Warum Cyber-Bedrohungen die Einhaltung der Cybersicherheit so wichtig machen

Für Hersteller, Importeure und Einzelhändler in der Elektro- und Elektronikindustrie ist es wichtig sicherzustellen, dass Produkte nicht anfällig für Cyberangriffe sind. Cyberangriffe sind ein wachsendes Problem, sowohl in der Anzahl der Angriffe als auch in den Angriffsmethoden. Kürzlich, als sich dieser Trend weiterentwickelte, haben Aufsichtsbehörden begonnen, der Problematik mehr Aufmerksamkeit zu schenken.

Für viele Unternehmen wird es sinnvoll sein, das Problem jetzt anzugehen, da die Industrie und Aufsichtsbehörden sich im Wandel befinden. Cybersicherheit ist ein wichtiges und wachsendes Thema, das voraussichtlich viel strenger kontrolliert wird.

Welche Produkte sind am meisten betroffen?

Cybersicherheit ist in der Elektro- und Elektronikindustrie bereits ein anerkanntes Thema. Es gibt bereits regulatorische Anforderungen und viele offensichtliche Produkte, wie Mobiltelefone, werden effektiv behandelt.

Während Cybersicherheit bei einigen Produkten gut kontrolliert wird, wird sie nicht überall wirksam gehandhabt.

Einige Produkte sind nach wie vor anfällig für Angriffe, und es sieht so aus, als ob Regulierungsbehörden Änderungen vornehmen werden. Die EU hat beispielsweise kürzlich vorgeschlagen, das Cyber Resilience Act einzuführen. Die EU sagt, dass dieses vorgeschlagene Gesetz sicherstellen wird, dass Hardware- und Softwareprodukte mit weniger Schwachstellen auf den Markt kommen und dass die Hersteller die Sicherheit während des gesamten Lebenszyklus eines Produkts ernst nehmen.

Das Gesetz soll die Herangehensweise der Hersteller an die Sicherheit von Produkten mit digitalen Elementen grundlegend verändern. Es wird auch sicherstellen, dass es einen kohärenten Cybersicherheitsrahmen gibt, der Compliance für Hardware- und Softwareproduzenten erleichtert. Kommissionsvizepräsident Margaritis Schinas sagte, das Gesetz würde 'eine reale, wichtige Lücke in unserem rechtlichen Rahmen schließen'.

IoT-Produkte

Zurzeit sind die Produkte, die am anfälligsten für Cyberangriffe sind, IoT-Produkte.

Es gibt zwei Hauptgründe, warum IoT-Produkte so anfällig für Angriffe sind. Zum einen hat ihre Nutzung enorm zugenommen. Zum anderen sind IoT-Produkte oft nicht sicher genug. Probleme wie schlechte Passwortsicherheit, mangelnde Verschlüsselung oder versteckte Zugangsmöglichkeiten können diese Produkte anfällig für Angriffe machen.

Oft denken Menschen nicht viel über die Sicherheit von IoT-Geräten nach. Es können Geräte wie Webcams, Babyphones oder Haushaltsgeräte sein, die als einfach angesehen werden und die Menschen ohne viel nachzudenken mit dem Internet verbinden. Sie sind jedoch anfällig für Angriffe, und Hacker sind ständig bemüht, Zugang zu ihnen zu erhalten.

Was passiert bei einem Cyberangriff?

Sie brauchen sich nur vergangene Cyberangriffe anzusehen, um zu verstehen, wie ernst die Cybersicherheit ist.

Hacken von Heimgeräten

Zwei Geräte, die Menschen am wenigsten gehackt haben möchten, die sich jedoch bereits als anfällig erwiesen haben, sind Sicherheitskameras (CCTV) und Webcams, die von Personal Computern verwendet werden. Hackern ist es gelungen, Zugriff auf die Heimkameras der Menschen zu erlangen und Videos oder Live-Übertragungen im Internet zu veröffentlichen. Im Jahr 2012 gab es beispielsweise einen berühmten Hack, bei dem eine große Anzahl von Kameras gehackt wurde. Live-Übertragungen wurden dann im Internet veröffentlicht. Jedes Mitglied der Öffentlichkeit konnte Zugang zu Live-Übertragungen von einer Kamera erhalten, wenn es ihre IP-Adresse erlangte.

In einem anderen Beispiel wurde festgestellt, dass Hacker Zugang zu Babyphones erlangt hatten. Sie konnten sogar durch die Monitore hören und sprechen. Eine Mutter entdeckte das Problem, als sie über ihr eigenes Babyphone einen Mann zu ihrem Baby sprechen hörte.

Diese Probleme wurden alle angegangen, aber sie verursachen große Probleme für Marken, wenn sie auftreten.

Hacken von medizinischen und anderen Geräten

Das Hacking von Heimgeräten kann schwerwiegende Folgen haben. Es kann zu schwerwiegenden Eingriffen in die Privatsphäre kommen, zum Beispiel können sensible Daten erlangt oder sogar finanzielle Diebstähle durchgeführt werden. Doch hier endet es nicht. Da die Anzahl der vernetzten medizinischen Geräte und IoMT-Geräte zunimmt, können persönliche Gesundheitsdaten oder sogar Menschenleben zunehmend gefährdet sein.

Im Jahr 2017 rief die US-amerikanische FDA fast 500.000 Herzschrittmacher zurück, da befürchtet wurde, dass Cybersicherheitsanfälligkeiten dazu führen könnten, dass Hacker Zugang zu bereits in Patienten implantierten Herzschrittmachern erhalten. Die Sorge war, dass Hacker die Herzfrequenz von Menschen steuern oder die Batterien entladen könnten. Beide Szenarien könnten zum Tod führen. In diesem Beispiel war der Hersteller gezwungen, ein Firmware-Update herauszugeben, um das Problem zu beheben.

Andere Geräte, die anfällig für Angriffe sein können, sind Autos und Industrieausrüstungen.

Das Potenzial für Hacking, Probleme für Unternehmen in der Elektro- und Elektronikindustrie zu verursachen, ist enorm. Ein Angriff auf eine kleine Datenbank kann nur zu einer Lösegeldforderung von ein paar hundert Dollar führen. Ein Angriff auf Herzschrittmacher-Geräte würde jedoch wahrscheinlich weltweite Beachtung finden.

Was muss die Elektro- und Elektronikindustrie tun?

Wie in anderen Branchen haben unterschiedliche Akteure in der Elektro- und Elektronikindustrie unterschiedliche Verantwortlichkeiten, wenn es darum geht, die Öffentlichkeit zu schützen.

• Hersteller sollten sichere Produkte herstellen

• Importeure und Einzelhändler sollten nur Produkte importieren, die die neuesten und relevantesten Cybersicherheitsanforderungen erfüllen

• Infrastruktur- und Plattformanbieter sollten nur Cybersicherheits-zertifizierte Produkte in ihren Netzwerken zulassen

Obwohl die allgemeinen Verantwortlichkeiten offensichtlich sind, ist unklar, wo die rechtlichen Verantwortlichkeiten liegen. Regulierungsbehörden arbeiten jedoch an der Frage, und es sieht so aus, als ob sich in naher Zukunft einiges ändern wird. Beachten Sie, dass wir zuvor erwähnt haben, dass die EU vorgeschlagen hat, ihr Cyber Resilience Act für Waren in der EU einzuführen.

Tatsächlich haben einige Hersteller nach der Ankündigung dieses vorgeschlagenen Gesetzes bereits begonnen, Maßnahmen zu ergreifen. Einige Hersteller von IoT-Verbraucherprodukten, die in der EU verkauft werden, beginnen bereits damit, den Standard ETSI EN 303 645 zu befolgen, um den vorgeschlagenen Vorschriften zu entsprechen.

Hersteller, Importeure und Einzelhändler müssen damit beginnen, ihre Produkte zu prüfen und sicherzustellen, dass sie cybersicher sind. Es mag momentan nicht immer vorgeschrieben sein, aber es sieht so aus, als ob dies bald der Fall sein wird. Die Bedeutung der Cybersicherheit wird voraussichtlich zunehmen. Maßnahmen, die Unternehmen jetzt ergreifen, werden helfen, zukünftige Systeme zur Gewährleistung der Einhaltung von Cybersicherheitsvorschriften zu entwickeln.

Beachten Sie, dass EU-Kommissionsvizepräsident Margaritis Schinas sagte, dass das Cyber Resilience Act der EU als "internationaler Bezugspunkt" verwendet werden könnte, was darauf hindeutet, dass ähnliche Gesetze weltweit eingeführt werden.

Wie kann QIMA helfen?

Bei QIMA bieten wir mit unseren hauseigenen Labors und unserem Schwesterunternehmen CCLab umfassende Labortestdienste an, um die Sicherheit aller elektrischen und elektronischen Produkte zu gewährleisten. Unser Expertenteam kann maßgeschneiderte Compliance-Programme für Ihre spezifischen Produkte und Märkte entwickeln, die Folgendes umfassen können:

• Risikobewertung und Designbewertungen

• Bewertung und Prüfung der Cybersicherheit

• Regulierungskonformitätsprüfung

• Chemische und analytische Tests

• Physikalische und mechanische Tests

• Leistungs- und Zuverlässigkeitstests

• Unterstützung bei Kennzeichnungsanforderungen

Kontaktieren Sie uns noch heute, um mehr zu erfahren!