Keysight auf der electronica: Stand A4-506

Keysight unterstützt Hersteller bei der Vorbereitung auf den Cyber Resilience Act

Mit seinem Beitrag zum neuen ETSI-Standard gibt das Unternehmen Kunden praktische Leitlinien für sichere Bootmanager an die Hand.

Böblingen, 28. Oktober 2026 – Mit der bevorstehenden Umsetzung des Cyber Resilience Act (CRA) der Europäischen Union stehen Hersteller zunehmend unter Druck, die Sicherheit ihrer Produkte von Grund auf nachzuweisen. Um diese Anforderungen zu erfüllen, beauftragte die EU-Kommission das ETSI mit der Entwicklung der EN 304 623, eines harmonisierten Standards für Secure Boot Manager. Der Normenentwurf durchläuft derzeit das formale Genehmigungsverfahren des ETSI; die Veröffentlichung wird für 2027 erwartet. Als aktives Mitglied des ETSI hat Keysight Technologies gemeinsam mit anderen Branchenexperten zur Entwicklung des Standards beigetragen und die Umsetzung regulatorischer Anforderungen in praktische Sicherheitsrichtlinien für Hersteller unterstützt. Secure Boot ist eine der ersten Verteidigungslinien vernetzter Geräte. Bevor ein System seine Betriebssoftware lädt, stellt ein Bootmanager sicher, dass nur vertrauenswürdiger Code ausgeführt werden darf. So wird vom Einschalten des Geräts an eine Chain of Trust aufgebaut. Da Hersteller die Anforderungen des CRA erfüllen müssen, gewinnt die Gewährleistung der Integrität dieses Prozesses zunehmend an Bedeutung. Der Standard bietet Herstellern klarere Vorgaben für die Entwicklung und Bewertung von Bootmanagern. Er definiert 99 Sicherheitsanforderungen, darunter kryptografische Schutzmaßnahmen und standardisierte sichere Konfigurationen, basierend auf einer umfassenden Bedrohungs- und Risikoanalyse. Durch die Übersetzung allgemeiner regulatorischer Erwartungen in praktische, überprüfbare Anforderungen ebnet der Standard Unternehmen den Weg zur Erfüllung der CRA-Vorgaben. Keysights Beitrag basiert auf praxisnahen Sicherheitstests. Durch sein Device Security Lab verfügt das Unternehmen über umfassende Erfahrung in der Bewertung von Secure-Boot-Implementierungen hinsichtlich fortgeschrittener Angriffstechniken, einschließlich Fault Injection. Diese praktische Expertise trug dazu bei, dass der Standard nicht nur regulatorische Anforderungen erfüllt, sondern auch die Herausforderungen bei der Implementierung berücksichtigt, mit denen Hersteller bei der Entwicklung sicherer Produkte konfrontiert sind. „Bootmanager sind Bedrohungen auf Hardware-, Firmware-, Netzwerk- und Softwareebene ausgesetzt. Deshalb war die branchenweite Zusammenarbeit bei der Entwicklung dieses Standards so wichtig“, sagte Marc Witteman, Technical Director bei Keysight. „Durch unseren Beitrag können wir unseren Kunden unser Fachwissen und unsere Erfahrung direkt zur Verfügung stellen und sie dabei unterstützen, die CRA-Anforderungen effizienter zu erfüllen.“ „Normenentwicklung ist ein gemeinschaftlicher Prozess, und diese Arbeit profitierte vom Input zahlreicher Branchenexperten, darunter auch Keysight“, sagte Christian Horchert, ETSI Member von CrabNebula. „Als Berichterstatter war es mir eine Freude, diese Expertise in eine Spezifikation einfließen zu lassen, die Herstellern praktische Leitlinien für sichere Bootmanager gemäß CRA an die Hand gibt.“ Während sich Hersteller auf die CRA vorbereiten, spielen Normen wie ETSI EN 304 623 eine wichtige Rolle dabei, regulatorische Anforderungen in praktische technische Leitlinien umzusetzen. Durch die Einbringung praktischer Expertise im Bereich Sicherheitstests in den Normungsprozess unterstützt Keysight Kunden dabei, die sich wandelnden Anforderungen an die Cybersicherheit zu erfüllen und gleichzeitig robustere vernetzte Produkte zu entwickeln.

Über Keysight Technologies Als unverzichtbarer Entwicklungspartner unterstützt Keysight (NYSE: KEYS) Technologie-Innovatoren bei der Bewältigung der weltweit komplexesten technischen Herausforderungen. Durch die Kombination marktführender Design-, Emulations- und Testlösungen über den gesamten Lebenszyklus hinweg hilft Keysight Entwicklungsteams dabei, Innovationen voranzutreiben, Risiken zu minimieren und neue Technologien schneller auf den Markt zu bringen. Kunden aus den Bereichen KI-Infrastruktur, Kommunikation, industrielle Automatisierung, Luft- und Raumfahrt sowie Verteidigung, Automobilindustrie, Halbleiterindustrie und allgemeine Elektronik vertrauen auf Keysight, wenn es darum geht, die Lücke zwischen virtuellem Design und physikalischer Realität zu schließen und so frühzeitig fundierte Entscheidungen zu treffen. Erfahren Sie mehr unter www.keysight.com.