Fertigung

Cybersicherheitstests für Hersteller.

Prüfen Sie die Sicherheit Ihrer Fertigungsumgebung, bevor ein Angriff zu Produktionsausfall oder Datenverlust führt. Unabhängige Penetrationstests mit gezielter Bewertung von IT-Systemen und IT-OT-Verbindungen.

Beratung buchen
Compliance

Regulatorische und standardbasierte Konformität.

Die IT-Systeme von Herstellern verarbeiten sensible Produktionsdaten und kritische Geschäftsprozesse. Komplexe IT-OT-Integration, externer Zugriff und eine wachsende Zahl von Cyberangriffen bergen erhebliche Sicherheitsrisiken.

NIS2-Richtlinie

Die Richtlinie (EU) 2022/2555 verlangt risikobasierte Informationssicherheitsmaßnahmen, Schwachstellenmanagement und überprüfbare Schutzmechanismen für wesentliche und wichtige Einrichtungen.

Internationale Sicherheits-Frameworks

Bei unseren Prüfungen berücksichtigen wir den risikobasierten Ansatz von NIST und anderen internationalen Informationssicherheits-Frameworks.

Verfügbare Sicherheitsprüfungen

Wir testen so, wie echte Angreifer vorgehen.

Um die Sicherheitsrisiken von Fertigungssystemen aufzudecken, bieten wir eine Reihe gezielter Penetrationstests und Angriffssimulationen. Unsere Prüfungen konzentrieren sich auf IT-Systeme und IT-OT-Integrationspunkte, wo die meisten ausnutzbaren Angriffswege zu finden sind. Wir prüfen OT/ICS-Geräte nicht direkt und greifen nicht in ihren Betrieb ein, sodass Produktionssicherheit und Verfügbarkeit nie gefährdet werden.

WebanwendungstestIdentifizierung von Schwachstellen in MES- und ERP-Weboberflächen sowie Herstellerportalen durch manuelle Penetrationstests.
InfrastrukturtestUmfassende Sicherheitsprüfung der Unternehmens-IT – Server, Active Directory, Cloud-Dienste, internes Netzwerk – sowie der IT-OT-Verbindungspunkte, industriellen Gateways, Segmentierung und Fernzugriffe.
API-SicherheitstestPrüfung von Integrations- und API-Diensten, um Fehler in Authentifizierung und Autorisierung sowie Risiken des Datenabflusses aufzudecken.
Phishing-SimulationSimulation von Phishing-Angriffen zur Bewertung des Sicherheitsbewusstseins der Mitarbeiter und der produktionsbezogenen Reaktion. Sowohl Anlagenbediener als auch Büromitarbeiter können Ziele sein.
OSINT-BewertungWir ermitteln, was Angreifer aus öffentlichen Quellen über Ihr Unternehmen, Ihre Mitarbeiter, Lieferanten und exponierte Systeme erfahren können – einschließlich Fernzugängen und industrieller Geräte, die aus dem Internet sichtbar sind.
Ablauf

Der Ablauf der Sicherheitsprüfung.

Der Penetrationstest-Prozess von Whiteshield bietet einen transparenten, strukturierten Rahmen zur Bewertung der Sicherheit von Fertigungssystemen.

  1. Schritt 01

    Beratung und Bedarfsermittlung

    Wir lernen die Fertigungs-IT-Umgebung, die betroffenen Systeme und die geltenden Sicherheitsanforderungen kennen.

  2. Schritt 02

    Festlegung des Umfangs

    Wir legen den genauen Umfang der Prüfung, die betroffenen Systeme, die Methoden und den Zeitplan fest.

  3. Schritt 03

    Sicherheitsprüfung

    Wir führen einen kontrollierten Penetrationstest durch, um Angriffswege und Segmentierungslücken zu identifizieren.

  4. Schritt 04

    Bericht und Empfehlungen

    Wir dokumentieren die gefundenen Schwachstellen und geben konkrete Empfehlungen zur Risikominderung.

Beratung

Sicherheit beginnt mit einem Gespräch.

Keine Verkaufsfloskeln – nur ein fokussiertes Gespräch über Ihre Geschäftskontinuität und Ihre operativen Risiken.

Kostenlose 30-minütige Beratung buchen