Gestión de vulnerabilidades para productos de larga vida

El reto

Innomotics desarrolla sistemas de accionamiento eléctrico y grandes motores con ciclos de vida de producto muy largos. Con el creciente número de componentes de software, gestionar de forma fiable esos componentes y sus posibles vulnerabilidades resultaba cada vez más laborioso. Al mismo tiempo, la norma IEC 62443 y el Cyber Resilience Act imponen requisitos exigentes en materia de seguridad de producto y cumplimiento normativo. Por ello, Innomotics necesitaba un enfoque unificado y escalable con responsabilidades claras, así como una herramienta que respalde este proceso de forma fiable.

Cómo hemos ayudado

Junto con Innomotics, XITASO analizó los procesos existentes y desarrolló a partir de ellos un enfoque práctico para la gestión de vulnerabilidades. La consultoría y la implementación técnica fueron de la mano. XITASO implantó OWASP Dependency-Track para centralizar los SBOM y la información sobre vulnerabilidades. Gracias a la integración con Jira y con los procesos de desarrollo existentes, la solución se incorpora a los flujos de trabajo ya establecidos. Paralelamente, XITASO simplificó los procesos para el tratamiento de vulnerabilidades y precisó responsabilidades y criterios de priorización. Así surgió una gestión de vulnerabilidades que genera transparencia, reduce el esfuerzo manual y puede escalarse a otros productos.

Tecnologías y métodos