Für regulierte, vernetzte Branchen.
Jede Branche hat ihre eigenen Risiken und Regeln. Dort setzen wir an.
Ein Radlader ist kein Herzschrittmacher. Ihre Sicherheit sollte beide nicht gleich behandeln.
Ein Radlader, eine SPS, ein Herzschrittmacher und ein Stationsleitgerät sind alles vernetzte Produkte. Aber sie haben andere Angreifer, andere Lebensdauern und andere Aufsichtsbehörden. Allgemeine Sicherheitsratschläge übersehen diese Unterschiede und verschwenden Aufwand.
Wir ordnen unsere Arbeit nach Branchen, damit schon das erste Gespräch Ihre Sprache spricht: die Systeme, die Sie bauen oder betreiben, die Regeln, die dafür gelten, und die Nachweise, die Ihre Kunden und Behörden erwarten.
Was jede Branchenseite abdeckt
- Die typischen Systeme und ihre Angriffsfläche
- Neue Angriffstechniken in der Branche
- Die geltenden Regeln und Normen
- Welche Leistungen und AITIGRITY-Module passen
Hersteller
Maschinenbau und Off-Highway
Telematik, Ferndiagnose und Over-the-Air-Updates machen Maschinen angreifbar, oft gleich ganze Flotten.
CRA, Maschinenverordnung, RED, ISO 24882
Learn more
Hersteller, Integratoren
Industrieautomation und OT
SPS und Antriebe mit langer Lebensdauer treffen auf Angriffswerkzeuge, die für Industrieprotokolle gebaut sind.
CRA, IEC 62443-4-1 und 4-2
Learn more
OEMs und Zulieferer
Automobil
Dutzende Steuergeräte, vernetzte Dienste und Ladetechnik, mit Bedrohungsanalysen für jede Variante.
UN R155 und R156, ISO/SAE 21434, TISAX
Learn more
Hersteller
Medizintechnik
Lange Lebensdauer der Geräte und gemeinsame Komponenten, in Kliniknetzen unter ständigem Ransomware-Druck.
MDR, IEC 81001-5-1, FDA 524B
Learn more
Betreiber und Zulieferer
Kritische Infrastruktur
IT und OT laufen zusammen, mit Fernzugriff für viele Dienstleister und jetzt mit NIS2-Pflichten.
NIS2, KRITIS, IEC 62443-2 und 3
Learn more
Betreiber und Gerätehersteller
Energie
Verteilte Wind-, Solar- und Netzanlagen, gesteuert über Hersteller-Clouds und Fernzugänge.
NIS2, IEC 62443, IEC 62351, CRA
Learn moreWas regulierte Branchen gemeinsam haben
Verschiedene Branchen, dieselben Kernfragen. Diese Themen begegnen uns überall.
Regulierung
Mehr als eine Regel pro Produkt
Der CRA kommt heute zu Branchenregeln wie UN R155, der MDR oder der Maschinenverordnung hinzu.
Lebensdauer
Produkte, die Jahrzehnte im Einsatz sind
Fahrzeuge, Maschinen und Netzanlagen sind länger im Einsatz als die Software, mit der sie gebaut wurden.
Zulieferer
Sicherheit über die ganze Lieferkette
Komponenten, Software und Dienstleistungen vieler Zulieferer müssen dieselben Anforderungen erfüllen.
Fernzugriff
Vernetzt für den Service
Ferndiagnose und Updates schaffen Nutzen und zugleich einen direkten Weg ins System.
Varianten
Viele Varianten, eine Analyse
Produktfamilien brauchen Analysen, die sich wiederverwenden lassen, statt sie zu wiederholen.
Meldung
Kürzere Meldefristen
CRA und NIS2 setzen Fristen in Stunden, nicht in Wochen.
Funktionale Sicherheit
Security trifft Safety
Wo sich Maschinen bewegen oder Patienten auf Geräte angewiesen sind, wird ein Cyberangriff zum Sicherheitsrisiko für Menschen.
Nachweise
Nachweise, die standhalten
Kunden, Prüfer und Behörden erwarten nachvollziehbare, einheitliche Dokumentation.
So starten wir in ein neues Branchenprojekt
Schritt 1
Zuhören
Ihre Systeme, Märkte und Kundenanforderungen.
Schritt 2
Zuordnen
Welche Regeln und Normen für welches Produkt oder welchen Standort gelten.
Schritt 3
Priorisieren
Was zuerst erledigt werden muss und was warten kann.
Schritt 4
Liefern
Beratung, AITIGRITY oder beides, mit einem klaren ersten Schritt.
Häufige Fragen
Unsere Branche ist nicht dabei. Können Sie trotzdem helfen?
Sehr wahrscheinlich. Die Methode ist für jedes vernetzte Produkt und jedes industrielle System gleich. Erzählen Sie uns, was Sie bauen oder betreiben.
Kontakt aufnehmenArbeiten Sie mit Herstellern und mit Betreibern?
Ja. Hersteller brauchen sichere Produkte und Konformität, Betreiber brauchen sichere Anlagen und NIS2-Compliance. Wir decken beides ab, oft in derselben Lieferkette.
Welche Regeln gelten für unser Produkt?
Das hängt vom Produkt, seinen Verbindungen und seinem Markt ab. Der CRA-Readiness-Check gibt pro Produkt eine klare Antwort.
Regulatorik und ComplianceWo steht Ihr Produkt?
Erzählen Sie uns von Ihrem Produkt und den Vorgaben, die Sie erfüllen müssen. Sie sprechen vom ersten Gespräch an mit einem Ingenieur.
Cybersecurity-Beratung und die Plattform AITIGRITY für vernetzte Produkte und industrielle Systeme.