ICS Sicherheitsaudit

Wollen Sie die Schwachstellen in Ihrer Anlage aufdecken? Dann ist ein Sicherheitsaudit genau der richtige Weg.

Unser Sicherheitsaudit besteht aus mehreren Teilen:

• Risiko­analysen für ICS-Systeme
• Prüfung der ICS-Sicherheits­architektur
  • Zonierung
• Analyse von Gerätekonfigurationen
  • Firewall
  • Router
  • Switch
• Analyse von Betriebssystemkonfigurationen
• Analyse der SCADA-Sicherheit
• Analyse der IP-Konfiguration von Feldgeräten
• Interviews mit den Beteiligten
  • Managern
  • Bedienern
  • Ingenieuren
  • Systemadministratoren
• Überprüfung und Beurteilung der vorhandenen Sicherheitrichtlinien
  • und der zugehörigen Dokumente
• Prüfen der Schlüsselprozeduren
  • Änderungsmanagement (in Bezug auf Patchmanagement)
  • Backup
  • Wiederherstellung
• Analyse der Verfügbarkeit in Bezug auf Gerätefehler und Unfälle
• Analyse der Reaktion auf einen Cyberangriff

Natürlich unterstützen wir Sie auch bei den an- schließenden Aufgaben wie:

• Verbesserung der ICS-Sicherheits­architektur
  • Defense-in-Depth Verfahren
• Einführung eines Informationsicherheits- managementsystems (ISMS) für ICS
  • IEC62443/ISO 2700x
• Einführung eines Patchmanagementsystems
• Aufbau eines CERT
• Erstellen eines Notfall-Handbuchs
• Schulung der Mitarbeiter
  • Unsere Seminare
    • Certified SCADA Security Engineer
    • Cyber Security Seminar/Training
    • Cyber Security Training für Industrielle Steuerungssysteme