Risikobewertung & Training

OT-Risikobewertung: Transparenz für Ihre industrielle Angriffsfläche

Viele Unternehmen kennen weder ihre vollständige OT-Asset-Landschaft noch die damit verbundenen Risiken. Unsere OT-Risikobewertung schafft Klarheit. Wir erfassen alle Assets, identifizieren Schwachstellen und bewerten Risiken nach ihrer tatsächlichen Auswirkung auf Ihre Produktion.

1. Asset Discovery: Wir erfassen nicht-invasiv alle OT-Assets – von SPSen über HMIs bis zu Netzwerkkomponenten. Das Ergebnis ist ein lückenloses Inventar als Grundlage aller weiteren Schritte.
2. Schwachstellenanalyse: Wir gleichen Ihr Asset-Inventar systematisch mit aktuellen Schwachstellen-Datenbanken (CVEs) ab und bewerten die Ausnutzbarkeit im Kontext Ihrer Umgebung.
3. Bedrohungsmodellierung: Wir analysieren realistische Angriffsvektoren für Ihre Branche und Anlage und mappen diese auf das MITRE ATT&CK for ICS Framework.
4. Risikobewertung: Wir bewerten alle identifizierten Risiken nach Eintrittswahrscheinlichkeit und potenzieller Auswirkung. Sie erhalten eine priorisierte Risikomatrix und einen konkreten Maßnahmenkatalog.

OT Security Training: Ihre Mitarbeiter als erste Verteidigungslinie

Technische Maßnahmen allein reichen nicht. Ein geschultes Team ist ein entscheidender Faktor für die Sicherheit Ihrer Anlagen. Unsere praxisnahen Schulungen befähigen Ihre Mitarbeiter, Bedrohungen zu erkennen und richtig zu handeln.

Security Awareness

Grundlagen der OT-Sicherheit für alle Mitarbeiter mit Zugang zur Produktion. Erkennen von Social Engineering und sicherheitsbewusstes Verhalten.

ICS/SCADA Fundamentals

Technisches Training für Ingenieure und Techniker zu ICS-Protokollen, Angriffsvektoren und sicherer Konfiguration von Steuerungssystemen.

Incident Response für OT

Training für Security-Teams und Produktionsleiter zur richtigen Reaktion auf Sicherheitsvorfälle in der OT, inklusive Tabletop-Übungen.