OT- und Anlagensicherheit
Produktion und Betrieb absichern, ohne sie anzuhalten.
Die Produktion kann für die Sicherheit nicht stillstehen. Die Sicherheit muss sich nach der Produktion richten.
OT-Sicherheit schützt die Systeme, die Produktion und Betrieb steuern: Steuerungen, Antriebe, Bedienpanels, Engineering-Stationen, Sicherheitssysteme, Fernzugriffe und die Netze dazwischen. Anders als Büro-IT laufen diese Systeme jahrzehntelang, lassen sich nicht beliebig patchen und steuern physische Prozesse.
Wir folgen IEC 62443 für Anlagenbetreiber und den bewährten Maßnahmen der Industrial-Security-Community: ein OT-spezifischer Notfallplan, eine verteidigbare Architektur, Transparenz im Netz, sicherer Fernzugriff und risikobasiertes Schwachstellenmanagement. Jeden Schritt planen wir mit Ihrem Betriebsteam und verbinden die Ergebnisse mit NIS2, wo es gilt.
Für wen
- Betreiber von Anlagen und kritischer Infrastruktur
- Hersteller, die ihre eigenen Produktionsstandorte absichern
- Versorger und Energiebetreiber
- Unternehmen mit vielen Dienstleistern, die per Fernzugriff arbeiten
Wo OT heute angreifbar ist
Die Schwachstellen, die wir in Anlagen und bei Versorgern am häufigsten finden. Jede wurde schon bei echten Angriffen auf Industriebetriebe genutzt.
Zugang
Fernwartung
Hersteller und Integratoren verbinden sich von außen, oft mit gemeinsamen Konten und dauerhaft offenen Verbindungen.
Netzwerk
Flache Netze
Ohne Zonen und Conduits erreicht Schadsoftware aus der Büro-IT die Steuerungen in Minuten.
Transparenz
Unbekannte Assets
Viele Standorte haben keine aktuelle Übersicht über Geräte, Firmware-Stände und Verbindungen.
Altsysteme
Systeme ohne Patches
Alte Betriebssysteme und Steuerungen bleiben im Einsatz, weil ein Austausch Stillstand bedeutet.
Ransomware
IT-Vorfälle, die die OT stoppen
Viele Produktionsstillstände beginnen in der Büro-IT und breiten sich aus, weil die Grenze nicht festgelegt war.
Zulieferer
Risiko durch Integratoren und Hersteller
Neue Linien kommen mit Standardpasswörtern und undokumentierten Diensten, wenn keine Anforderungen gesetzt sind.
Wiederherstellung
Sicherung und Wiederherstellung
Ohne getestete Sicherungen von Steuerungslogik und Konfigurationen dauert die Wiederherstellung Wochen.
Regeln
Pflichten aus NIS2 und KRITIS
Betreiber müssen Risikomanagement, Meldewesen und Sicherheit in der Lieferkette nachweisen.
Mit den wichtigsten Maßnahmen beginnen
Wir beginnen mit den Maßnahmen, die in Industrieumgebungen das meiste Risiko senken, und bauen dann das vollständige Programm nach IEC 62443 auf.
1
Notfallreaktion für OT
Ein Plan, der den Prozess, die Sicherheitssysteme und die Entscheidung über einen Stopp kennt.
2
Verteidigbare Architektur
Zonen und Conduits, die einen Angriff eindämmen und Transparenz ermöglichen.
3
Transparenz im Netz
Überwachung des OT-Verkehrs, damit Angriffe erkannt werden, bevor der Prozess betroffen ist.
4
Sicherer Fernzugriff
Jede externe Verbindung authentifiziert, aufgezeichnet und zeitlich begrenzt.
5
Risikobasiertes Schwachstellenmanagement
Patchen, was zählt, und schützen, was sich nicht patchen lässt.
6
Programm und Governance
Rollen, Richtlinien und Regeln für Zulieferer, die die Anlage dauerhaft sicher halten.
So helfen wir
Vom ersten Standortbesuch bis zum laufenden Sicherheitsprogramm. Jede Leistung hat einen klaren Umfang und ein festes Ergebnis.
Asset-Inventar und Risikobewertung
Was Sie haben und wo das Risiko liegt.
Was wir tun
- Assets, Firmware, Netze und Fernzugangswege erfassen
- Zonen und Conduits nach IEC 62443-3-2
- Ziel-Sicherheitslevel pro Zone
Sie erhalten
Asset-Liste, Zonenmodell, Risikoregister
Gap-Analyse nach IEC 62443 und NIS2
Wo die heutigen Maßnahmen nicht reichen.
Was wir tun
- Maßnahmen mit den Systemanforderungen aus IEC 62443-3-3 vergleichen
- Risikomanagementmaßnahmen nach NIS2 prüfen
- Lücken nach Risiko, Kosten und Stillstandszeit bewerten
Sie erhalten
Lückenliste, priorisierte Maßnahmen
Segmentierung und sicherer Fernzugriff
Eine Zielarchitektur, die Sie schrittweise umsetzen können.
Was wir tun
- Zonen, Firewalls und demilitarisierte Zonen entwerfen
- Sichere Fernwartung mit Aufzeichnung und Freigabe
- Migrationsplan entlang der Wartungsfenster
Sie erhalten
Zielarchitektur, Migrationsplan
Konzept für OT-Überwachung
Angriffe erkennen, bevor sie den Prozess treffen.
Was wir tun
- Festlegen, was protokolliert und wo überwacht wird
- Anforderungen und Unterstützung bei der Auswahl von OT-Überwachungswerkzeugen
- Anwendungsfälle und Alarmbearbeitung mit Ihrem Team
Sie erhalten
Überwachungskonzept, Anwendungsfälle, Auswahlkriterien
Notfallreaktion und Wiederherstellung für OT
Vorbereitet auf den Tag, an dem es passiert.
Was wir tun
- Notfallplan für die Produktion, verbunden mit der funktionalen Sicherheit
- Sicherung und Wiederherstellung von Steuerungslogik und Konfigurationen
- Planspiele mit IT, OT und Zulieferern
Sie erhalten
Notfallplan, Wiederherstellungsanleitungen, Übungsbericht
Sicherheitsprogramm und Anforderungen an Zulieferer
Regeln und Abläufe, die Bestand haben.
Was wir tun
- Richtlinien und Rollen nach IEC 62443-2-1
- Patch- und Änderungsmanagement
- Sicherheitsanforderungen an Integratoren und Maschinenbauer (IEC 62443-2-4)
Sie erhalten
Programmdokumente, Anforderungskatalog für Zulieferer
So arbeiten wir
Schritt 1
Besuchen
Begehung des Standorts und Asset-Inventar mit Ihrem Team.
Schritt 2
Bewerten
Risiko-Workshops pro Zone.
Schritt 3
Planen
Zielarchitektur und Schritt-für-Schritt-Plan.
Schritt 4
Begleiten
Umsetzung gemeinsam mit Ihren Integratoren.
Normen und Vorschriften
IEC 62443-2-1
Sicherheitsprogramm für Anlagenbetreiber.
IEC 62443-2-4
Sicherheitsanforderungen an Integratoren und Dienstleister.
IEC 62443-3-2
Risikobewertung, Zonen und Conduits.
IEC 62443-3-3
Sicherheitsanforderungen an Systeme und Sicherheitslevel.
NIS2 und das deutsche Umsetzungsgesetz
Pflichten zu Risikomanagement und Meldung für wesentliche und wichtige Einrichtungen.
KRITIS-Regeln und CER-Richtlinie
Anforderungen an Betreiber kritischer Anlagen und kritischer Einrichtungen.
Branchen
Fabriken, Prozessanlagen, Versorger und Energiesysteme.
Warum Nord CS
Unser Team hat Qualifikationen als IEC 62443 Expert sowie TISAX und NIS2 Implementer, und unser Gründer ist Mitglied im ENISA Advisory Board. Wir kennen OT von beiden Seiten: Wir sichern Anlagen für Betreiber ab und entwickeln sichere Komponenten für Hersteller.
Mit einem Berater sprechenHäufige Fragen
Müssen wir die Produktion anhalten?
Nein. Bewertungen erfolgen mit Ihrem Betriebsteam und mit passiven Methoden. Aktive Tests laufen nur in vereinbarten Zeitfenstern.
Unsere Systeme lassen sich nicht patchen. Was dann?
Wir schützen sie mit Segmentierung, Zugriffskontrolle und Überwachung und planen den Austausch dort, wo das Risiko es verlangt.
Installieren Sie Sicherheitswerkzeuge?
Wir legen die Anforderungen fest und unterstützen Auswahl und Einführung gemeinsam mit Ihren Integratoren.
Gilt NIS2 für uns?
Das hängt von Ihrer Branche und Größe ab. Wir prüfen die Betroffenheit im Rahmen der Gap-Analyse.
Wo steht Ihr Produkt?
Erzählen Sie uns von Ihrem Produkt und den Vorgaben, die Sie erfüllen müssen. Sie sprechen vom ersten Gespräch an mit einem Ingenieur.
Cybersecurity-Beratung und die Plattform AITIGRITY für vernetzte Produkte und industrielle Systeme.