Cybersicherheit für kritische Infrastrukturen.
<p>Wir prüfen und härten Systeme, deren Ausfall keine Option ist: mit Penetrationstests für IT und OT, dem Aufbau von Security Operations Centern sowie Trainings. Mehr als 15 Jahre Erfahrung.</p>
IT- und OT-Sicherheit.
<p>Wir beraten zur Unternehmens-IT und zur Anlagentechnik dahinter. Bei vielen Mandanten arbeiten dieselben Ansprechpartner über Jahre an beiden Welten.</p>
IT-Sicherheit
- Penetrationstests & Assessments Web, Netz, Cloud, API, Red Teaming, OSINT
- SOC, SIEM & Monitoring Konzeption, SIEM-Engineering, Detection
- Cyber-Übungen & Krisenmanagement Red/Blue/Purple-Team, Tabletop, BCM
- Compliance & Beratung NIS2, DORA, ISO 27001, DevSecOps
- Trainings Awareness, Phishing-Simulation, Live Hacking
OT-Sicherheit
- OT-Penetrationstests & Assessments OT/ICS, SCADA, IEC-62443-Risk-Assessment
- OT-SOC, SIEM & Monitoring OT-Monitoring, Anomalieerkennung, SIEM-Anbindung
- OT-Cyber-Übungen & Krisenmanagement Red/Blue/Purple-Team, Tabletop, Krisensimulation
- OT-Compliance & Beratung KRITIS, IEC 62443, NIS2, Netzsegmentierung
- OT Security Training OT-Awareness, Live-Hacking ICS
Sektoren, in denen wir seit Jahren beraten.
<p>Jede Branche hat ihre eigenen Regelwerke, Anlagentypen und Eskalationspfade. Wir kennen die Konventionen und wissen, an welchen Stellen sich in der Praxis Sicherheitslücken einschleichen.</p>
Energie & Versorgung
Schutztechnik, Smart-Meter-Gateways, Umspannwerke und Leitwarten der Energienetze.
Mehr erfahrenBahn & Transport
Signal- und Leittechnik, ETCS, Stellwerksumgebungen, bei Betreibern wie Zulieferern.
Mehr erfahrenFinanz & Versicherung
DORA-Umsetzung, SIEM-Aufbau, Third-Party-Risiko und regulatorische Berichtspflichten.
Mehr erfahrenAutomotive & Mobility
E/E-Architekturen, Gateways, V2X und Backend-Services nach UN R155 / ISO 21434.
Mehr erfahrenIndustrie & Produktion
SPS- und Anlagen-Pentests, Härtung nach IEC 62443, Brownfield-Migrationen ohne Stillstand.
Mehr erfahrenÖffentliche Verwaltung
IT-Grundschutz, kommunale KRITIS-Strukturen und OZG-Umsetzung in Ländern und Kommunen.
Mehr erfahrenEigene Testbeds für kritische Infrastruktur.
<p>Wir bauen Demonstratoren nach, an denen wir Angriffe gefahrlos durchspielen. Was wir dort lernen, fließt direkt in die Beratung unserer Mandanten zurück.</p>
Zwei abgeschlossene Projekte im Detail.
<p>Auszüge aus unserer Arbeit für KRITIS-Betreiber. Referenzdetails nennen wir nach Freigabe und im persönlichen Gespräch.</p>
Zertifizierungen und Mitgliedschaften.
Sprechen Sie mit uns über Ihr Vorhaben.
<p>Ein erstes Gespräch dauert in der Regel 30 Minuten. Wir schauen uns Ihre Ausgangslage an und sagen Ihnen offen, ob wir der passende Partner sind.</p>