Cyberresilienz für vernetzte Waschanlagen

Die Herausforderung

WashTec betreibt weltweit vernetzte Fahrzeugwaschanlagen sowie dazugehörige Software- und Cloud-Lösungen. Mit dem Cyber Resilience Act (CRA) müssen diese Produkte neue Cybersicherheitsanforderungen erfüllen. Dafür sollten Entwicklungsprozesse, digitale Komponenten, Updates und der Umgang mit Sicherheitslücken so gestaltet werden, dass sie im Alltag umsetzbar und gleichzeitig gesetzeskonform sind. Die Vielfalt der vernetzten Maschinen, das Zusammenspiel aus Hardware, Software und Cloud sowie die Einbindung von Lieferketten machten dies besonders komplex. Zudem benötigte WashTec einen nachvollziehbaren Entwicklungsprozess, der für alle Produkte anwendbar ist.

Wie wir geholfen haben

In einem zweitägigen Workshop erarbeiteten wir gemeinsam konkrete Schritte zur Vorbereitung auf den CRA. Zu Beginn vermittelten wir die wichtigsten CRA-Grundlagen und ordneten die für WashTec relevanten Anforderungen verständlich ein. Anschließend analysierten wir gemeinsam die betroffenen Produkte mit Fokus auf digitale und vernetzte Komponenten und führten eine Gap-Analyse zu Produkt-Security, einem sicheren Produktentwicklungsprozess und dem Umgang mit Cybersicherheitslücken und -vorfällen durch. Zusammen identifizierten und priorisierten wir notwendige Maßnahmen und hielten diese in einer ersten Roadmap mit Verantwortlichkeiten fest. Damit erhielt WashTec eine klare Grundlage, um Cybersicherheit von Produkten und CRA-Konformität strukturiert weiterzuentwickeln.

Methoden