„Komplexe Technologie und zunehmender Experten- und Fachkräftemangel stellen Unternehmen vor große Herausforderungen, wenn es darum geht, Bestimmungen wie CRA, DORA oder das IT-Sicherheitsgesetz 2.0 umzusetzen. Unser Projekt will hier Orientierung schaffen und niedrigschwellige Werkzeuge entwickeln“, erläutert Benedict Wohlers, Projektleiter vom Fraunhofer IEM. Der Bedarf dafür ist da – denn Software, die durch die fortschreitende Digitalisierung zum zentralen Innovationstreiber geworden ist, sieht sich zunehmend Cyberangriffen ausgesetzt, die regelmäßig Schäden in Millionenhöhe verursachen. Neben dem erheblichen wirtschaftlichen Schaden gefährden diese Angriffe auch die Sicherheit von Gesellschaft und Demokratie, insbesondere wenn kritische Infrastrukturen betroffen sind. Die Studie Wirtschaftsschutz 2023 der bitkom zeigt, dass praktisch jedes Unternehmen in Deutschland von Cyberangriffen betroffen ist und laut des State of Software Security (SOSS) Reports der Sicherheitsfirma Veracode weisen 60 bis 70 Prozent des aktuell entwickelten bzw. verwendeten Softwarecodes Sicherheitsschwachstellen auf, was die Notwendigkeit für eine robuste Cyberresilienz unterstreicht.

Cyber-Resilienz-Strategie 2023

Ziel des Projekts CyberResilience.nrw ist es, nicht nur kurzfristige Lösungen, sondern langfristige Leitlinien und Maßnahmen für mehr Cyberresilienz in der Industrie zu schaffen. Dafür entsteht die Vision 2035, die ein zentrales Ziel- und Leitbild für alle Unternehmen und Forschungseinrichtungen in NRW schafft. Grundlage dafür ist eine Studie, die konkrete Hemmnisse und Handlungsbedarfe bei Produktteams bzgl. der Cyberresilienz ihrer Produkte aufdecken soll. Auch konkrete Werkzeuge und Anknüpfungspunkte werden gezielt weiterentwickelt und für den praktischen Einsatz in der Industrie vorbereitet.