Wibu-Systems zählt zu den Finalisten in der Kategorie „Top…

Wibu-Systems, ein weltweit führender Anbieter von Softwareschutz, Lizenzierung und Security, wurde in der Kategorie "Embedded Security" der "Top InfoSec Innovator Awards 2026" des Cyber Defense Magazines als Finalist nominiert. Mit CodeMeter adressiert Wibu-Systems eine zentrale Herausforderung der Embedded-Cybersicherheit: den zuverlässigen Schutz softwarebasierter Werte in vernetzten Geräten, industriellen Systemen und unternehmenskritischen Anwendungen vor Reverse Engineering, Manipulation, unbefugten Änderungen am Quellcode und Missbrauch - während des gesamten Produktlebenszyklus. Während der Cybersicherheitskonferenz Black Hat USA 2026 wurde Wibu-Systems zudem als eines der "Top 25 Most Innovative Cybersecurity Companies in the World 2026" ausgezeichnet.

"Wibu-Systems vereint drei wichtige Eigenschaften, auf die wir Juroren bei potenziellen Gewinnern achten: das Verständnis für die Bedrohungen von morgen, die Bereitstellung einer kosteneffizienten Lösung und Innovationen auf eine ganz neue Weise. All dies kann dazu beitragen, Cyberrisiken zu mindern und dem nächsten Angriff einen Schritt voraus zu sein", erläutert Gary S. Miliefsky, Herausgeber des Cyber Defense Magazines.

Den Wert von softwarebasierten Produkten schützen

Da Produkte zunehmend softwarebasiert sind, beruhen ihre Funktionalität, ihre Alleinstellungsmerkmale und ihr Marktwert immer stärker auf der Software. Proprietäre Algorithmen und KI-Modelle, Anwendungslogik, kryptografisches Material sowie spezialisiertes technisches Know-how haben sich zu geschäftskritischen digitalen Vermögenswerten entwickelt. Sie müssen auch dann geschützt bleiben, wenn ein Produkt die Entwicklungsumgebung des Herstellers verlässt.

In Embedded-Systemen ist diese Herausforderung besonders komplex. Schutzmechanismen müssen unter Umständen auf speicherbeschränkten Geräten, in industriellen Steuerungen, auf vernetzten Plattformen oder in Offline- und Air-Gap-Umgebungen funktionieren. Gleichzeitig muss die Software während Updates, Wartungsarbeiten, Modernisierungen und bei sich ändernden Bereitstellungsmodellen verwaltbar bleiben.

Diese Anforderungen erfüllt Wibu-Systems mit CodeMeter, einer modularen Technologie, die Softwareschutz, sichere Lizenzierung, Integritätsschutz, Zugriffskontrolle und Lebenszyklusmanagement vereint. Ihre Architektur skaliert von speicherbeschränkten Embedded-Systemen bis hin zu komplexen Berechtigungsinfrastrukturen und unterstützt unterschiedliche Kombinationen aus hardwarebasierter, gerätegebundener und cloudbasierter Sicherheit.

"Bei der Sicherheit von Embedded-Systemen geht es längst nicht mehr allein um den Schutz des Geräts. Ebenso entscheidend ist der Schutz der Software, die seine Funktionalität, seine Alleinstellungsmerkmale und seinen Wert bestimmt", erklärt Marcellus Buchheit, Präsident und Vorstand von Wibu-Systems USA. "Die Nominierung zum Finalisten unterstreicht, wie wichtig es ist, Software über ihren gesamten Lebenszyklus hinweg zu schützen. Zugleich bekräftigt sie unser Ziel, Hersteller dabei zu unterstützen, ihr geistiges Eigentum zu schützen, Vertrauen zu sichern und Software in Embedded-, Air-Gap- und vernetzten Umgebungen sicher zu verwalten."

Eine modulare Architektur für verschiedene Embedded-Umgebungen

Die CodeMeter-Technologie vereint mehrere aufeinander abgestimmte Technologien, die unterschiedliche Aspekte zum Schutz von Embedded-Software abdecken.

AxProtector CTP schützt Software bereits zur Kompilierungszeit durch ausgefeilte Verschleierung und Verschlüsselung des Kontrollflusses sowie durch Integritätsmechanismen und weitere Maßnahmen. Diese zielen darauf ab, Reverse Engineering und unautorisierte Modifikationen am Quellcode erheblich zu erschweren. Es basiert auf der LLVM-Toolchain und unterstützt die Sprachen C/C++, Rust und Swift. Darüber hinaus lässt es sich auf weitere LLVM-basierte Sprachen und von LLVM unterstützte Prozessor-Architekturen ausweiten.

CodeMoving bietet eine zusätzliche Schutzebene: Ausgewählte sensible Funktionen können nur in sicheren Umgebungen ausgeführt werden, die mit vertrauenswürdigen CodeMeter-Lizenzcontainern, das heißt als Hardware CmDongle oder CmCloudContainer, verknüpft sind. Dadurch muss kritische Logik nicht dauerhaft innerhalb der Anwendung selbst offenliegen.

Für hardwaregestützte Sicherheit bieten sich CmDongles als sichere Lizenzcontainer und kryptografische Vertrauensanker an. Sie sind für anspruchsvolle, offline arbeitende, tragbare oder Air-Gap-Anwendungen geeignet. CmASIC integriert diesen hardwarebasierten Sicherheitsansatz direkt in die Architektur von Embedded-Geräten. CmActLicense stellt hingegen einen gerätegebundenen Softwarecontainer bereit, der bei entsprechender Hardware durch eine TPM-gestützte Verankerung zusätzlich abgesichert wird. CmCloud erweitert diese Prinzipien auf vernetzte Umgebungen, bietet eine cloudbasierte Rechteverwaltung und unterstützt kontrollierten Zugriff sowie Lebenszyklusmanagement.

Diese Technologien ermöglichen es Softwareherstellern, das für ihre Architektur geeignete Sicherheits- und Lizenzmodell auszuwählen und dabei innerhalb eines einheitlichen CodeMeter-Ökosystems zu arbeiten, das Embedded-, Industrie-, vernetzte, hybride und cloudfähige Umgebungen umfasst.

Schutz während des gesamten Produktlebenszyklus

Da die Verantwortung für die Cybersicherheit über die ursprüngliche Produktentwicklung hinausgeht, nimmt die Bedeutung der Embedded-Cybersicherheit zu. Vorschriften wie der "Cyber Resilience Act" der Europäischen Union unterstreichen die Notwendigkeit, die Cybersicherheit während des gesamten Betriebslebenszyklus von Produkten mit digitalen Elementen zu gewährleisten.

CodeMeter kombiniert Schutz und Lizenzierung, damit Hersteller ihre wertvollen Software-Assets über den gesamten Lebenszyklus hinweg kontrollieren können - auch nach der Auslieferung. Die Lösung unterstützt den Schutz der Integrität, sichere Updates, differenzierten Zugriff für verschiedene Beteiligte in der Wertschöpfungskette, kontrollierte Softwarenutzung sowie neue softwaregesteuerte Geschäftsmodelle. Sie ist dabei für Online-, Offline-, vernetzte, hybride und Air-Gap-Szenarien geeignet.

Die Endauswahl beim "Top InfoSec Innovator Awards" läuft bis Oktober 2026. Die Gewinner werden online, in Printmedien sowie während der vom 20. bis 21. Oktober 2026 im The Ritz-Carlton in Orlando, Florida, USA, stattfindenden CyberDefenseCon 2026 bekannt gegeben. Dort hat eine ausgewählte Gruppe von Gewinnern zudem die Gelegenheit, ihre innovativen Lösungen führenden internationalen Chief Information Officers (CISOs) vorzustellen, die an der Konferenz teilnehmen. Zu dieser haben nur geladene Gäste Zugang.