Die Herausforderung

Innomotics entwickelt elektrische Antriebssysteme und große Motoren mit langen Produktlebenszyklen. Mit der wachsenden Zahl an Softwarekomponenten wurde es zunehmend aufwändiger, Komponenten und mögliche Schwachstellen zuverlässig zu verwalten. Gleichzeitig stellen IEC 62443 und der Cyber Resilience Act hohe Anforderungen an Produktsicherheit und Compliance. Innomotics benötigte deshalb ein einheitliches, skalierbares Vorgehen mit klaren Zuständigkeiten, sowie ein Werkzeug, das diesen Prozess zuverlässig unterstützt.

Wie wir geholfen haben

Gemeinsam mit Innomotics analysierte XITASO die bestehenden Abläufe und entwickelte daraus einen praxisnahen Ansatz für das Schwachstellenmanagement. Beratung und technische Umsetzung gingen dabei Hand in Hand. XITASO führte OWASP Dependency-Track ein, um SBOMs und Informationen zu Schwachstellen zentral zusammenzuführen. Durch die Integration mit Jira und bestehenden Entwicklungsprozessen fügt sich die Lösung in die vorhandenen Arbeitsabläufe ein. Parallel vereinfachte XITASO die Prozesse für den Umgang mit Schwachstellen und schärfte Verantwortlichkeiten und Priorisierung. So entstand ein Schwachstellenmanagement, das Transparenz schafft, manuelle Aufwände reduziert und sich auf weitere Produkte skalieren lässt.

Technologien & Methoden