Cybersicherheit für IT- und OT-Umgebungen
So läuft die Risikoanalyse ab
Wir ermitteln, was Ihr Unternehmen bedroht, welche Schäden entstehen könnten und was zuerst zu tun ist. Jedes Risiko bewerten wir nach Eintrittswahrscheinlichkeit und möglichem Schaden - am Ende erhalten Sie eine klare Prioritätenliste, nicht nur eine Tabelle voller Zahlen. Dabei folgen wir den anerkannten Rahmenwerken ISO/IEC 27005, NIST SP 800-30 und IEC 62443.
Wir erfassen, was für Ihr Unternehmen wichtig ist und was es gefährden kann.
- Überblick über die Systeme, Daten und Geräte, auf denen Ihr Unternehmen aufbaut
- Mögliche Bedrohungen - von Angriffen über menschliche Fehler bis zu Ausfällen
- Schwachstellen in Technik und Prozessen
Wir bewerten jedes Risiko danach, welchen Schaden es anrichten kann und wie wahrscheinlich es eintritt.
- Verständliche Bewertung statt komplizierter Formeln
- Reihung der Risiken von kritisch bis vernachlässigbar
- Prioritäten nach der tatsächlichen Gefährdung Ihres Unternehmens
Sie erhalten einen konkreten Maßnahmenplan - mit Terminen, Verantwortlichkeiten und Prioritäten.
- Praktische Empfehlungen für jedes Risiko
- Ein Umsetzungsplan in machbaren Schritten
- Unterlagen für Audit, Versicherung oder Gesetzgeber
Bereiche der Sicherheitsmaßnahmen
Trennung von IT- und OT-Netzen, Segmentierung in Sicherheitszonen und kontrollierte Übergänge nach dem Purdue-Modell (IEC 62443).
Sichere Konfiguration aller IT- und OT-Komponenten gemäß Herstellerempfehlungen und Best Practices.
Richtlinien für den Fernzugriff Dritter, zeitliche Begrenzung, Protokollierung und Überprüfung der Sitzungen.
Zentralisierte Log-Sammlung (SIEM), Anomalieerkennung und Alarmierung für IT- und OT-Zonen.
Least Privilege, zentrales IAM, Zugriffs-Audits und Verwaltung privilegierter Konten (PAM/PIM).
Regelmäßige Scans, Bewertung nach CVSS und kontrolliertes Patchen - auch für OT-Komponenten.
Umstieg von Excel auf ein GRC/ISMS mit Unterstützung des Risikolebenszyklus, Workflows und Auditierbarkeit.
Zentrale Erfassung und Klassifizierung der Assets (CMDB) mit Verknüpfung zu Risiken, Bedrohungen und Maßnahmen.
Schutz der Serverräume, Messung von Temperatur, Feuchtigkeit und Rauch, USV-Tests und Prüfung der Löschsysteme.
Ein Programm für Sicherheitsschulungen - beim Eintritt und regelmäßig, Phishing-Kampagnen und Bewertung der Bereitschaft.
Richtlinien und Vorgaben: Sicherheitsstrategie, Zugriffe, Incident-Management, Asset-Klassifizierung, BCP/DRP.
Spezialisiert auf industrielle (OT-)Umgebungen
In Produktionsbetrieben gelten andere Regeln als in der Büro-IT. Wir verstehen die Protokolle und Risiken von PLC, HMI und SCADA - und schützen sie, ohne die Verfügbarkeit der Produktion zu gefährden.
Bedrohungserkennung direkt im Industrienetzwerk.
- Sensor mit Unterstützung für Siemens S7comm, Modbus und weitere
- Automatische Inventarisierung der OT-Assets
- Ohne Eingriff in den Betrieb der Produktionslinien
Keine direkten Verbindungen zu PLCs - alles über einen kontrollierten Punkt.
- Jump Host / Bastion mit Sitzungsaufzeichnung
- Zero-Trust-Zugriff für begrenzte Zeit
- MFA und lückenlose Audit-Trails (PAM/PIM)
Trennung der Produktion vom Internet und von der Büro-IT.
- Segmentierung nach dem Purdue-Modell (IEC 62443)
- Dedizierte OT-Firewall und DMZ
- Gesteuerte Änderungen und regelmäßige Regelprüfungen