Die CISA und internationale Cybersicherheitsbehörden haben die Mindestanforderungen für eine Software Bill of Materials (SBOM) aktualisiert, was die Transparenz der Software-Lieferkette erheblich stärkt. Neue obligatorische Elemente wie digitale Signaturen der Autoren, Hashes, Lizenzinformationen und der Kontext der SBOM-Erstellung sorgen für eine deutlich bessere Integrität und Rückverfolgbarkeit des Codes. Eine robuste SBOM muss alle Komponenten und […]
Die Europäische Kommission hat offizielle Leitlinien für die Anwendung des Cyber Resilience Act (CRA) veröffentlicht, damit Hersteller, Lieferanten und Open-Source-Projekte besser verstehen, wie das Gesetz in der Praxis anzuwenden ist. Der Leitfaden verdeutlicht, wann Software, Hardware und deren Kombinationen unter den CRA fallen und wann Software als „auf dem Markt bereitgestellt“ gilt. Zudem wird ausführlich […]
Die Europäische Kommission lanciert einen Aktionsplan, um sicherzustellen, dass KI die europäische Cyber-Resilienz stärkt, anstatt ein Sicherheitsrisiko darzustellen. Der Fokus liegt auf dem sicheren Einsatz von KI, dem Schutz kritischer Sektoren vor KI-Angriffen und dem Aufbau europäischer digitaler Souveränität. Um dies zu erreichen, wird eine unabhängige Evaluierungskapazität für fortgeschrittene KI-Modelle sowie eine sichere Testplattform (entwickelt […]