Shieldworkz, Ihre Experten für OT-Sicherheit in kritischen Infrastrukturen
Shieldworkz kündigt OThello an: Eine KI-gestützte OT-Cybersecurity-Plattform für Risikoanalysen, Penetrationstests und Threat Intelligence
Die neue Plattform vereint OT-native Sicherheitsanalysen, Security-Testing und Threat Intelligence in einer einzigen Umgebung. Dies unterstützt industrielle Sicherheitsteams dabei, Entscheidungsprozesse zu beschleunigen, ohne die Betriebskontinuität (Operational Continuity) zu gefährden.
Shieldworkz, ein Unternehmen für Cybersicherheit im Bereich Industrie- und Betriebstechnologie (Operational Technology – OT), hat heute die Markteinführung von OThello bekannt gegeben. Hierbei handelt es sich um eine neue, OT-native Cybersicherheitsplattform, die Sicherheitsteams bei der Risikobewertung, der Identifizierung von Schwachstellen und der Überwachung von Bedrohungen in industriellen Umgebungen unterstützt.
Speziell entwickelt für Betriebstechnologie (OT) und industrielle Steuerungssysteme (ICS/PLT), vereint OThello drei Kernkompetenzen in einer einzigen Plattform: OThello Assess, OThello Pentest Studio und OThello Threat Intelligence. Alle drei Module werden von OneIQ angetrieben, der KI-Engine von Shieldworkz, die für das präzise Verständnis von Industrieprotokollen, OT-Umgebungen, Asset-Typen, Sicherheitszonen und dem jeweiligen Betriebskontext optimiert ist.
Im Gegensatz zu herkömmlichen Cybersicherheitsplattformen, die aus der IT-Welt adaptiert wurden, ist OThello exakt auf die Realitäten industrieller Anlagen ausgelegt. Hier müssen Sicherheitsentscheidungen stets im Einklang mit funktionaler Sicherheit (Safety), hoher Verfügbarkeit und kontinuierlicher Betriebsbereitschaft gemäß den KRITIS-Standards getroffen werden.
Die neue Plattform vereint OT-native Sicherheitsanalysen, Security-Testing und Threat Intelligence in einer einzigen Umgebung. Dies unterstützt industrielle Sicherheitsteams dabei, Entscheidungsprozesse zu beschleunigen, ohne die Betriebskontinuität (Operational Continuity) zu gefährden.
Shieldworkz, ein Unternehmen für Cybersicherheit im Bereich Industrie- und Betriebstechnologie (Operational Technology – OT), hat heute die Markteinführung von OThello bekannt gegeben. Hierbei handelt es sich um eine neue, OT-native Cybersicherheitsplattform, die Sicherheitsteams bei der Risikobewertung, der Identifizierung von Schwachstellen und der Überwachung von Bedrohungen in industriellen Umgebungen unterstützt.
Speziell entwickelt für Betriebstechnologie (OT) und industrielle Steuerungssysteme (ICS/PLT), vereint OThello drei Kernkompetenzen in einer einzigen Plattform: OThello Assess, OThello Pentest Studio und OThello Threat Intelligence. Alle drei Module werden von OneIQ angetrieben, der KI-Engine von Shieldworkz, die für das präzise Verständnis von Industrieprotokollen, OT-Umgebungen, Asset-Typen, Sicherheitszonen und dem jeweiligen Betriebskontext optimiert ist.
Im Gegensatz zu herkömmlichen Cybersicherheitsplattformen, die aus der IT-Welt adaptiert wurden, ist OThello exakt auf die Realitäten industrieller Anlagen ausgelegt. Hier müssen Sicherheitsentscheidungen stets im Einklang mit funktionaler Sicherheit (Safety), hoher Verfügbarkeit und kontinuierlicher Betriebsbereitschaft gemäß den KRITIS-Standards getroffen werden.
Die Komplexität der OT-Cybersicherheit bewältigen
Industrielle Organisationen stehen weiterhin vor einer wachsenden Herausforderung
Cyber-Sicherheitsanalysen, Penetrationstests und Threat-Intelligence-Programme werden häufig über separate Tools, Tabellenkalkulationen, Dokumente und manuelle Prozesse verwaltet. Für viele OT-Teams können Risikoanalysen Wochen oder Monate in Anspruch nehmen, da Nachweise über mehrere Systeme verteilt sind, Asset-Informationen unvollständig vorliegen und IT-Sicherheitsteams die Ergebnisse manuell verschiedenen regulatorischen Vorgaben und Branchenstandards zuordnen müssen.
OThello wurde entwickelt, um diesen Prozess maßgeblich zu vereinfachen.
Die Regulierungsbehörden erwarten von den Elektrizitätsunternehmen nun, dass sie ausgereifte, risikobasierte Cybersicherheitsprogramme nachweisen, die aus Erfahrungen mit hochkarätigen Vorfällen abgeleitet sind.
Die Komplexität der OT-Cybersicherheit bewältigen
Industrielle Organisationen stehen weiterhin vor einer wachsenden Herausforderung
Cyber-Sicherheitsanalysen, Penetrationstests und Threat-Intelligence-Programme werden häufig über separate Tools, Tabellenkalkulationen, Dokumente und manuelle Prozesse verwaltet. Für viele OT-Teams können Risikoanalysen Wochen oder Monate in Anspruch nehmen, da Nachweise über mehrere Systeme verteilt sind, Asset-Informationen unvollständig vorliegen und IT-Sicherheitsteams die Ergebnisse manuell verschiedenen regulatorischen Vorgaben und Branchenstandards zuordnen müssen.
OThello wurde entwickelt, um diesen Prozess maßgeblich zu vereinfachen.
Die Regulierungsbehörden erwarten von den Elektrizitätsunternehmen nun, dass sie ausgereifte, risikobasierte Cybersicherheitsprogramme nachweisen, die aus Erfahrungen mit hochkarätigen Vorfällen abgeleitet sind.
Drei OT-Cybersecurity-Fähigkeiten in einer Plattform
OThello Assesierung
OThello Assess wurde entwickelt, um OT-Cybersicherheits-Risikoanalysen und Compliance-Programme zu beschleunigen.
Die Plattform unterstützt Organisationen bei der Bewertung ihrer industriellen Umgebungen anhand von Standards wie IEC 62443, NIS2, NERC CIP, OTCC und CENELEC TS 50701 und bietet Unterstützung für nachweisbasierte Audit-Workflows.
Teams können relevante Dokumentationen hochladen, identifizierte Assets überprüfen, kritische Systeme und Hauptwerte („Crown Jewels“) definieren, Zonen und Conduits bestätigen, Risikokriterien festlegen und gezielte Fragen beantworten. OneIQ analysiert anschließend die verfügbaren Nachweise und unterstützt Sie bei der Erstellung einer Bewertung, die Assets, Bedrohungen, Schwachstellen, Auswirkungen, Sicherheitsniveaus (Security Levels) und identifizierte Lücken abdeckt.
Laut Shieldworkz ist der Bewertungs-Workflow darauf ausgelegt, in weniger als 24 Stunden ein auditfähiges Ergebnis zu liefern, wobei etwa 85 Minuten menschlicher Aufwand auf die wesentlichen Prüfungs- und Entscheidungspunkte verteilt sind.
Jeder Befund lässt sich bis zur Quelldokumentation zurückverfolgen, was Compliance- und Sicherheitsteams dabei unterstützt, einen lückenlosen und konsistenten Audit-Trail für Prüfungen und interne Audits zu erstellen.
Erfahren Sie mehr
→
OThello Pentest Studio
OThello Pentest Studio konzentriert sich auf Penetrationstests und die Identifizierung von Schwachstellen in OT-Netzwerken, industriellen Systemen und Firmware.
Industrielle Umgebungen erfordern einen differenzierten Ansatz für Sicherheitsprüfungen. Herkömmliche Penetrationstest-Methoden können Netzwerkverkehr oder Befehle erzeugen, die empfindliche operative Systeme beeinträchtigen können. OThello wurde speziell entwickelt, um dieser Herausforderung durch OT-gerechte und protokollsensitive Test-Workflows zu begegnen.
Die Plattform unterstützt Netzwerk-Reconnaissance, Asset- und Gerätemanagement, protokollsensitive Schwachstellenscans, KI-empfohlene Testfälle, Exploit-Tests und die Berichterstattung.
Sie unterstützt Tests über industrielle Protokolle und Technologien wie Modbus, DNP3, EtherNet/IP, Profinet und BACnet hinweg und bietet gleichzeitig Workflows, die darauf ausgelegt sind, unnötige Störungen im laufenden Betrieb (KRITIS) zu minimieren.
OThello Pentest Studio erweitert die Prüfungen zudem über die Netzwerkeschebene hinaus auf PLCs, RTUs, IEDs, eingebettete Controller und Firmware. Dies unterstützt Organisationen dabei, Schwachstellen zu identifizieren, die durch reine traditionelle Netzwerkbewertungen nicht sichtbar wären.
Erfahren Sie mehr
→
OThello Bedrohungsintelligenz
OThello Threat Intelligence bietet auf Bedrohungsakteure zurückzuführende Cyber-Abwehranalysen (Threat Intelligence), die speziell auf Bedrohungen für OT- und Industrieumgebungen ausgerichtet sind.
Anstatt Security-Teams mit isolierten Indikatoren wie IP-Adressen oder Datei-Hashes zu konfrontieren, reichert die Plattform diese mit Kontextinformationen über den Bedrohungsakteur, die Kampagne, Taktiken, Techniken und Prozeduren (TTPs), Zielsektoren und Infrastrukturmuster an.
Der Service umfasst akteursspezifische Bedrohungsindikatoren (Threat Indicators), OT-Threat-Intelligence-Feeds, Fachberichte (Specialist Advisories), Frühwarnungen, Kampagnenanalysen und Management-Berichte.
Die Bedrohungsdaten sind für die Integration in Security-Operations-Workflows strukturiert und können im STIX-Format bereitgestellt sowie dem Framework MITRE ATT&CK for ICS zugeordnet werden. Dies ermöglicht es Security-Teams, Cyber-Threat-Intelligence (CTI) gezielt für Bedrohungssuche (Threat Hunting), Detektion und Vorfallreaktion (Incident Response) zu nutzen.
Für Betreiber Kritischer Infrastrukturen (KRITIS) liegt der Fokus darauf, nicht nur zu verstehen, welcher Indikator aufgetreten ist, sondern auch, wer dahinterstecken könnte, wie der Akteur agiert und worauf sich die Organisation als Nächstes vorbereiten sollte.
Erfahren Sie mehr
→
Unterstützt durch OneIQ
Das Herzstück von OThello ist OneIQ, eine KI-Engine, die speziell dafür entwickelt wurde, OT-Umgebungen und den betrieblichen Kontext zu verstehen, in dem Sicherheitsentscheidungen getroffen werden. OneIQ ist so konzipiert, dass es über alle drei OThello-Module hinweg funktioniert und eine einheitliche Intelligence-Ebene für Assessments, Penetrationstests und Bedrohungs-Monitoring bildet.
Anstatt Sicherheitsexperten zu ersetzen, ist OThello darauf ausgelegt, Analysen und repetitive Aufgaben zu automatisieren, während kritische Entscheidungen weiterhin bei den Personen verbleiben, die für die Umgebung verantwortlich sind. Sicherheitsteams können Assets bestätigen, Prioritäten definieren, Ergebnisse validieren, Sicherheitsziele festlegen und Prioritäten für die Behebung von Schwachstellen (Remediation) bestimmen. Die Plattform übernimmt dabei einen Großteil der begleitenden Analyse, der Beweismittelverarbeitung, des Framework-Mappings und der Dokumentation.
Dieser Ansatz ermöglicht es Unternehmen, maschinenunterstützte Analysen mit menschlicher Sicherheitsexpertise zu kombinieren. Dies ist besonders in Umgebungen von entscheidender Bedeutung, in denen ein technisch valider Befund dennoch erhebliche betriebliche Auswirkungen haben kann.
Unterstützt durch OneIQ
Das Herzstück von OThello ist OneIQ, eine KI-Engine, die speziell dafür entwickelt wurde, OT-Umgebungen und den betrieblichen Kontext zu verstehen, in dem Sicherheitsentscheidungen getroffen werden. OneIQ ist so konzipiert, dass es über alle drei OThello-Module hinweg funktioniert und eine einheitliche Intelligence-Ebene für Assessments, Penetrationstests und Bedrohungs-Monitoring bildet.
Anstatt Sicherheitsexperten zu ersetzen, ist OThello darauf ausgelegt, Analysen und repetitive Aufgaben zu automatisieren, während kritische Entscheidungen weiterhin bei den Personen verbleiben, die für die Umgebung verantwortlich sind. Sicherheitsteams können Assets bestätigen, Prioritäten definieren, Ergebnisse validieren, Sicherheitsziele festlegen und Prioritäten für die Behebung von Schwachstellen (Remediation) bestimmen. Die Plattform übernimmt dabei einen Großteil der begleitenden Analyse, der Beweismittelverarbeitung, des Framework-Mappings und der Dokumentation.
Dieser Ansatz ermöglicht es Unternehmen, maschinenunterstützte Analysen mit menschlicher Sicherheitsexpertise zu kombinieren. Dies ist besonders in Umgebungen von entscheidender Bedeutung, in denen ein technisch valider Befund dennoch erhebliche betriebliche Auswirkungen haben kann.
Entwickelt für industrielle Umgebungen
OThello basiert auf einer OT-nativen Architektur, anstatt herkömmliche IT-Cybersecurity-Workflows für industrielle Umgebungen lediglich anzupassen.
Industrielle Steuerungssysteme und Asset-Typen
Industrielle Protokolle und Kommunikationsstrukturen
Sicherheitszonen und Verbindungswege
OT-Risiko und operativer Kontext
Cyber-Sicherheitsempfehlungen für industrielle Steuerungssysteme
Bedrohungsakteure, die gezielt auf kritische Infrastrukturen (KRITIS) abzielen
Die Plattform unterstützt derzeit mehrere Cybersicherheits- und Compliance-Frameworks, darunter IEC 62443, NIS2, NERC CIP, OTCC, CMMC 2.0 und CENELEC TS 50701. Dies unterstützt Organisationen dabei, unterschiedliche Sicherheitsanforderungen über eine gemeinsame Umgebung präzise und zuverlässig zu erfüllen.
Unterstützung von Organisationen beim Übergang von der Sicherheitsbewertung zur konkreten Umsetzung
Für Shieldworkz spiegelt die Einführung von OThello einen umfassenderen Wandel in der industriellen Cybersicherheit wider – weg von fragmentierten, manuellen Sicherheitsprozessen hin zu kontinuierlichen, evidenzbasierten Sicherheitsoperationen.
Das Ziel besteht nicht darin, lediglich einen weiteren Cybersicherheitsbericht zu erstellen. Es geht darum, Organisationen dabei zu unterstützen, schneller von der Risikoanalyse zur Identifizierung von Schwachstellen, der Priorisierung von Behebungsmaßnahmen und der Vorbereitung auf neu entstehende Bedrohungen überzugehen.
Durch die Kombination von Sicherheitsbewertungen (Assessments), Penetrationstests und Threat Intelligence auf einer einzigen Plattform bietet OThello OT-Sicherheitsteams eine einheitliche Umgebung, um ihre Sicherheitslage präzise zu erfassen und fundierte Entscheidungen zu treffen.
Industrielle Cybersicherheitsteams benötigen weder weitere isolierte Werkzeuge noch zusätzliche generische IT-Sicherheitsdaten. Sie brauchen eine Technologie, die die von ihnen verantwortete Umgebung versteht und sie dabei unterstützt, fundiertere Entscheidungen zu treffen, ohne dabei den laufenden Betrieb (OT) zu gefährden. OThello wurde genau nach diesem Prinzip entwickelt.
OThello und die Zukunft der OT-Sicherheit
Da Industrieunternehmen einem zunehmenden Druck durch Regulatorien, Betriebsanforderungen und Bedrohungslagen ausgesetzt sind, führt OThello Risikoanalysen, sichere Schwachstellenvalidierung und Bedrohungsaufklärung (Threat Intelligence) zusammen. Dadurch reduzieren Sicherheits-Teams den Aufwand für fragmentierte Prozesse und können sich gezielt auf die Risiken konzentrieren, die von kritischer Bedeutung sind.
Treten Sie mit Shieldworks in Kontakt
Für Presseanfragen, Interviewwünsche oder Medienmaterialien wenden Sie sich bitte an das Team in Ihrer Region. Wir antworten in der Regel innerhalb eines Werktages.
