Zonen statt
Zufall.
Wir trennen Produktionsnetze in Zonen und definieren jeden Übergang ausdrücklich. Ein infizierter Büro-PC erreicht so keine Steuerung, und Fernwartung läuft nur über einen kontrollierten Zugang.
Sechs Ebenen, klar getrennt.
Klicken Sie auf einen Baustein rechts. Die Grafik zeigt, wo er in der Architektur sitzt.
Wo Segmentierung einen Angriff stoppt.
Ein typischer Ablauf, wie ihn viele Vorfälle zeigen. Scrollen Sie weiter: Ohne Trennung läuft der Angriff durch, mit Zonenmodell endet er an der Firewall.
Phishing-Mail
Ein Mitarbeiter öffnet einen präparierten Anhang im Büronetz.
Büro-PC kompromittiert
Der Angreifer sammelt Zugangsdaten und sucht nach Wegen ins Werk.
Firewall IT/OT
Default deny: Es gibt keine erlaubte Verbindung vom Büro in die Steuerungsebene. Unser Sensor meldet den Versuch.
SCADA / HMI
Ohne Segmentierung wäre das HMI direkt erreichbar.
SPS manipuliert
Ohne Segmentierung: Sollwerte ändern sich, die Anlage steht.
Normen sind unser Handwerkszeug.
Für viele Betriebe sind NIS2 und der Cyber Resilience Act inzwischen Pflicht. Wir richten Architektur, Werkzeuge und Dokumentation daran aus, damit Audits zur Routine werden.
Zonen, Conduits und Security Levels für Automatisierungssysteme. Für Betreiber, Integratoren und Hersteller.
Managementsystem für Informationssicherheit. Wir liefern die technischen Maßnahmen und Nachweise.
Die Bausteine IND.1 und IND.2 für Betriebs- und Steuerungstechnik bilden die Basis unserer Checklisten.
Risikomanagement, Meldepflichten und Lieferkette. Seit Dezember 2025 im deutschen BSI-Gesetz verankert.
Meldepflichten für Hersteller seit 11. September 2026, volle Anwendung ab Dezember 2027.
Datensparsame Architektur, Verarbeitung in Deutschland und klare Löschkonzepte für Protokolldaten.