Unser Angebot
Beratung und eine vollständige Toolchain von einem Partner. Unsere Berater arbeiten mit Ihrem Team, und AITIGRITY automatisiert die Sicherheitsarbeit in der Produktentwicklung.
Fortschrittliche Cybersicherheit für vernetzte Systeme.
Unsere Leistungen entdeckenUnsere Berater unterstützen Sie bei Bewertungen, Gap-Analysen, Umsetzung und Audit-Vorbereitung für Ihre Produkte, Anlagen und Ihr Unternehmen. Wir arbeiten eng mit Ihrem Team zusammen, von der ersten Analyse bis zum Audit.
Für die Entwicklungsphase Ihrer Produkte bietet Nord CS mit AITIGRITY eine Cybersecurity-Toolchain: von der Bedrohungsanalyse über Sicherheitsanforderungen und Sicherheitsarchitektur bis zu Tests und laufender Schwachstellenüberwachung. Beratung und Toolchain decken die wichtigen Gesetze und Normen ab, mit besonderer Erfahrung beim Cyber Resilience Act.
Angriffe auf vernetzte Produkte verändern sich schneller als die meisten Entwicklungsprozesse. Diese Bedrohungen sehen wir in den Branchen unserer Kunden wachsen.
KI
Angreifer nutzen KI, um Schwachstellen schneller zu finden und Exploits zu bauen. So brauchen sie weniger Wissen für Angriffe auf industrielle und eingebettete Systeme.
Lieferkette
Open-Source-Bibliotheken, Firmware und Software von Zulieferern bringen Schwachstellen in Produkte, die niemand im eigenen Team geschrieben hat.
Flotten
Eine einzige Schwachstelle in einem Cloud-Backend, einer API oder einem Update-Server kann alle vernetzten Fahrzeuge oder Maschinen gleichzeitig treffen.
Produktion
Angriffe, die in der Büro-IT beginnen, legen immer häufiger Produktionslinien und Versorger lahm.
KI in Produkten
KI-Komponenten und Agenten in Produkten lassen sich durch manipulierte Eingaben, Daten oder Prompts täuschen.
Lebensdauer
Produkte sind viel länger im Einsatz als die Software, mit der sie gebaut wurden. Und jede Woche kommen neue Schwachstellen hinzu.
Zugang
Ferndiagnose, Wartungszugänge und Service-Tools sind weiterhin der häufigste Weg ins System.
Haftung
Nach dem CRA müssen aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden gemeldet werden. Bei Verstößen gegen die grundlegenden Anforderungen drohen Bußgelder bis zu 15 Millionen Euro oder 2,5 Prozent des Umsatzes.
Sicherheit ist unser Handwerk, kein Nebengeschäft. Wir haben diese Arbeit in der Industrie gemacht, bevor wir unser eigenes Unternehmen gegründet haben.
1
Wir finden und beheben echte Schwachstellen. Die Dokumentation folgt aus der Arbeit, nicht umgekehrt.
2
Unser Team hat Bedrohungsanalysen für komplette Fahrzeuge geleitet und Produktsicherheits-Teams in der Automobilzulieferindustrie aufgebaut.
3
Tiefes Wissen in Hardware-Sicherheit und angewandter Kryptografie: Secure Boot, Schlüsselverwaltung, Secure Elements.
4
Qualifikationen als IEC 62443 Expert, TISAX und NIS2 Implementer sowie ein Sitz im ENISA Advisory Board.
5
AITIGRITY automatisiert Bedrohungsanalyse, Anforderungen, Tests und Schwachstellenüberwachung. So hält die Sicherheit mit jedem Release Schritt.
6
Vom Konzept bis zum Einsatz im Feld: Beratung und Plattform aus einem Team, mit einer Methode und einer gemeinsamen Nachweisbasis.
Sechs Branchen, jede mit eigenen Systemen, Angreifern und Regeln. Jede Branchenseite erklärt die Risiken, die geltenden Vorschriften und wie wir helfen.
Hersteller
Telematik, Ferndiagnose und Over-the-Air-Updates machen Maschinen angreifbar, oft gleich ganze Flotten.
CRA, Maschinenverordnung, RED, ISO 24882
Learn more
Hersteller, Integratoren
SPS und Antriebe mit langer Lebensdauer treffen auf Angriffswerkzeuge, die für Industrieprotokolle gebaut sind.
CRA, IEC 62443-4-1 und 4-2
Learn more
OEMs und Zulieferer
Dutzende Steuergeräte, vernetzte Dienste und Ladetechnik, mit Bedrohungsanalysen für jede Variante.
UN R155 und R156, ISO/SAE 21434, TISAX
Learn more
Hersteller
Lange Lebensdauer der Geräte und gemeinsame Komponenten, in Kliniknetzen unter ständigem Ransomware-Druck.
MDR, IEC 81001-5-1, FDA 524B
Learn more
Betreiber und Zulieferer
IT und OT laufen zusammen, mit Fernzugriff für viele Dienstleister und jetzt mit NIS2-Pflichten.
NIS2, KRITIS, IEC 62443-2 und 3
Learn more
Betreiber und Gerätehersteller
Verteilte Wind-, Solar- und Netzanlagen, gesteuert über Hersteller-Clouds und Fernzugänge.
NIS2, IEC 62443, IEC 62351, CRA
Learn moreBeratung und eine vollständige Toolchain von einem Partner. Unsere Berater arbeiten mit Ihrem Team, und AITIGRITY automatisiert die Sicherheitsarbeit in der Produktentwicklung.
Unser Produkt
Eine Plattform für die sichere Produktentwicklung, aufgebaut auf CRA, IEC 62443, ISO/SAE 21434 und UN R155. Wie der Polarstern für Seefahrer gibt AITIGRITY Produktteams einen festen Bezugspunkt, vom ersten Konzept bis zum Ende des Supportzeitraums.
3–4
AITIGRITY beschleunigt die Cybersecurity-Arbeit über den ganzen Lebenszyklus. Der komplette Prozess, von Konzept und Anforderungen über Tests und Bewertung bis zum Schwachstellenmanagement, dauert 3 bis 4 Personenmonate.
Concept to end of life85%
Das berichten unsere Kunden, nachdem sie Integration und Management der Sicherheit auf AITIGRITY umgestellt haben.
Customer feedback24/7
AITIGRITY überwacht Ihre Systeme rund um die Uhr. So werden neue Schwachstellen erkannt, sobald sie auftreten, nicht erst beim nächsten Audit oder Release.
Always onUnsere Beratung
Wie der Schütze zielen unsere Berater auf das Wesentliche: die echten Risiken Ihrer Produkte und Ihres Unternehmens. Ingenieure, die mit Ihrem Team arbeiten, von der ersten Analyse bis zum Audit und darüber hinaus.
1
Bedrohungsanalyse, Sicherheitskonzepte, sichere Entwicklung und Penetrationstests für vernetzte Produkte und industrielle Systeme.
CRA, IEC 62443, ISO/SAE 21434, UN R1552
Sicherheitsmanagement, das im Audit besteht und im Alltag funktioniert.
ISO 27001, TISAX, NIS23
Gap-Analyse, Umsetzung gemeinsam mit Ihren Ingenieuren, Audit-Vorbereitung und Unterstützung nach dem Release.
One team, end to endDie Nord CS GmbH schützt Fahrzeuge und Infrastruktur vor neuen Cyberbedrohungen. Unser Expertenteam bietet individuelle Beratung und moderne Sicherheitslösungen, damit Ihre Produkte und Ihre Infrastruktur widerstandsfähig sind und die führenden Industriestandards erfüllen.
Cybersecurity-Beratung und die Plattform AITIGRITY für vernetzte Produkte und industrielle Systeme.
Rheinpromenade 11, 40789 Monheim am Rhein, Deutschland
