Cyberattacke?OT Security
Die Digitalisierung industrieller Prozesse nimmt durch die Vernetzung von OT- und IT-Systemen zu. Dies ermöglicht Effizienzsteigerungen, birgt jedoch erhebliche Cyber-Risiken. Produktionsausfälle, Sabotage und der Diebstahl sensibler Daten sind potenzielle Folgen unzureichender OT-Security. Daher ist eine robuste Sicherheitsstrategie unerlässlich, um die Integrität und Verfügbarkeit industrieller Anlagen zu gewährleisten und menschliche Sicherheit zu schützen.
Sicherheitsspezialisten aus beiden Welten: IT und OT
In der zunehmend vernetzten Welt der Industrie sind wir der Meinung, dass effektive OT-Sicherheit die Expertise aus zwei Welten erfordert: der Informationstechnologie (IT) und der Betriebstechnik (OT). Daher vereinen wir in unserem Team Experten mit umfassender Erfahrung in beiden Bereichen.
Dieser Ansatz ermöglicht es uns, ganzheitliche Sicherheitslösungen zu entwickeln, die speziell auf die Anforderungen Ihrer industriellen Umgebung zugeschnitten sind. Umfassendes Wissen und langjährige Erfahrung gewährleisten, dass unser Team die Spezifika von produzierenden Unternehmen, Energieversorgern, Bahnorganisationen und anderen kritischen Infrastrukturen in organisatorischer, technischer und kultureller Hinsicht versteht.
Mit den Herausforderungen der OT-Security vertraut
Dank unseren Branchenspezialisten kennen wir die Herausforderungen der OT-Branche und wissen, wie wir Sie pragmatisch und ganzheitlich unterstützen.
Ausgewählte Referenzen zu dem Thema
«Redguard ist absolut vertrauenswürdig und kompetent. Man wird von seinem Gegenüber verstanden und bekommt auf alle fachlichen Fragen eine sachkundige Antwort. Die Bedürfnisse des Kunden werden respektiert und anschliessend umgesetzt. So macht Zusammenarbeit Sinn und Spass. Die Sicherheit wird immer wichtiger, daher ist es von Bedeutung, dass wir unsere Organisation unabhängig überprüfen lassen. Eine Attack Simulation ist hierfür bestens geeignet.»
«In Sachen Sicherheit brauchen wir den kritischen Blick von aussen. Das Vier-Augen-Prinzip ist unverzichtbar. Dazu gehört neben dem Fokus auf das Produkt auch eine Prüfung unserer Arbeitsweise.»
«Wir sind sehr froh, dafür Redguard gewählt zu haben. Die Berater konnten sich sehr rasch auf die Verhältnisse eines pragmatisch agierenden KMUs einstellen und haben die von uns erwarteten Resultate mit angemessenem Aufwand für alle Beteiligten erarbeitet.»
«Die Zusammenarbeit hat von Beginn weg hervorragend funktioniert, Wünsche wurden stets berücksichtigt. Während des gesamten Projektes gab es einen kontinuierlichen Austausch zwischen den Testern und den Projektverantwortlichen.»
«Informationssicherheit ist ein wichtiger Erfolgsfaktor, um unsere Ziele und Aufgaben der Wasser- und Stromversorgung langfristig und möglichst ohne Unterbruch zu gewährleisten. Darum haben wir Informationssicherheit als strategisches Thema verankert und mit Unterstützung von Redguard den IKT-Minimalstandard umgesetzt.»
«Die Zusammenarbeit hat gut funktioniert, weil die Security Tester von Redguard sämtliche Anliegen und Fragen erklärten und auf unsere individuellen Bedürfnisse eingegangen sind.»
«Aufgrund von zunehmenden Cyber Angriffen wollten wir unsere IT-Infrastruktur und Prozesse von einer unabhängigen Stelle prüfen lassen. Durch den pragmatischen Ansatz und den vorgeschlagenen Handlungsempfehlungen konnten wir bereits innert kürzester Zeit die ersten Massnahmen umsetzen.»
«Die gesamte Kampagne mit der fiktiven Security-Leitfigur James war ein toller Erfolg.»
Bei unseren Kunden beliebt
IKT-Minimalstandard
Strukturierte Bestimmung der aktuellen Informationssicherheits-Situation der Organisation nach IKT-Minimalstandard oder gemäss eines anderen Standards. Analyse und Aufzeigen von Verbesserungspotenzialen sowie Ableitung von konkreten Massnahmen zur Erreichung dieser inkl. deren Priorisierung.
Attack Simulation
Mit unseren Simulationen (Attack Simulation, Red Teaming und Purple Teaming) prüfen wir die Widerstandsfähigkeit Ihrer Organisation gegenüber Cyber-Angriffen gesamtheitlich. Bei einer Attack Simulation handelt es sich um die Simulation realer Cyberangriffe mit dem Ziel, Sicherheitslücken und Schwachstellen in einem System oder Netzwerk zu identifizieren. Bei einem Red bzw. Purple Teaming arbeitet das (simulierte) Angreifer-Team alleine oder zusammen mit dem Verteidigungsteam, um dessen Entdeckungsfähigkeiten auf Lücken zu testen und diese im Fall des Purple Teaming auch zu schliessen.
CISO-Mandat / CISO as a Service
Wenn Sie im Bereich Security etwas mehr vor haben, aber zurzeit nicht über genügend Managementkapazitäten verfügen, kann einer unserer erfahrenen Experten als (Chief) Information Security Officer auf Mandatsbasis aushelfen. Er kann als Übergangslösung agieren, bis Sie Ihren CISO gefunden haben oder auch einzelne Projekte übernehmen. Dabei kann der CISO auf Ihren Wunsch auch auf weitere Redguard-Ressourcen zurückgreifen, um Projekte punktuell zu unterstützen.
Risk & Threat-Analyse IEC 62443-3-2
Im Rahmen der Risk & Threat Analyse basierend auf IEC62443-3-2 werden mögliche Bedrohungen, die die entsprechende Komponente gefährden könnten, identifiziert und die entsprechenden Schwachstellen einer Risikobewertung unterzogen. Basierend auf der Risikobewertung werden geeignete Schutzmassnahmen identifiziert und von uns vorgeschlagen und durch den Kunden auf Umsetzung geprüft und umgesetzt. Auf Wunsch können die Komponenten nach ihrer Implementierung erneut einer Gap-Analyse unterzogen werden, um zu validieren, ob die entsprechenden Massnahmen Wirkung erzielen.
Incident Response (CSIRT)
Angriff. Während eines Vorfalls können Sie zudem auf die Unterstützung unseres Teams für digitale Forensik und Incident Response (DFIR) zählen. Wir stellen sicher, dass keine wertvolle Zeit verloren geht und der Schaden für Ihr Unternehmen möglichst gering bleibt.
Penetration Testing
Der Penetration Test ist eine technische Sicherheitsüberprüfung, mit der wir Schwachstellen identifizieren und beurteilen – in einem definierten Scope wie beispielsweise Netzwerken, Systemen und Applikationen. So finden wir auch komplexe Sicherheitsprobleme und zeigen Ihnen klare und effektive Gegenmassnahmen auf. Zudem helfen wir Ihnen, beispielsweise Container-Technologien sicher einzusetzen und überprüfen die entsprechende Umsetzung. Auch beim Testen der Härtung Ihrer Systeme (Windows, Linux, macOS) oder Ihrer Cloud-Infrastruktur unterstützen wir Sie.
Architecture Review
Ein Security Architektur Review (SAR) hilft Schwachstellen und Verbesserungspotential in einer IT-Architektur zu identifizieren – im Idealfall noch bevor Aufwände für deren Umsetzung erbracht werden. Ein Security Architecture Review kann aber auch nach der Umsetzung der Lösung Sinn machen, um Schwächen, insbesondere an den Schnittstellen, und im Zusammenspiel von einzelnen Komponenten zu identifizieren.
Security Awareness
Security Awareness Trainings stellen im Bereich OT Security eine besondere Herausforderung dar, da viele Mitarbeitende oft unterwegs sind und nur über Mobilgeräte auf Systeme zugreifen können. Es gilt, diese Berufsgruppen adressatengerecht und im Rahmen der täglichen Arbeit zu erreichen. Zusammen mit unserem Partner KnowBe4 können wir Ihnen sowohl auf mobile Geräte optimierte eLearnings anbieten, als diese auch durch andere Massnahmen flankieren (z.B.Live Hackings, Workshops, Papp-Aufsteller, Poster, Handouts, Quizz-Büchlein, Bildschirmschoner etc).
Business Continuity Management (BCM)
Wir unterstützen Sie beim Aufbau und bei der Aufrechterhaltung eines Business Continuity Managements (BCM) – von der Erstanalyse bis zu regelmässigen Tests. So halten Sie während einer Krise Ihre Geschäftstätigkeit aufrecht oder stellen diese zeitnah wieder vollständig her.
In allen Branchen unterwegs
Mit unserer jahrelangen Branchenerfahrung beraten wir Akteure aus verschiedenen Sektoren, in denen OT-Security relevant ist. Im Folgenden sind nur die Kunden dargestellt, die einer Veröffentlichung auf unserer Website zugestimmt haben:
Energieversorger
Produzierende Unternehmen
Bahn
Erfolgreiche Projekte und Referenzen
Zu unseren Referenzen zählen unter anderem die:
- Langjährige, ganzheitliche Begleitung verschiedener Schweizer Bahngesellschaften
- Langjährige Betreuung von regionalen Strom-, Gas-, Wärme-, Wasserversorgern im Rahmen von CISO-Mandaten und Massnahmenumsetzungen
- Langjährige Optimierung der Cyber Security von produzierenden Unternehmen aus dem Lebensmittelbereich als CISO
- Durchführung von Informationssicherheits-Assessments bei diversen regionalen Energieversorgern, Industrieunternehmen und Eisenbahngesellschaften
- Durchführung von Penetration Tests bei diversen Stromversorgern, Bahngesellschaften und produzierenden Unternehmern
- Erstellung von BCM-Konzepten und Notfallplänen im Zusammenhang mit verfügbarkeitskritischen Unternehmen
Weitere Referenzen und Erfolgsgeschichten aus dem Bereich Energieversorgung, Bahn und produzierende Unternehmen finden Sie auf unserer Seite Referenzen.
Verständnis der regulatorische Anforderungen
Die regulatorischen Anforderungen im Bereich Operational Technology sind so vielfältig wie die Branchen selbst. Ob IKT-Minimalstandard, Cyber Resilience Act, CySec Rail, NIS2 oder IEC62443, wir verstehen Ihre spezifischen Herausforderungen und bieten Ihnen dank unseres fundierten Branchenwissens eine Beratung, die den Unterschied macht.
OT Security Blogposts
Cyber Resilience Act (CRA): Der finale Countdown für Schweizer Unternehmen läuft
Dreiklang aus CISOaaS-, SOC- und CSIRT-Mandat bei HOCHDORF
IT-/OT-Sicherheitsüberprüfungen: Rittmeyer stärkt die Cyber-Resilienz für sich und ihre Kunden
IT-Sicherheit bei einer Kehrichtsverbrennungsanlage: Penetrationstest für die GEVAG
Gebäudesicherheits-Check: ISSS-Empfehlungen für Büros & öffentliche Gebäude
Best Practices und Implementierung von OT-Sicherheit
Aufbau einer robusten OT-Sicherheitsarchitektur
OT-Risiken verstehen und bewerten
Die wachsende Bedeutung von OT-Sicherheit
Cyber Resilience Act (CRA): Was Schweizer Unternehmen jetzt wissen müssen
IKT-Minimalstandard für Gasversorger: Ab dem 1. Juli 2025 verpflichtend
IT- und OT-Security in der Industrie
Der IoT-Sicherheitsstandard ISVS von OWASP
Smart Meter & Netzwerk umfangreich getestet
Cyber Security strategisch anpacken
Assessment deckt Sicherheitslücken auf
Hack the Orion Controller
Simulierter Cyber-Angriff
