Produktionsanlagen laufen auf Dauerbetrieb ausgelegt, und speicherprogrammierbare Steuerungen liefen zusammen mit SCADA-Systemen in ihren dezentralen Netzwerken jahrzehntelang isoliert von der übrigen IT. Diese Trennung galt lange als Schutz genug. Fabriken verbinden sich heute mit der Unternehmens-IT und öffnen sich damit zugleich für Cloud-Dashboards und Fernzugriffsportale. Genau diese Vernetzung löst die alten Sicherheitsgrenzen auf. Dieselbe Netzwerkarchitektur, die Produktionsdaten in Echtzeit liefert, öffnet zugleich Zugänge zu deinen sicherheitskritischen Systemen.

Die meisten IT-Sicherheitsaudits enden an der Unternehmensgrenze. Die OT-Ebene, also die Systeme, die die Produktion tatsächlich steuern, folgt anderen Regeln und nutzt andere Protokolle. Im Fehlerfall sind die Folgen dort weit größer. Eine falsch konfigurierte Firewall-Regel im Büronetzwerk ist ärgerlich. Dieselbe Regel im Produktionsnetzwerk kann eine Fertigungslinie stoppen oder ein sicherheitsrelevantes Ereignis auslösen.

Wir waren für Senior Aerospace Thailand, einen Präzisionshersteller für OEM-Kunden aus der Luft- und Raumfahrt- sowie der Verteidigungsindustrie, vier Tage lang im Werk in Chonburi vor Ort, haben Arbeitsabläufe analysiert und nachvollzogen, wie die Produktionssysteme tatsächlich funktionieren, bevor wir Lösungen entwickelt haben, die sich in die bestehenden Abläufe einfügen. So arbeiten wir grundsätzlich: Wer die Fabrikabläufe nicht kennt, liefert Sicherheitslösungen, die auf dem Papier gut aussehen und im laufenden Betrieb versagen.

Leistungen für IT- und OT-Sicherheit

Der Cybersicherheits- und Infrastruktur-Sicherheitscheck ist der Einstiegspunkt, wenn du vor einem größeren Sicherheitsprogramm stehst und einen domänenübergreifenden Überblick über IT und OT brauchst. Er dauert etwa drei Wochen mit sechs bis sieben Beratungstagen und schließt bei Bedarf eine Vor-Ort-Bewertung der OT-Systeme ein. Wir simulieren dabei reale Bedrohungsszenarien und bewerten Netzwerksegmentierung, Fernzugriffsrisiken, die Gefährdung durch Altsysteme sowie die Schnittstellen zwischen IT und OT. Der Sicherheitscheck endet mit einem Sicherheits- und Infrastruktur-Bewertungsbericht, der eine für die Geschäftsführung aufbereitete Risikobewertung mit Rot-Gelb-Grün-Einstufung nach Bereich, einen priorisierten Maßnahmenplan und eine gemeinsame Abstimmungssitzung mit der Unternehmensführung umfasst. Die meisten Projekte beginnen mit diesem Sicherheitscheck.

Die zweite Leistung ist die IT/OT-Konvergenz-Risikoanalyse. Sie setzt an dem Punkt an, der jede industrielle Umgebung am stärksten gefährdet: der Verknüpfung von IT- und OT-Netzwerken, während ein bewusst definiertes Sicherheitsmodell dafür meist noch fehlt. ERP-Integrationen, Fernüberwachungstools, VPN-Zugänge für externe Anbieter und cloud-verbundene Sensoren öffnen dabei jeweils einen möglichen Pfad zwischen Netzwerken, die ursprünglich getrennt konzipiert waren. Wir kartieren diese Integrationspunkte und identifizieren Risiken lateraler Bewegung im Netzwerk. Daraus entsteht eine priorisierte Liste der Schwachstellen. Eine solche Analyse deckt Lücken auf, sie ist damit kein Urteil über bisherige Entscheidungen, sondern der erste Schritt, sie zu schließen. Angreifer griffen bei einem britischen Hersteller von Gartenmöbeln und Werkbänken aus Holz genau an solchen Punkten an - über die Auftragsverwaltung und die Kundendatenumgebung, nachdem sie zuvor die IT-Systeme ausgekundschaftet hatten. Die Produktion lief nach der Bewertung und Behebung der Schwachstellen durchgehend weiter, die Daten blieben vollständig erhalten.

Wir bieten außerdem eine Lückenanalyse nach IEC 62443 an, dem internationalen Standard für die Sicherheit industrieller Automatisierungs- und Steuerungssysteme. Wir bewerten deine Umgebung anhand dieses Standards und benennen offen, welche Lücken bestehen, was für die Einhaltung nötig ist und welche Schritte in der Praxis dorthin führen. Es bleibt dabei bei einer Beratungs- und Bewertungsleistung, die Entscheidung über alle weiteren Schritte liegt danach allein bei dir.

Vier Branchen: Sicherheitstechnik, Luftfahrt, Fertigung, Logistik

Wir arbeiten mit Herstellern und Betreibern in der DACH-Region und im asiatisch-pazifischen Raum zusammen, oft auch darüber hinaus, quer durch unterschiedliche Branchen:

• Ein weltweit führender Anbieter industrieller Sicherheitstechnologie: über 50.000 installierte Sicherheitssysteme für die Prozess- und Bahnindustrie, digitales Transformationsprogramm inklusive industrieller Cybersicherheit.
• Senior Aerospace Thailand: Präzisionshersteller für OEM-Kunden aus Luft- und Raumfahrt sowie Verteidigung, 400 Prozent mehr Betriebseffizienz nach unserem vier Tage langen Einsatz vor Ort in Chonburi.
• Ein britischer Hersteller von Gartenmöbeln und Werkbänken aus Holz wehrte mit uns aktive Angriffe auf Auftragsverwaltung und IT-Infrastruktur ab, ohne Produktionsausfall und ohne Datenverlust.
• Ein weltweit tätiger Frachtträger (NVOCC): kritische Schwachstellen und aktive Ransomware-Angriffsvektoren in den Auftrags- und Zahlungssystemen sowie in der Sendungsverfolgung geschlossen.