Bedrohungsmodellierung und Risikobewertung

Cyberrisiken beherrschen – von der CRA-Anforderung zur sicheren Produktentwicklung

Der Cyber Resilience Act verpflichtet Hersteller, Cyberrisiken ihrer Produkte systematisch zu bewerten und Sicherheit über den gesamten Produktlebenszyklus zu berücksichtigen. Bedrohungsmodellierung und Risikobewertung schaffen dafür die fachliche Grundlage: Sie machen schützenswerte Assets, realistische Angriffspfade und mögliche Auswirkungen transparent.

Gemeinsam mit Ihren Fachleuten untersuchen wir Produkt, Architektur, Datenflüsse und Einsatzumgebung. Aus Assets, Schnittstellen, Angreiferprofilen und Schadensszenarien entwickeln wir ein nachvollziehbares Bedrohungsmodell, bewerten initiale und verbleibende Risiken und leiten konkrete Sicherheitsanforderungen für eine sichere Produktentwicklung ab.

Unser Leistungsangebot:

1. Systemkontext, Assets und Angriffsfläche erfassen

Wir definieren Scope und Systemgrenzen und erfassen schutzwürdige Funktionen, Daten, Credentials und geistiges Eigentum. Architektur- und Datenflussdiagramme (DFD), Entry Points, Schnittstellen, Kommunikationspfade sowie Trust Boundaries machen die Angriffsfläche sichtbar. Für OT-Produkte berücksichtigen wir zusätzlich physische Zugänge, Debug- und Service-Schnittstellen, Fernwartung, Cloud-Anbindungen, Lieferkette und lange Produktlebenszyklen.

2. Bedrohungen mit STRIDE und Angriffsszenarien identifizieren

Wir analysieren Elemente und Datenflüsse strukturiert mit STRIDE: Spoofing, Tampering, Repudiation, Information Disclosure, Denial of Service und Elevation of Privilege. Ergänzend nutzen wir je nach Produkt Angriffsbäume (Attack Trees), Missbrauchsfälle, Threat-Agent-Profile und konkrete Attack Steps. Automatisch erzeugte Bedrohungen werden fachlich triagiert und um produktspezifische Szenarien ergänzt.

3. Schadensszenarien und Risiken bewerten

Wir verbinden Bedrohung, Schwachstelle und Konsequenz zu nachvollziehbaren Risikoszenarien. Bewertet werden Schweregrad beziehungsweise Impact sowie Eintrittswahrscheinlichkeit – unter anderem anhand von Exposition beziehungsweise Angriffsvektor, erforderlichen Privilegien, Angreifer-Know-how und Ressourcen. Neben Verfügbarkeit, Integrität und Vertraulichkeit betrachten wir bei industriellen Produkten auch Safety, Produktionsausfall, Kaskadeneffekte, Datenschutz, IP-Verlust und vertragliche Folgen.

4. Gegenmaßnahmen und Restrisiko bestimmen

Aus priorisierten Risiken leiten wir technische und organisatorische Gegenmaßnahmen sowie prüfbare Sicherheitsanforderungen ab. Anschließend bewerten wir das mitigierte Szenario erneut: Welche Maßnahme verändert Angriffsvektor, notwendige Privilegien, Ausnutzbarkeit oder Schadensausmaß? Initial Risk und Residual Risk bleiben getrennt dokumentiert; verbleibende Restrisiken werden vermieden, reduziert, übertragen oder durch die verantwortliche Rolle ausdrücklich akzeptiert.

5. Threat Model in den Produktlebenszyklus integrieren

Wir verknüpfen Risiken mit Architekturentscheidungen, Security Requirements, Tests und Nachweisen. Das Bedrohungsmodell wird bei neuen Schnittstellen, Technologieentscheidungen, Schwachstellen oder Produktständen aktualisiert. Je nach Projekt nutzen oder integrieren wir beispielsweise Microsoft Threat Modeling Tool, OWASP Threat Dragon, OWASP pytm, Threagile oder unser eigenes KI-gestütztes Werkzeug für Bedrohungsmodellierung und Risikobewertung.

Typische Projektergebnisse

Dokumentiertes Bedrohungsmodell

Systemkontext, Assets, DFD, Vertrauensgrenzen, Angriffsflächen, Threat Agents und priorisierte Bedrohungsszenarien.

Risikoregister

Nachvollziehbare Bewertung von Impact, Exposition, Ausnutzbarkeit und Eintrittswahrscheinlichkeit einschließlich Initial und Residual Risk.

Priorisierte Sicherheitsanforderungen

Konkrete Controls und Anforderungen mit Traceability zu Bedrohungen, Risiken, Architektur und späteren Security Tests.

Einsetzbar im Kontext von CRA und IEC 62443

Bedrohungsmodellierung und Risikobewertung schaffen eine wesentliche fachliche Grundlage für sichere Produktentwicklung und die strukturierte Umsetzung regulatorischer oder normativer Anforderungen. Die IEC 62443-4-1 fordert Threat Modeling im sicheren Produktentwicklungslebenszyklus; bei Systemen und Anlagen sind zudem Risikobewertung, Zonen und Conduits aus der IEC 62443-3-2 relevant. Wir stimmen Vorgehen und Dokumentation auf Produktart, Unternehmensrolle und vorhandene Entwicklungsprozesse ab.

Hinweis: Das Angebot unterstützt die technische und methodische Umsetzung. Es ersetzt keine Rechtsberatung und stellt keine Zertifizierung dar.