Cybersicherheit für kritische Infrastrukturen.
Wir prüfen und härten Systeme, deren Ausfall keine Option ist: mit Penetrationstests für IT und OT, dem Aufbau von Security Operations Centern sowie Trainings. Mehr als 15 Jahre Erfahrung.
IT- und OT-Sicherheit.
Wir beraten zur Unternehmens-IT und zur Anlagentechnik dahinter. Bei vielen Mandanten arbeiten dieselben Ansprechpartner über Jahre an beiden Welten.
IT-Sicherheit
- Penetrationstests & Assessments Web, Netz, Cloud, API, Red Teaming, OSINT
- SOC, SIEM & Monitoring Konzeption, SIEM-Engineering, Detection
- Cyber-Übungen & Krisenmanagement Red/Blue/Purple-Team, Tabletop, BCM
- Compliance & Beratung NIS2, DORA, ISO 27001, DevSecOps
- Trainings Awareness, Phishing-Simulation, Live Hacking
OT-Sicherheit
- OT-Penetrationstests & Assessments OT/ICS, SCADA, IEC-62443-Risk-Assessment
- OT-SOC, SIEM & Monitoring OT-Monitoring, Anomalieerkennung, SIEM-Anbindung
- OT-Cyber-Übungen & Krisenmanagement Red/Blue/Purple-Team, Tabletop, Krisensimulation
- OT-Compliance & Beratung KRITIS, IEC 62443, NIS2, Netzsegmentierung
- OT Security Training OT-Awareness, Live-Hacking ICS
Sektoren, in denen wir seit Jahren beraten.
Jede Branche hat ihre eigenen Regelwerke, Anlagentypen und Eskalationspfade. Wir kennen die Konventionen und wissen, an welchen Stellen sich in der Praxis Sicherheitslücken einschleichen.
Energie & Versorgung
Schutztechnik, Smart-Meter-Gateways, Umspannwerke und Leitwarten der Energienetze.
Mehr erfahrenBahn & Transport
Signal- und Leittechnik, ETCS, Stellwerksumgebungen, bei Betreibern wie Zulieferern.
Mehr erfahrenFinanz & Versicherung
DORA-Umsetzung, SIEM-Aufbau, Third-Party-Risiko und regulatorische Berichtspflichten.
Mehr erfahrenAutomotive & Mobility
E/E-Architekturen, Gateways, V2X und Backend-Services nach UN R155 / ISO 21434.
Mehr erfahrenIndustrie & Produktion
SPS- und Anlagen-Pentests, Härtung nach IEC 62443, Brownfield-Migrationen ohne Stillstand.
Mehr erfahrenÖffentliche Verwaltung
IT-Grundschutz, kommunale KRITIS-Strukturen und OZG-Umsetzung in Ländern und Kommunen.
Mehr erfahrenEigene Testbeds für kritische Infrastruktur.
Wir bauen Demonstratoren nach, an denen wir Angriffe gefahrlos durchspielen. Was wir dort lernen, fließt direkt in die Beratung unserer Mandanten zurück.
Zwei abgeschlossene Projekte im Detail.
Auszüge aus unserer Arbeit für KRITIS-Betreiber. Referenzdetails nennen wir nach Freigabe und im persönlichen Gespräch.
Zertifizierungen und Mitgliedschaften.
Sprechen Sie mit uns über Ihr Vorhaben.
Ein erstes Gespräch dauert in der Regel 30 Minuten. Wir schauen uns Ihre Ausgangslage an und sagen Ihnen offen, ob wir der passende Partner sind.