OT SECURITY SERVICES

Der erste Schritt bei der Etablierung eines Schutzkonzeptes beginnt mit der Erstellung eines Assetinventars Ihrer Automatisierungslandschaft. Die detaillierten Inventarinformationen ermöglichen eine bessere Betriebs-, Governance- und Risikoentscheidungen in Bezug auf Cybersicherheitskontrollen, Asset-Lebenszyklus und Asset-Management zu treffen.

• Bereitstellung von kompletten OT Assetinventar
• Hardwareinventar aller physischen und virtualisierten Assets
• Softwareinventar wie Betriebssysteme, Firmware, Anwendungen und Hotfixes
• Auflistung bekannter Schwachstellen basierend auf Ihren Assets
• Netzwerktopologie
• Darstellung der Datenflüsse

Eine umfassende «Defense-In-Depth» Bewertung besteht aus den drei Basis-Services «Asset-Erkennung», «Evaluierung der Bedrohungslandschaft» und der «Bewertung des Schutzkonzepts» sowie einer gezielten technischen Überprüfung der OT-Infrastruktur:

• Umfassende technische Bewertung des Schutzkonzeptes
• Review der grundlegenden Prozesse, Architektur-Ansätze und Zonenübergänge
• Test der Fernzugänge
• Verifikation der Sicherheit mittels internen & externen PenTest

Als Grundlage für die Durchführung der Gap-Analyse orientieren wir uns am international anerkannten Standard IEC 62443, «Security for industrial automation and control systems – Part 2-4: Security program requirements for IACS service providers». Unsere Analyse wird zeigen, wie die organisatorische Vorgaben an Prozessen, Praktiken und Personal definiert und umgesetzt wurden.

Die Unterstützung beinhaltet Aktivitäten wie Bedrohungs- und Risikoanalyse für das betrachtende System. Anhand der Risikoanalyse lassen sich organisatorische als auch technische Massnahmen für das betrachtende System bilden. Die Bewertung der festgelegte Schutz-Ziele (Security-Levels, SL-T) wird durch einen architekturgetriebenen Ansatz durchgeführt. Als Basis werden alle Assets des betrachtenden Systems in Anspruch genommen.