To, čo je už bežnou súčasťou každodenného života v prípade inteligentných dverových zámkov, Wi-Fi detských monitorov alebo robotických vysávačov, platí čoraz viac aj pre ochranu pred slnkom: Hneď ako výrobok vysiela rádiové signály alebo sa dá ovládať prostredníctvom aplikácie, ide o výrobok pripojený k sieti. V uplynulých rokoch bezpečnostní výskumníci opakovane preukázali, že bezdrôtové systémy garážových brán, kľúčov od osobných vozidiel a komponentov inteligentných domácností je možné manipulovať, ak nie sú šifrované podľa najnovšieho stavu techniky.
Aj v oblasti techniky budov sú tieto riziká reálne: Kto vyhodnocuje vzorce prítomnosti na základe pohybu roliet alebo neprimerane ovláda systémy tienenia, môže spôsobiť škody – od nepozorovaného špehovania cez poškodenie majetku až po prípravu vlámania. Zákon EÚ o kybernetickej odolnosti je regulačnou reakciou na tento vývoj – podobne ako to, čo v roku 2018 prinieslo nariadenie GDPR v oblasti ochrany osobných údajov: jednotný európsky štandard, ktorý chráni spotrebiteľa, ale predovšetkým aj kritickú infraštruktúru.
Nové nariadenie núti výrobcov, aby od samého začiatku zohľadňovali kybernetickú bezpečnosť svojich výrobkov a riešení: Bezpečnosť musí byť súčasťou systémovej architektúry (Security by Design), všetky predvolené nastavenia z výroby musia byť na to prispôsobené (Security by Default) a všetky výrobky s digitálnymi prvkami musia byť počas celého svojho životného cyklu aktualizovateľné. Riešenia na ochranu pred slnkom s ovládacími prvkami sa z hľadiska právnych predpisov stávajú digitálnymi výrobkami. V budúcnosti bude rozhodujúca nielen mechanická kvalita, ale aj odolnosť voči kybernetickým útokom.
Spoločnosť HELLA sa pri modeli ONYX od roku 2008 spolieha na princíp „Security by Architecture“: Kybernetická bezpečnosť je od začiatku súčasťou systémovej architektúry, nejde o dodatočne pridaný doplnok. Táto skutočnosť sa zohľadňuje už pri vývoji a technickej realizácii systému. Zásadnou výhodou systému ONYX je to, že ide o vlastný vývoj spoločnosti. Spoločnosť HELLA vyrába hardvér aj softvér vo vlastnej réžii a neustále ich zdokonaľuje. Vďaka tomu je možné nezávisle implementovať bezpečnostné požiadavky, aktualizácie a úpravy vyplývajúce z právnych predpisov a zabezpečiť ich dodržiavanie počas celého životného cyklu výrobku. Toto riešenie šifruje komunikáciu podľa najnovších technických štandardov a chráni pred útokmi opakovaním, pri ktorých sa zaznamenané rádiové signály opätovne vysielajú s cieľom simulovať oprávnenú akciu.
Okrem toho spoločnosť HELLA pre systém ONYX vedie takzvaný zoznam softvérových komponentov (SBOM) – úplnú a transparentnú dokumentáciu všetkých použitých softvérových komponentov a závislostí, ako to v budúcnosti vyžaduje CRA.
To je doplnené jasne definovaným a zdokumentovaným mechanizmom aktualizácií počas celého životného cyklu výrobku. Ďalším základom pre profesionálne a komplexné zverejňovanie informácií je integrované riadenie zraniteľností – proces zameraný na identifikáciu, dokumentáciu a odstránenie bezpečnostných chýb. Pre koncových zákazníkov sa s CRA v každodennom používaní nič nemení: Systémy zostávajú jednoduché na obsluhu, na pozadí však spĺňajú najvyššie bezpečnostné štandardy pre prepojené výrobky.
