EU CRA
Prüfpflichten abgedeckt
Reproduzierbare, dokumentierte Methodik für Produktsicherheitsanforderungen des Cyber Resilience Act.
Expertenberatung
Störung des laufenden Betriebs
Maximale Verfügbarkeit, volle Asset-Transparenz, resiliente Infrastruktur: Unsere OT-Sicherheitslösungen erfüllen IEC 62443, NIS2, NIST SP 800-82 und CISA-Standards.
∞
Neue Exploits generiert
OneIQ generiert Exploits für unbekannte Schwachstellen. Kein anderes OT-Testing-Tool macht das.
OT-Sicherheitsteams
Führen Sie Penetrationstests Ihrer OT-Umgebung durch, ohne den laufenden Betrieb zu beeinträchtigen. Validieren Sie Schwachstellen mit funktionierenden Exploits statt mit rein theoretischen Befunden. Testen Sie sowohl die Netzwerkinfrastruktur als auch die Geräte-Firmware. Verfolgen Sie Findings über mehrere Bewertungszyklen hinweg. Holen Sie sich bei Bedarf fachkundige Validierung.
Hersteller von OT-Geräten
Erfüllen Sie die Testpflichten des EU Cyber Resilience Act, bevor Ihre Geräte ausgeliefert werden. Tests auf Geräteebene. Firmware-Analyse. Wiederholbar über Produktlinien hinweg. CRA-konformes Reporting ist integriert.
Teams für die Reaktion auf Sicherheitsvorfälle
Wenn in Ihrer Umgebung eine Schwachstelle auftritt, validieren Sie sie umgehend. Entwickeln Sie Exploits für neuartige Schwachstellen. Prüfen Sie die Wirksamkeit der Abhilfemaßnahmen. Dokumentieren Sie die Ergebnisse mit Nachweisen.
Netzwerk- und Infrastrukturtests
Industrielle Netzwerke nutzen Protokolle und Geräte, für die herkömmliche Penetrationstesting-Tools nicht entwickelt wurden: Modbus, DNP3, EtherNet/IP, Profinet. Und sie dürfen den Betrieb nicht beeinträchtigen. OThello testet die OT-Netzwerkinfrastruktur, ohne den laufenden Betrieb zu berühren. Es kann Schwachstellen in der vorhandenen Netzwerktopologie, in PLCs, HMIs und Engineering-Workstations identifizieren.
Geräte- und Firmware-Tests
Industrielle Geräte, PLCs, RTUs, IEDs und eingebettete Controller werden mit Firmware ausgeliefert, die von Angreifern direkt ins Visier genommen wird. Schwachstellen auf Geräteebene treten häufig erst während der Inbetriebnahme zutage, nicht auf der Netzwerkschicht. OThello führt Geräte- und Firmware-Tests auf Komponentenebene durch, ohne dass eine Live-Verbindung zu operativen Systemen erforderlich ist.
