Ransomware-Gruppen haben erkannt, dass eine Produktionslinie ein wertvolleres Druckmittel ist als eine Unternehmensdatenbank. Steht deine Schicht still, zählt jede Stunde: stillstehende Maschinen, verzögerte Aufträge, Vertragsstrafen und Wiederherstellungsarbeiten, deren Aufwand weit über den ursprünglichen Vorfall hinausgeht. Angreifer kalkulieren genau mit dieser Rechnung.

Die gleichen Bedingungen, die deine Fertigung für Angreifer interessant machen, erschweren dir die Absicherung. IT- und OT-Netzwerke, früher physisch getrennt, sind heute bewusst miteinander verbunden: Fernüberwachung, Anbieterzugänge, MES-zu-ERP-Datenbrücken, cloudbasierte SCADA-Schnittstellen. Jede Integration, die dir mehr Transparenz bringt, öffnet zugleich einen neuen Angriffsweg. Ältere SPS- und SCADA-Systeme wurden für Verfügbarkeit und Langlebigkeit gebaut, nicht für Authentifizierung oder Verschlüsselung - du kannst sie nicht im gleichen Rhythmus patchen wie deine Unternehmens-IT, in vielen Fällen überhaupt nicht. Der Air Gap, auf den sich Betriebsleiter jahrzehntelang verlassen haben, existiert in einer vernetzten Fabrik nicht mehr.

Wir bringen Erfahrung in der Bewertung und Umsetzung von IEC 62443 - dem internationalen Standard für die Sicherheit industrieller Automatisierungs- und Steuerungssysteme - aus Fertigungsumgebungen in der Region DACH und im asiatisch-pazifischen Raum mit. Unsere Arbeit beginnt auf deiner Produktionsebene, ausgerichtet an ihrer tatsächlichen Betriebsrealität. Eine andere Prioritätenreihenfolge gilt in der OT: zuerst Sicherheit (Safety), dann Verfügbarkeit, dann Vertraulichkeit. Eine Kontrolle, die eine der ersten beiden Prioritäten beeinträchtigt, ist für uns keine akzeptable Lösung.

Was wir leisten

IEC 62443 Bewertung und Implementierung IEC 62443 liefert die Sprache, mit der du Sicherheit in deiner OT-Umgebung bewertest, dokumentierst und steuerst. Wir führen Sicherheitslevel-Bewertungen nach den Ziel-Sicherheitslevels von IEC 62443-3-3 durch, entwerfen Zonen- und Conduit-Architekturen entlang deiner tatsächlichen Produktionstopologie und implementieren Zugriffssteuerungs-Frameworks für OT-Netzwerke. Eine auditierbare Sicherheitsarchitektur steht am Ende.

OT-Netzwerksegmentierung Die Trennung von Produktionsnetzwerk und Unternehmens-IT braucht mehr als Firewall-Regeln. Wir entwerfen Segmentierungsarchitekturen auf Basis des Purdue-Modells, mit klaren Grenzen zwischen Feldgeräten der Ebene 0, Steuerungssystemen der Ebene 1/2, Fertigungsabläufen der Ebene 3 und deiner Unternehmens-IT auf Ebene 4. Industrielle DMZs, unidirektionale Gateways wo sinnvoll, und Firewalls in Industriequalität gehören dazu. Kommt es auf der IT-Seite zu einer Kompromittierung, bleibt deine Produktion davon unberührt.

Sicherer Fernzugriff für Anbieter und Wartung Anbieterzugriff zählt zu den häufigsten Einfallstoren für Sicherheitsvorfälle in der Fertigung: Ein Wartungstechniker verbindet sich über geteilte VPN-Zugangsdaten, die Sitzung hat mehr Zugriff als nötig, und die Verbindung wird nicht so protokolliert, dass forensisch verwertbare Daten entstehen. Wir ersetzen generische VPN-Architekturen durch Zero-Trust-Zugriffsmodelle mit Zscaler oder Palo Alto Prisma: benannte Benutzersitzungen, festgelegter Umfang, vollständige Protokollierung, zeitlich begrenzte Zugriffsfenster. Dein Anbieter bekommt, was er braucht - dein Netz bleibt darüber hinaus verschlossen.

Schwachstellenmanagement für OT-Assets OT-Schwachstellenmanagement beginnt mit einem vollständigen Anlageninventar, das in den meisten Fertigungsumgebungen fehlt. Wir erstellen dieses Inventar, verfolgen Firmware-Versionen von SPS, HMIs und Netzwerkgeräten und ordnen bekannte Schwachstellen jedem Gerät zu. Wo ein Patch wegen laufender Produktion oder fehlender Herstellerunterstützung nicht möglich ist, entwerfen und dokumentieren wir kompensierende Kontrollen: netzwerkbasierte Einschränkungen, erweiterte Überwachung, Arbeitsabläufe, die das Risiko senken, ohne ein Wartungsfenster zu benötigen, das dein Produktionsplan nicht hergibt.

Incident Response für Produktionsumgebungen Ein Incident-Response-Playbook aus der IT passt nicht auf deine Produktionshalle. Ein kompromittiertes System zu isolieren, das eine Produktionslinie betreibt, ist etwas anderes, als einen Dateiserver offline zu nehmen. Wir entwickeln fertigungsspezifische Playbooks, die die Prioritätenreihenfolge Sicherheit vor Verfügbarkeit vor Vertraulichkeit berücksichtigen, klare Eskalationswege zwischen IT-Sicherheits- und OT-Betriebsteams festlegen und vorab genehmigte Reaktionsmaßnahmen enthalten, für die dein Sicherheitsanalyst kein Echtzeitverständnis der SPS-Logik braucht. Tabletop-Übungen prüfen die Playbooks, bevor ein Vorfall eintritt.

NIS2-Verpflichtungen für Betreiber im verarbeitenden Gewerbe Giltst du als Betreiber wesentlicher Dienste unter NIS2, stehst du vor neuen Meldepflichten, Governance-Anforderungen und Erwartungen an deine Lieferkettensicherheit. Mittlere und große Hersteller in Sektoren wie Lebensmittel, Chemie und Industriemaschinenbau sind betroffen. Eine Scoping-Analyse ist der richtige Startpunkt: klären, ob NIS2 für dich gilt, welche Einheiten betroffen sind und welche Lücke zwischen deiner aktuellen Sicherheitslage und den Compliance-Anforderungen besteht.

Unser Cybersecurity Safety Check ist das strukturierte Angebot dafür: etwa drei Wochen, sechs bis sieben Beratungstage, IT und OT gemeinsam abgedeckt. Du bekommst eine domänenübergreifende Bedrohungsanalyse, eine Executive Risk Scorecard mit Rot/Gelb/Grün-Indikatoren für deine Schlüsselbereiche und einen nach Dringlichkeit und Machbarkeit priorisierten Maßnahmenplan - als Vorbereitung auf ein ISO-27001- oder NIS2-Audit oder als strukturierte Reaktion auf einen kürzlichen Sicherheitsvorfall oder eine IT/OT-Integration nach einer Fusion.

Vier Kunden aus Fertigung und Logistik

Britischer Möbelhersteller: Aktiver Cyberangriff auf Auftragsverwaltung und Kundendaten abgewehrt. Vollständiger Penetrationstest und Schwachstellenbehebung, keine Daten verloren, der Fertigungsbetrieb lief während des gesamten Einsatzes ohne Unterbrechung weiter.

Weltweit tätiger Frachtträger: Vollständiger Penetrationstest deckte kritische Schwachstellen in Auftrags-, Zahlungs- und Sendungssystemen auf und schloss sie, einschließlich aktiver Ransomware-Angriffsvektoren.

Anbieter industrieller Sicherheitstechnologie: Beauftragte uns mit Unterstützung bei seiner digitalen Transformation, an der Schnittstelle von funktionaler Sicherheit und Informationssicherheit, wo Änderungen an Steuerungssystemen sich nicht nur in Ausfallzeiten, sondern auch in physischer Sicherheit auswirken.

Senior Aerospace Thailand: Präzisionshersteller für Luft- und Raumfahrt-Komponenten, arbeitete mit uns an der Modernisierung seines Fabriksoftware-Ökosystems auf Basis von Infor CloudSuite Industrial. Die Produktionseffizienz stieg von 55 auf 95 Prozent, dem Gruppenziel.