erfassen die Assets, die Angriffsfläche und die Risiken des Produkts und verknüpfen jedes Risiko mit einer Entwurfsentscheidung oder einem Test.

Vertrauensanker in Hardware

Secure Element, hardwarebasierte Schlüsselspeicherung und den Schutz der Debug-Schnittstellen beziehen wir von Anfang an in die Leiterplattenentwicklung ein.

Secure Boot und sichere Updates

Wir setzen signierte Software, eine sichere Boot-Kette und eine Infrastruktur für Updates im Feld mit Rollback-Möglichkeit um.

SBOM und Schwachstellenmanagement

Wir erstellen die Software-Stückliste (SBOM), überwachen Schwachstellen in den Komponenten und richten den Meldeprozess ein.

Konformität und technische Dokumentation

Wir bilden die Anforderungen aus CRA, RED (EN 18031) und IEC 62443 auf Ihr Produkt ab und erstellen die technische Dokumentation für die Konformitätsbewertung.

Test und Verifikation

Mit Fuzzing, statischer Analyse und der Koordination von Penetrationstests verifizieren wir den Entwurf.

Typische Ergebnisse

  • Bedrohungsmodell und Risikobewertung
  • Sicherheitsanforderungen und -architektur
  • Infrastruktur für Secure Boot und Updates
  • SBOM und Prozess für das Schwachstellenmanagement
  • Konformitätsmatrix (CRA, RED, IEC 62443)
  • Technische Dokumentation und Testberichte

Werkzeuge und Plattformen

  • MCUboot
  • Trusted Firmware-M
  • OP-TEE
  • SWUpdate
  • Mender
  • Syft
  • Dependency-Track
  • AFL++

Normen und Methoden

  • EU Cyber Resilience Act
  • RED 2014/53/EU
  • EN 18031
  • IEC 62443-4-1
  • IEC 62443-4-2
  • ETSI EN 303 645
  • ISO/SAE 21434

Angewendet, soweit das Projekt es erfordert.

Unser Ansatz

Sicherheit entsteht nicht durch Patches nach der Markteinführung, sondern bei der ersten Architekturentscheidung. Deshalb schreiben wir das Bedrohungsmodell zusammen mit den Anforderungen und nehmen die Sicherheitstests in den Verifikationsplan auf.

Konformität erarbeiten wir nicht auf dem Papier, sondern am Produkt selbst. Jeder Anforderung entspricht eine Entwurfsentscheidung, ein Test oder ein Prozessschritt.

Einsatzbranchen

Verteidigung & Luftfahrt

Elektronik, Embedded-Software und Mechanik für raue Umgebungsbedingungen, lange Produktlebenszyklen und strenge Nachweisführung.

Industrieautomation

Steuerungsbaugruppen, Embedded-Software und Bedienoberflächen, die in der Produktion jahrelang unterbrechungsfrei laufen.

Automotive

Fahrzeugelektronik, Embedded-Software und Prüfsysteme – mit Blick auf funktionale Sicherheit und Cybersicherheit.

IoT & vernetzte Produkte

Vom Sensor bis zur Cloud, vom Gerät bis zur App. Wir entwickeln vernetzte Produkte durchgängig.

Zugrunde liegende Disziplinen

Systems Engineering & Architektur

Wir denken das Produkt als Ganzes, bevor wir es in Teile zerlegen. Anforderungen, Architektur und Schnittstellen kommen in einem Bild zusammen.

Embedded-Systeme

Software, die Hardware zum Sprechen bringt. Vom Mikrocontroller bis Embedded Linux – sicher und im Feld aktualisierbar.

KI & Cybersicherheit

Weitere Leistungen für KI & Cybersicherheit

KI-Agenten & Unternehmensassistenten

KI-Assistenten, die mit den Dokumenten und Systemen Ihres Unternehmens arbeiten, ihre Quellen nennen und messbare Ergebnisse liefern.

  • Software
  • Systeme

Edge- und Embedded-KI

Modelle, die Bild-, Audio- und Sensordaten direkt auf dem Gerät verarbeiten statt in der Cloud. Leiterplatte, Software und Modell entwickeln wir gemeinsam.

  • Elektronik
  • Embedded
  • Software

KI-gestützte Software-Modernisierung

Wir analysieren Altsysteme mit KI-gestützten Werkzeugen, sichern sie mit Tests ab und überführen sie Schritt für Schritt in eine moderne Architektur.

  • Software
  • Systeme

Lassen Sie uns über Ihr Projekt sprechen.

Beschreiben Sie es in wenigen Sätzen – wir finden gemeinsam den richtigen Einstieg.