Sicherheitsanforderungen in der Firmware umsetzen
Produktsicherheit muss auf Ihrer Hardware funktionieren. Solvetronix analysiert Firmware, Schnittstellen und Entwicklungsprozesse und leitet daraus risikobasierte Maßnahmen ab. Bei bestehenden Produkten dokumentieren wir auch die Grenzen der verfügbaren Hardware und des vorhandenen Quellcodes.
Firmware und Sicherheitsarchitektur prüfenVom Risiko zur überprüfbaren Maßnahme
Wir betrachten unter anderem Geräteidentität, Authentifizierung, Berechtigungen, Schlüsselverwaltung, Datenspeicherung, Kommunikationsschutz und ungenutzte Schnittstellen. Secure Boot, signierte Updates und geschützte Debug-Zugänge können passende Maßnahmen sein; ihr Einsatz ergibt sich aus dem Risiko und der technischen Architektur.
Die Entwicklungsarbeit verbindet Bedrohungsmodell, Implementierung und Prüfung. Zu einer Maßnahme gehört ein Nachweis am konkreten Produktstand, etwa ein negativer Authentifizierungstest oder der dokumentierte Nachweis, dass ein manipuliertes Update abgewiesen wird. Diese Beispiele sind technische Maßnahmen, keine vollständige Liste gesetzlicher Einzelvorgaben.
Beispiel eines Feldgeräts
Ein Gerät akzeptiert Firmware ohne Integritätsprüfung und besitzt einen gemeinsamen Servicezugang. Die Analyse bewertet Missbrauchsszenarien und vorhandene Ressourcen. Anschließend werden Update-Prüfung, individuelle Zugangsdaten und ein kontrollierter Serviceprozess konzipiert und getestet. Das Beispiel ist illustrativ.
Was Solvetronix mit Ihnen erarbeitet
- Bewertung von Angriffsflächen und priorisierte Firmware-Befunde.
- Technisches Härtungskonzept mit dokumentierten Annahmen und Grenzen.
- Prüfbericht und Nachweise für den vereinbarten Produktstand.
Weiterführende Themen
Rechtsgrundlagen und Quellen
Allgemeine Information und technische Orientierung. Die konkrete Einordnung hängt von Produkt, Rolle und Einsatz ab. Stand 22. Oktober 2026.