Ami az okos ajtózárnál, a vezeték nélküli bébiőrnél vagy a robotporszívónál mára már teljesen megszokott, a napvédelemre is érvényes: Ha egy termék rádiójeleket küld vagy alkalmazásról vezérelhető, akkor hálózatba kapcsolt termékről beszélünk. A biztonságkutatók az elmúlt években többször rámutattak arra, hogy a garázskapuk, autókulcsok és okosotthon-komponensek rádiórendszerei manipulálhatóvá válnak, ha titkosításuk nem felel meg a technika mai állásának.
Az építéstechnikában is valódiak a kockázatok: Komoly károkat okozhat, ha valaki a redőnyök mozgásából következtet a lakók jelenlétére, vagy ha az árnyékolórendszerek vezérlése rosszul követi a napszakokat – az észrevétlenül leselkedőktől kezdve az anyagi károkon át akár egy betörés előkészítéséig. Az EU kiberrezilienciáról szóló rendelete szabályozási szinten reagál erre a fejlesztésre – hasonlóan ahhoz, ahogy 2018-ban a GDPR-t bevezették az adatvédelemben: egységes európai szabványként, amely főként a fogyasztót, de a kritikus infrastruktúrát is védi.
Az új rendelet miatt a gyártók kénytelenek termékeikben és megoldásaikban már a kezdetektől figyelembe venni a kiberbiztonságot: A biztonság a rendszerarchitektúra része kell legyen (Security by Design), minden gyári alapbeállításnak ehhez kell igazodnia (Security by Default), és minden, digitális elemmel rendelkező terméknél alapfeltétel, hogy a termék teljes életciklusa alatt naprakészen tartható legyen. A vezérléssel ellátott árnyékolástechnikai megoldások szabályozási szinten digitális terméknek minősülnek. A jövőben nem csak a mechanikai minőség lesz döntő, hanem a kibertámadásokkal szembeni ellenállóképesség is.
A HELLA az ONYX megoldással 2008 óta a „Security by Architecture“ elv mentén dolgozik: A kiberbiztonság a kezdetektől a rendszerarchitektúra része, nem pedig egy később hozzáadott bővítmény. Már a fejlesztési fázisban és a rendszer technikai felépítésekor figyelembe veszik. Az ONYX egyik fontos előnye a vállalat általi saját fejlesztésben rejlik. A HELLA saját maga gyártja és folyamatosan fejleszti a hardvereit és szoftvereit. Így a biztonsági követelmények, frissítések és szabályozási korrekciók önállóan végrehajthatók, és a termék teljes életciklusa alatt biztosíthatók. A megoldás a kommunikációt a technika aktuális állása szerint titkosítja, védi a terméket a visszajátszási támadásoktól, amelyeknél a rögzített rádiójeleket újra elküldik azért, hogy jogosult műveletet színleljenek.
Mindezeken túl a HELLA az ONYX-hoz egy úgynevezett Software Bill of Materials (SBOM) anyagot is összeállított – ez az összes felhasznált szoftverkomponens és függőségi viszony teljes, átlátható dokumentációja, ahogy azt a CRA a jövőben megköveteli.
Ezt az anyagot a teljes termékéletciklus alatt egyértelműen meghatározott és dokumentált frissítési mechanizmusok által fogjuk kiegészíteni. A professzionális és hiánytalan közzététel további pillére az integrált sebezhetőség-kezelés – ez a folyamat a biztonsági rések felderítésére, dokumentációjára és elhárítására szolgál. A végfelhasználók szempontjából nincs különbség a napi használatban a CRA-val: A rendszerek egyszerűen könnyen kezelhetőek maradnak, a háttérben viszont megfelelnek a hálózatba kapcsolt termékekre vonatkozó legmagasabb biztonsági szabványoknak.
