Die zunehmende Verbreitung von digitalen Geräten in allen Lebensbereichen sowie die stark ansteigende Zahl an Angriffen auf solche Systeme macht robuste Sicherheitstests dieser Systeme immer relevanter. Gleichzeitig erhöht die EU-Verordnung zur Cyber-Resilienz (Cyber Resilience Act, CRA) den Druck auf Hersteller, nachweislich wirksame Sicherheitsmaßnahmen zu implementieren. Ab 2027 müssen Produkte mit digitalen Elementen, die neu auf den EU-Markt kommen, grundlegende Sicherheitsanforderungen erfüllen und über ein strukturiertes Schwachstellenmanagement verfügen.

Traditionelle Testmethoden stoßen hier oft an ihre Grenzen. Sie sind häufig zu isoliert und liefern keine durchgängige Evidenz für Konformität und Sicherheit über den gesamten Produktlebenszyklus. Im europäischen Forschungsprojekt DOSS (Design And Operation Of Secure IoT Supply Chain) wurde von Fraunhofer FOKUS eine integrierte Methodik entwickelt, die Sicherheitsanalysetechniken miteinander kombiniert und nahtlos in bestehende Entwicklungs- und Bereitstellungsprozesse einbindet.

Der Ansatz kombiniert statische und dynamische Analysetechniken und nutzt KI, um Schwachstellen frühzeitig zu erkennen und gezielt zu verifizieren. Zudem kommen dynamische Analysen zur Validierung von Sicherheitspatches zum Einsatz, die insbesondere zur Erfüllung der CRA-Anforderungen relevant sind. Die Ergebnisse werden in maschinenlesbarer Form aufbereitet, sodass sie im Rahmen von Lieferketten und Zertifizierungsprozessen wiederverwendet werden können.

Das war die Leseprobe unseres heise-Plus-Artikels "Security-Tests automatisieren: Von der Code-Analyse bis zur Patch-Validierung". Mit einem heise-Plus-Abo können Sie den ganzen Artikel lesen.