Webbinar: CRA & NIS2: säkra företagets processer för cybersäkra programvaror på EUs inre marknad

Den svenska noden för att accelerera innovation och forskning inom cybersäkerhet


Visa webbversion	\|	Besök vår hemsida

Webbinar för Cybernodens medlemmar 24 oktober kl 14.30-16.00
CRA & NIS2: säkra företagets processer för cybersäkra programvaror på EUs inre marknad

Innehåll

Nya lagar såsom EUs NIS2 och den kommande Cyber Resilience Act påverkar alla som levererar programvara på EU-marknaden, där regleringarna gäller allt från IoT till fristående program och mobilappar. Detta webbinar är

en introduktion till metoder, processer, tekniker och programvarustöd för det växande hotet
avseende cyberattacker mot företagens leveranskedjor för programvara och samhällets
programvaruförsörjning. Lär dig vad organisationen behöver göra för att klara av de nya kraven och hur man ökar företagets förmåga att leverera och underhålla programvara med en ökad cybersäkerhet.

Agenda:

• Inledning, välkommen

Martin Bergling, Cybernoden, RISE

• Kort uppdatering - NIS2 och Cyber Resilience Act - vad är det och vad är status?
• I den här presentationen introduceras NIS2 (Network and Information Security Directive) och CRA (Cyber Resilience Act), vilka täcker olika delar av marknaden för programvaror och online-tjänster.
Talare: Per-Erik Eriksson, HIQ och Dataföreningen Väst

• Från SBOM till säkerhet för Open Source - en introduktion till vad som händer i OpenSSF och OWASP CycloneDX
• Ökad säkerhet i programvara innebär att leverantören behöver uppdatera både sin egen kod och tredjepartsberoenden löpande. Nyckeln till detta är en digital innehållsförteckning - en SBOM (Software Bill of Materials) och processer för att hitta, analysera och korrigera sårbarheter i produkter. Vi går igenom några internationella projekt och produkter som tagits fram.
Talare: Olle E. Johansson, Edvina AB

• CRA, NIS2 och inbäddade system - säkra upp komponenter i din leveranskedja
• De nya regelverken ställer krav på programfunktioner i allt från integrerade komponenter till molntjänster. Hur kan man som tillverkare säkerställa att alla tredjepartskomponenter är uppdaterade samt kan uppdateras när man får sårbarheter? Vad kan man göra om leverantören inte fullgör sina åtaganden och man riskerar att inte kunna följa regelverket fullt ut?
Talare: Martin Jerling, ASSA ABLOY Global Solutions

• Frågestund
• Introduktion och inbjudan till arbetsgruppens kommande arbete

Om arrangören

Cybernodens ”Arbetsgrupp Säkra leveranskedjor/Öppen källkod” är en mötesplats för alla intresserade av erfarenhetsutbyte och nya insikter kring processer, standarder och nya tekniker för att möta förändringen och de nya kraven.

Länk till online mötet

Bli medlem

Läs mer om fördelarna med att bli
medlem!

Intressanta länkar

Här kommer aktuella länkar att finnas, om innovation och cybersäkerhet.