Gehostetes IoT-Gerätemanagement für die Konformität mit dem Cyber Resilience Act

PHYTEC veröffentlicht phyHUB, eine modulare Plattform für Gerätemanagement und Cybersicherheitsüberwachung, die die L-IoT-Cloud-Architektur von ML!PA integriert. Dieser gehostete Dienst ermöglicht Herstellern von Industrieautomatisierung und eingebetteten Systemen die Aufrechterhaltung automatisierter Software-Lebenszyklen und sicherer Over-the-Air-Update-Funktionen über ihre eingesetzten Geräteflotten hinweg.

Regulatorische Anforderungen für eingebettete Systeme
Seit dem 11. September 2026 schreibt der Cyber Resilience Act (CRA) der Europäischen Union vor, dass Hersteller digitaler Produkte aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle innerhalb von 24 Stunden melden. Um diese Konformitätsschwellen zu erreichen, müssen Erstausrüster neu offengelegte Common Vulnerabilities and Exposures (CVEs) kontinuierlich mit der Software Bill of Materials (SBOM) der eingesetzten Geräte abgleichen. Die integrierte Plattform adressiert diese regulatorische Anforderung durch die Automatisierung der CVE-Überwachung und die Ausführung kryptografisch signierter Over-the-Air-Updates (OTA). Diese Updates nutzen Staging- und Rollback-Mechanismen, um die Systemstabilität zu gewährleisten und gleichzeitig die für Konformitätsprüfungen erforderliche nachvollziehbare Dokumentation bereitzustellen.

Gehostete Architektur und Lebenszyklusmanagement
Die Partnerschaft überführt die L-IoT-Software von einem traditionellen kundenbasierten Hosting-Modell in eine mandantenfähige Gerätemanagement-as-a-Service-Infrastruktur, die von PHYTEC betrieben wird. Das System wird auf Microsoft Azure in der Region Westeuropa gehostet, um die Datensouveränität und Mandantentrennung zu gewährleisten, und ermöglicht es Herstellern, die lokale Serveradministration zu umgehen. Es ist für den Betrieb mit proprietärer Hardware sowie Hardware von Drittanbietern ausgelegt und verwaltet die kryptografische Schlüsselgenerierung, das Secure-Boot-Provisioning und kontinuierliche Updates von Board Support Packages (BSP). Bodo Huber, Geschäftsführer und CTO bei PHYTEC, merkt an, dass die Integration einen notwendigen Konformitätsmechanismus bietet, da Hersteller mit Marktzugangsbeschränkungen konfrontiert sind, wenn sie eingesetzte Produkte nicht sicher aktualisieren können.

Flottenbereitstellung und Systeminteroperabilität
Die zugrunde liegende L-IoT-Architektur zielt auf industrielle Anwendungen ab, bei denen die langfristige Wartbarkeit entscheidend ist, und wird von Herstellern von Schwermaschinen und Verkehrstechnik wie Liebherr und Knorr-Bremse genutzt. Das System verhindert eine Herstellerbindung (Vendor-Lock-in), indem es Kunden ermöglicht, die gehostete L-IoT-Instanz direkt auf ihre eigene physische oder Cloud-Infrastruktur zu migrieren, falls sich ihre betrieblichen Anforderungen ändern. Tobias Maier, Geschäftsführer der ML!PA Consulting, weist darauf hin, dass diese duale Bereitstellungsmöglichkeit Herstellern entgegenkommt, die entweder einen vollständig verwalteten Dienstleister oder die direkte Kontrolle über ihre Gerätemanagement-Netzwerke benötigen.

Zusätzlicher Kontext
Dieser Abschnitt enthält technische Spezifikationen und Wettbewerbsvergleiche, die nicht in der ursprünglichen Pressemitteilung enthalten sind.

Im Bereich des industriellen IoT-Gerätemanagements werden Plattformen für OTA-Updates und CVE-Überwachung hinsichtlich der Skalierbarkeit der Bereitstellung, der Zuverlässigkeit atomarer Updates und der Kompatibilität mit der Cloud-Infrastruktur bewertet. Das phyHUB-System konkurriert mit dedizierten Embedded-Flottenmanagement-Plattformen wie Mender.io und Balena. Mender bietet einen Open-Source-OTA-Update-Manager, der duale A/B-Partitions-Updates nutzt, um atomare Installationen zu gewährleisten, die automatisch auf den vorherigen Systemzustand zurückgesetzt werden, wenn eine Startsequenz fehlschlägt. Balena verwendet eine containerbasierte Architektur, die auf Docker aufbaut und die Bereitstellung diskreter Microservices am Netzwerkrand (Edge) ermöglicht. Durch das direkte Hosting von L-IoT als mandantenfähigen Dienst und die Integration mit physischen Hardware-BSPs sowie Secure-Boot-Provisioning fungiert die PHYTEC-Plattform als durchgängig verwalteter End-to-End-Service. Dadurch entfällt für Erstausrüster die Notwendigkeit, das Cloud-Backend aufzubauen und zu warten, das von rein selbst gehosteten Open-Source-Alternativen benötigt wird.

Redaktionell bearbeitet von Lekshman Ramdas, Induportals-Redakteur – angepasst durch KI.

www.phytec.com