OT security and industrial connectivity
Unsere Technologie
Wir kommen zur OT-Sicherheit aus dem Inneren der Maschine
Die meisten OT-Sicherheitsansätze beginnen im Netzwerk.
Unsere Perspektive beginnt eine Ebene tiefer.
Kroemtech verfügt über einen ausgeprägten Software-Engineering-Hintergrund in industriellen Systemen, von Embedded-Firmware und SPS-Logik bis zu Backend-Diensten, APIs, Datenbanken und Bedienoberflächen.
In der Praxis heisst das Siemens-Steuerungen, STM32-basierte IoT-Geräte, Industrieprotokolle, Linux-Server und die Webtechnologien darum herum.
Daraus ergibt sich ein praktisches Verständnis dafür, wie sich Maschinen tatsächlich verhalten, wovon die Produktion abhängt und wo Sicherheitsmassnahmen eingeführt werden können, ohne unnötige betriebliche Probleme zu schaffen.
Diese Erfahrung ist heute der Kern unserer Herangehensweise an OT-Cybersecurity, industrielle Konnektivität und Systemmodernisierung.
Umgebungen
Wo wir arbeiten
Wir arbeiten in Umgebungen, in denen sich eine Sicherheitsmassnahme ihren Platz verdienen muss: Verfügbarkeit, Prozesssicherheit und regulatorische Auflagen schränken ein, was überhaupt verändert werden darf. Die chemische Industrie ist eine davon.
Sichtweise
Wie wir ein System betrachten
Wir verfolgen den Weg vom Sensorsignal zur Steuerung, von der Steuerung ins Netzwerk und von dort zu den Systemen, in denen Daten gespeichert, ausgewertet und den Bedienenden angezeigt werden.
Weil wir über all diese Ebenen hinweg gearbeitet haben, sehen wir eine OT-Umgebung als ein Gesamtsystem und nicht als Ansammlung isolierter Technologien.
Praktische Fragen
Warum das für die OT-Sicherheit zählt
Gute OT-Sicherheit besteht nicht nur darin, Schwachstellen zu finden oder Ports zu schliessen.
Die entscheidenden Fragen sind meist praktischer Natur:
Hängen sicherheitsgerichtete Funktionen an dieser Steuerung?
Welche Kommunikationswege sind für den Produktionsbetrieb unverzichtbar?
Beherrscht das Gerät moderne Authentifizierung, oder muss der Schutz darum herum gebaut werden?
Können wir den Daten dieses Geräts vertrauen?
Diese Fragen zu beantworten erfordert Kenntnisse über Steuerungslogik, Maschinensoftware, Systemabhängigkeiten und Produktionsprozesse.
Sicherheitsmassnahmen, die diese Realitäten ignorieren, sind schwer zu betreiben, schwer zu warten oder werden am Ende umgangen. Unser Ansatz ist es, kosteneffiziente Massnahmen zu entwerfen, die in realen Produktionsumgebungen funktionieren.
Schwerpunkte
Worauf wir uns konzentrieren
Unsere Arbeit konzentriert sich auf vier Bereiche.
OT-Cybersecurity
Analysen, Architektur, Segmentierung, sicherer Fernzugriff und an IEC 62443 ausgerichtete Sicherheitskonzepte.
Sichere industrielle Konnektivität
Sensoren, Maschinen, Geräte und Systeme verbinden und dabei klare Grenzen, sichere Kommunikation und beherrschbare Architekturen erhalten.
Backup, Wiederherstellung & Kontinuität
Die Widerstandsfähigkeit von Steuerungssystemen erhöhen, damit kritische Abläufe im Störungsfall schnell wiederhergestellt werden können.
Modernisierung von Prüf- und Produktionsanlagen
Veraltete Steuerungs-, Software- und Konnektivitätsebenen erneuern und dabei die Teile der Maschine erhalten, die weiterhin Wert liefern.
Vorgehen
Wie wir arbeiten
In industriellen Umgebungen lassen sich Entscheidungen zur Cybersicherheit nicht von Produktion und Sicherheit trennen. Eine Massnahme, die auf dem Papier gut aussieht, kann inakzeptabel sein, wenn sie einen kritischen Prozess unterbricht, die Instandhaltung blockiert oder eine betriebliche Abhängigkeit schafft, die vorher nicht bestand.
Deshalb arbeiten wir als Ingenieure und nicht als Auditoren.
Wir beginnen damit zu verstehen, wie das System tatsächlich läuft und wovon die Produktion abhängt. Wir halten fest, was unangetastet bleiben muss. Wir entwerfen Massnahmen entlang dieser Randbedingungen, dokumentieren, was sich ändert und warum, und übergeben eine Umgebung, die Ihr Team ohne uns weiterbetreiben kann.
Das Ergebnis ist Sicherheit, die praktikabel und wartbar ist und zu der Umgebung passt, die sie schützen soll.