SBOM – heute unverzichtbar
Mit dem Cyber Resilience Act (CRA) verändern sich die Spielregeln für Softwarehersteller und Unternehmen grundlegend. Cybersecurity wird zur verpflichtenden Produkteigenschaft – nicht mehr nur zur optionalen Best Practice.
Ein zentraler Baustein dabei ist die „Software Bill of Materials“ (SBOM)
Was ist eine SBOM?
Eine SBOM ist vergleichbar mit einer Stückliste in der Industrie. Sie dokumentiert alle verwendeten Softwarekomponenten, inklusive Versionen, Abhängigkeiten, Herkunft und Lizenz.
Warum wird die SBOM durch den CRA so wichtig? 🚨
- Transparenz über Softwarebestandteile
Unternehmen müssen jederzeit wissen, welche Komponenten in ihren Produkten stecken. - Schnelle Reaktion auf Sicherheitslücken
Beispiele wie die Schwachstelle in Log4j haben gezeigt:
Ohne Transparenz vergeht wertvolle Zeit – mit SBOM kann sofort gehandelt werden. - Pflicht zum Schwachstellenmanagement
Der CRA fordert kontinuierliches Monitoring und zeitnahe Behebung von Sicherheitsrisiken. - Absicherung der Lieferkette (Supply Chain)
Risiken entstehen oft durch Drittanbieter-Komponenten – SBOMs machen diese sichtbar. - Nachweisbarkeit gegenüber Behörden
Sicherheit muss nicht nur umgesetzt, sondern auch dokumentiert und belegbar sein.
Was bedeutet das konkret für Hersteller? 📋
✔️ Erstellung und Pflege einer vollständigen SBOM für Softwareprodukte
✔️ Kontinuierliche Aktualisierung bei Änderungen
✔️ Etablierung von Vulnerability-Management-Prozessen
✔️ Dokumentation von Sicherheitsmaßnahmen und Risikoanalysen
✔️ Einhaltung von Meldepflichten bei Sicherheitsvorfällen
✔️ Bereitstellung relevanter Informationen gegenüber Behörden
Ähnlich wie bei regulatorischen Vorgaben in anderen Bereichen drohen:
- empfindliche Bußgelder
- Einschränkungen beim Marktzugang
- nachhaltige Reputationsschäden
Unternehmen, die ihre Software nicht vollständig verstehen, werden künftig Schwierigkeiten haben, regulatorische Anforderungen zu erfüllen.
Unser iBMS erfüllt SBOM-Vorgaben und stellt die notwendigen Informationen konsistent und prüfbar für unsere Kunden bereit.
