Das Internet der Dinge (Internet of Things, IoT) hat dazu geführt, dass nicht nur moderne und neue Produktionsanlagen in Netzwerken eingebunden sind, sondern dass auch Alt-Geräte und -Maschinen mit IP-Adressen in Netzwerken erreichbar sind und Datenaustausch betreiben. Bei der Umsetzung liegt der Fokus auf den Mehrwerten der Anbindung und nur selten in einer ganzheitlichen Betrachtung der Risiken. Die heterogenen OT (Operational Technology) Umgebungen stellen bei den gestiegenen Bedrohungen und Angriffen ein gefährliches Risiko dar, das nicht selten zu sofortigen Produktionsausfällen bei Systemausfällen führt.

OT-Security deckt die ganzheitliche Absicherung aller rechnergestützten Anlagenbereiche ab und stellt somit den laufenden Betrieb ihrer Anlage sicher. Bei technischen Störungen, Angriffen oder Auftreten von Schadsoftware kann schnell reagiert und der Ausfall der Produktion geringgehalten oder vermieden werden.

Wir analysieren ihre OT-Umgebung anhand von vollständigen Screenings, Fragebögen, systemgestützten Analysen und manuellen Erfassungen zur Aufnahme ihrer individuellen Ausgangssituation. Nach der Bestandsaufnahme zeigen wir ihnen die Lücken, gegenüber einer für ihre Produktion notwendigen Sicherheit, auf. Für alle Lücken führen wir ihnen die Konzepte und Prozesse auf, die erfolgen sollten, um ein angemessenes Sicherheitsniveau zu erreichen. Das Zielbild ergibt sich aufgrund der potenziellen Auswirkungen und des unternehmerischen Risikos bei einem Angriff bzw. eines Ausfalls.

OT-Security umfasst die Absicherung aller rechnergestützten Maschinen, Anlagen und Geräte, die in einer Produktionsumgebung (Werk) vorkommen. Die "Operational Technology" (OT) unterscheidet sich von der IT-Security durch geringere Gefahr durch anwenderverursachte Fehler (auch einspielen von Schadsoftware), aber auch durch höheres Risikopotential aufgrund einer hohen Anzahl von Diensten, Integrationen und automatischem Datenverkehr. Insbesondere die Verfügbarkeit ist in der OT eine der elementaren Anforderungen.

IT-Security deckt mit der Informationstechnologie alle nutzergeführten Systeme ab, die zur Darstellung, Steuerung und Überwachung durch Personen (Nutzern) vorhanden sind. IT fokussiert sich auf die Interaktion zwischen Mensch und Computer.

Wenn sie sich gegen Angriffe und resultierende Ausfälle versichern wollen, wird ihr Unternehmen durch eine Risikoanalyse bewertet und klassifiziert. Die Versicherungskonditionen sind direkt vom Reifegrad und der individuellen Risikobewertung abhängig. Die IT-Security ist häufig auf einem aktuellen Stand - die OT-Security wird meist mit identischem Reifegrad zugesichert. Dabei ist durch die heterogene Landschaft und gewachsene Struktur selten eine vollständige Transparenz, oder gar Sicherheit, gegeben. Das kann zu überhöhten Versicherungskonditionen oder zu (unabscihtlich) falschen Zusicherungen gegenüber dem Versicherer und damit zu der Gefährdung des gesamten Versicherungsschutzes führen. Wir erstellen ihnen eine individuelle Bewertung ihrer OT-Security und ermöglichen so bessere Versicherungskonditionen.

Der Health-Check ist eine optimierte und standardisierte Überprüfung ihrer Landschaft, basierend auf allen relevanten Dimensionen (Identify, Protect, Detect, Response, Recovery) und deren Erreichen. Das Ergebnis ist eine objektive Bewertung der OT-Sicherheitslage ihrer Produktion.