IT-Sicherheit für Industrie & Produktion

Durch sorgfältige Planung halten wir das Risiko so gering wie möglich. Für jede Anlage entscheiden wir gemeinsam mit Ihnen, ob wir sie aktiv prüfen, nur passiv beobachten oder ganz aussparen. Heikle Schritte verlegen wir in Wartungsfenster oder Stillstandszeiten oder führen sie an baugleichen Testsystemen durch – und Ihre Ansprechperson kann den Test jederzeit unterbrechen.

Ja – mit besonderer Vorsicht. Wir beginnen mit der passiven Analyse von Netzwerkverkehr und Konfigurationen und gehen erst nach ausdrücklicher Freigabe zu aktiven Tests über, bevorzugt an Test- oder Ersatzkomponenten. Oft liegen die entscheidenden Schwachstellen ohnehin an den Übergängen: bei Fernwartung, Engineering-Workstations und unzureichender Segmentierung.

Ja, denn externe Wartungszugänge sind ein typisches Einfallstor in Produktionsnetze. Wir prüfen, wie die Zugänge umgesetzt sind – per VPN, Fernwartungsrouter oder Cloud-Portal – und ob sie mehrstufig authentifiziert, zeitlich begrenzt und auf einzelne Anlagen beschränkt sind. Außerdem zeigen wir, wie weit ein Angreifer mit einem kompromittierten Wartungszugang käme.

Ein Penetrationstest ersetzt kein TISAX-Assessment, liefert aber belastbare Nachweise für Anforderungen des VDA-ISA-Katalogs – etwa zum Umgang mit technischen Schwachstellen, zur Netzwerktrennung und zum Prototypenschutz. Unser Bericht dokumentiert Prüfumfang, Methodik, Befunde und Maßnahmen nachvollziehbar. Die Prüfbescheinigung können Sie Ihrem Prüfdienstleister und Ihren Kunden vorlegen.

Das hängt von Tätigkeit und Größe ab. Erfasst sind unter anderem Hersteller von Maschinen, Kraftwagen und Kraftwagenteilen, elektrischen Ausrüstungen sowie Datenverarbeitungsgeräten – in der Regel ab 50 Beschäftigten oder mehr als 10 Mio. Euro Jahresumsatz und Jahresbilanzsumme. Eine erste Orientierung bietet die Betroffenheitsprüfung des BSI. Auch wenn Sie nicht direkt betroffen sind, geben NIS2-pflichtige Kunden ihre Anforderungen häufig an Zulieferer weiter.

Ja. Wenn Sie vernetzte Maschinen, Steuerungen oder IoT-Geräte herstellen, prüfen wir Firmware, Weboberflächen, Schnittstellen und Cloud-Anbindungen – bei Bedarf per Reverse Engineering. So finden Sie Schwachstellen, bevor Ihre Produkte beim Kunden laufen, und schaffen eine Grundlage für Anforderungen aus IEC 62443-4-2 und dem Cyber Resilience Act.