Die Absicherung eines Produkts ist vergleichbar mit der Absicherung eines Gebäudes. Sie muss umfassend, von Anfang an und spezifisch für den jeweiligen Einsatz geplant werden. Wer Cybersecurity nicht von Anfang an in der Entwicklung bedenkt, dem drohen in Hinblick auf gesetzliche Regularien wie dem Cyber Resilience Act in der EU Bußgelder, Produktrückrufe oder sogar Marktverbote. TQ begleitet Sie mit integraler Cybersecurity Beratung von der ersten Anforderung bis zur Zulassung.
Unsere Leistungen in der Cybersecurity
Das Cybersecurity-Team bei TQ besteht aus erfahrenen Entwicklerinnen und Entwicklern mit tiefem Know-how in Software (BSP/Betriebssysteme, Mikrocontroller, Cloud- und Webanwendungen) und Hardware. Dieser Hintergrund ermöglicht es uns, Schwachstellen aus der Entwicklungsperspektive zu erkennen und zu beheben, um Ihr System ganzheitlich sicher aufzustellen.
Bedrohungsanalysen und Risikobewertungen
Wir analysieren mögliche Angriffsszenarien und bewerten Risiken auf Basis etablierter Methoden wie CyberSecTARA. Dadurch erhalten Sie eine fundierte Entscheidungsgrundlage für Ihre Sicherheitsstrategie.
Umsetzung von Cybersecurity-Maßnahmen
Unsere Spezialisten unterstützen Sie bei der Implementierung konkreter Sicherheitsmechanismen, beispielsweise:
Security-Konzepte und Sicherheitsarchitekturen
Auf Basis der Analyse entwickeln wir individuelle Security-Konzepte für Ihre Produkte. Dabei berücksichtigen wir technische Anforderungen, branchenspezifische Risiken sowie regulatorische Vorgaben.
Penetration Testing
Wir führen professionelle Penetrationstests im Black-Box-, White-Box- oder Grey-Box-Verfahren durch. Dabei simulieren wir reale Angriffsszenarien und identifizieren Schwachstellen, bevor diese von Angreifern ausgenutzt werden können.
Dynamische Anwendungssicherheitstests (DAST)
Mit dynamischen Sicherheitstests überprüfen wir Anwendungen unter realistischen Betriebsbedingungen und bewerten deren Widerstandsfähigkeit gegenüber Cyberangriffen.
Secure Code Reviews und SAST
Unsere Security-Experten analysieren Ihren Quellcode hinsichtlich möglicher Sicherheitslücken. Ergänzend setzen wir statische Analysen (SAST) ein, um Risiken frühzeitig zu erkennen und zu beheben.
Software Bill of Materials (SBOM)
Wir erstellen strukturierte Softwarestücklisten (SBOM), um Transparenz über eingesetzte Komponenten zu schaffen und regulatorische Anforderungen effizient zu erfüllen.
Die regulatorischen Anforderungen an vernetzte Produkte wachsen kontinuierlich. Mit unserer Cybersicherheit Beratung helfen wir Ihnen, die relevanten Vorschriften effizient umzusetzen und Compliance-Risiken zu vermeiden.
Wir unterstützen Sie bei der Einhaltung von:
Unsere Experten übersetzen komplexe Anforderungen in konkrete technische Maßnahmen und begleiten Sie bis zur erfolgreichen Umsetzung.
So läuft unsere Cyber Security Beratung ab
Unser integraler Cybersecurity-Ansatz orientiert sich am V-Modell und gliedert sich in folgende drei Phasen.
1. Analyse & Konzept:
Wir identifizieren potenzielle Bedrohungen frühzeitig und leiten gezielt Maßnahmen ab.
Mit CyberSecTARA und fundierten Risikobewertungen schaffen wir die Basis für ein sicheres und zukunftsfähiges Security-Konzept.
2. Entwicklung & Umsetzung:
Wir setzen definierte Cybersecurity-Maßnahmen gezielt um und integrieren sie nahtlos in Ihre Entwicklung.
Durch kontinuierliche Sicherheitstests stellen wir sicher, dass alle Anforderungen zuverlässig erfüllt werden.
3. Verifikation & Zulassung:
Wir prüfen die Wirksamkeit aller umgesetzten Maßnahmen und bereiten Ihr Produkt auf die Zulassung vor. Eine vollständige und nachvollziehbare Dokumentation ist entscheidend, um die Einhaltung von Anforderungen wie CRA oder RED nachweisen zu können.
Unser Ansatz in der Cyber Security Beratung folgt dabei drei zentralen Prinzipien, die auch regulatorisch – zum Beispiel im Cyber Resilience Act – zunehmend gefordert werden.
→ Security by Design
Sicherheitsanforderungen fließen von der ersten Konzeptidee an in die Produktarchitektur ein, statt nachträglich ergänzt zu werden. Das reduziert Schwachstellen und senkt die Kosten für spätere Nachbesserungen erheblich.
→ Security by Default
Ihr Produkt nutzt bereits in der Werkseinstellung die sicherste verfügbare Konfiguration. Anwender müssen also nicht erst selbst aktiv werden, um Sicherheitsfunktionen einzurichten.
→ Security by Evidence
Wir schaffen die Grundlage für Audits, Zertifizierungen und die EU-Konformitätserklärung, indem wir Sicherheit durch etwa Testberichte oder Bedrohungsanalysen nachweisbar und lückenlos dokumentieren.
Security by Design bedeutet, dass Cybersicherheit nicht erst nach Abschluss der Entwicklung geprüft wird, sondern von Anfang an als Anforderung in den Entwicklungsprozess einfließt. In der Elektronikentwicklung umfasst das die frühzeitige Bedrohungsanalyse, die Auswahl sicherheitsrelevanter Hardware-Komponenten wie Secure Elements oder TPM, entwicklungsbegleitende Sicherheitstests und die Dokumentation aller Security-Maßnahmen. Bei TQ verfolgen wir Security by Design als integralen Ansatz.
TQ unterstützt bei der Einhaltung von CRA (Cyber Resilience Act), RED (Radio Equipment Directive, Artikel 3.3 d/e/f), IEC 62443 für Industrial Cybersecurity, ETSI EN 303 645 für Consumer-IoT sowie OWASP ASVS für Web- und Softwareanwendungen. Je nach Branche und Produkt kommen weitere spezifische Anforderungen hinzu.
Das Cybersecurity Team von TQ verfügt über breite Branchen-Expertise und kennt die Anforderungsprofile in etwa Medizintechnik, Luftfahrt oder Energiemanagement.
Ein Penetrationstest (Pentest) ist eine kontrollierte Angriffssimulation auf ein Produkt oder System mit dem Ziel, Sicherheitslücken zu identifizieren, bevor ein echter Angreifer sie findet. TQ führt Pentests nach Black-Box- (kein Vorwissen), White-Box- (vollständiges Vorwissen) und Grey-Box-Verfahren (teilweises Vorwissen) durch. Pentests sind sinnvoll vor dem Marktstart, vor Zulassungen nach CRA oder RED, nach größeren Softwareänderungen und als regelmäßige Sicherheitsüberprüfung im Betrieb.
SAST (Static Application Security Testing) analysiert den Quellcode ohne Ausführung der Software – ideal um Schwachstellen früh im Entwicklungsprozess zu finden. DAST (Dynamic Application Security Testing) testet die laufende Anwendung zur Laufzeit und findet Schwachstellen, die erst im Betrieb auftreten, wie unsichere Konfigurationen oder Laufzeitfehler. TQ setzt beide Verfahren komplementär ein: SAST und SecCodeReview in der Entwicklungsphase, DAST ergänzend vor dem Release oder bei Zulassungstests.
SBOM steht für Software Bill of Materials, eine vollständige, maschinenlesbare Liste aller Softwarekomponenten, die in einem Produkt enthalten sind, inklusive Open-Source-Bibliotheken und deren Versionen. SBOMs sind nach dem Cyber Resilience Act Pflicht, weil sie die Grundlage für das Schwachstellenmanagement bilden: Nur wer weiß, welche Komponenten im Produkt stecken, kann reagieren, wenn für eine davon eine Sicherheitslücke bekannt wird.
Wir unterstützen Sie gerne bei der Erstellung von SBOMs. Kontaktieren Sie uns direkt für ein unverbindliches Angebot.
