OT-Security-Check

Transparenz für Ihre OT-Umgebung

Kostenloses Erstgespräch vereinbaren OT-Security-Check anfragen
OT-Transparenz schaffen
Schwachstellen aufdecken
Cyber-Resilienz stärken

Ein OT-Security-Check (auch OT-Sicherheitscheck) ist eine kompakte Prüfung für ein definiertes System oder einen Standort. Sie erhalten kompakt und planbar einen Ergebnisbericht mit priorisierten Handlungsempfehlungen. 

Identifizieren Sie Risiken, Schwachstellen und Compliance-Lücken in Ihrer Produktions- und OT-Umgebung. Unsere kompakten OT-Security-Checks liefern innerhalb weniger Tage verwertbare Ergebnisse und nächste Handlungsschritte.

Warum ein OT-Security-Check?

Ein OT-Security-Check zeigt, wo in Ihrer Produktions- und OT-Umgebung Risiken bestehen und welche Maßnahmen Priorität haben sollten.

Viele Unternehmen wissen, dass ihre Produktions- und OT-Umgebungen zunehmend Bedrohungen ausgesetzt sind. Oft fehlt jedoch die Transparenz darüber, wo konkrete Risiken liegen und wer der Risiko-Owner ist. Unsere OT-Security-Checks schaffen Klarheit und liefern eine fundierte Basis für Ihre Entscheidungen.

Kostenloses Erstgespräch vereinbaren

Welcher OT-Security-Check passt zu Ihnen?

Wenn Sie...Dann ist dieser Check für Sie der richtige
nicht genau wissen, welche OT-Systeme, Geräte und Kommunikationsverbindungen in Ihrer Umgebung vorhanden sindOT-Asset-Discovery-Check
wissen möchten, wie gut Ihre OT-Sicherheit organisatorisch und technisch aufgestellt istOT-Security-Maturity-Check
prüfen möchten, welche OT-Risiken in Ihren Anlagen bestehen und wie diese im Kontext der IEC 62443 zu bewerten sindOT-Security-Compliance-Check
wissen möchten, ob ein Angreifer Ihr OT-System tatsächlich kompromittieren könnte und welche Angriffspfade existierenOT-Security-Pentest-Check
über Ihre OT-Systeme hinaus wissen möchten, wie exponiert Ihr Standort aus der Luft ist und welche Pflichten nach KRITIS-Dachgesetz, NIS2 oder StörfallV daraus folgenOT-Security-Drone-Check

Unsere OT-Security-Checks im Überblick

Der OT-Asset-Discovery-Check ist Ihr Einstieg in mehr Transparenz über Ihre OT-Assets. Je nach Ausgangssituation stellen wir Ihnen in einem Workshop unser praxiserprobtes Vorgehensmodell zur Erhebung eines vollständigen OT-Assetregisters vor oder werten bereitgestellte Netzwerkmitschnitte (PCAP) aus, um Assets und Kommunikationsbeziehungen sichtbar zu machen.
 

Geeignet für: Industrieunternehmen und KRITIS-Betreiber, die Transparenz über ihre OT-Assets schaffen und eine Grundlage für OT-Security, Asset Management und Compliance aufbauen möchten.
 

Typische Herausforderungen:

  • Unvollständige oder veraltete Asset-Dokumentation
  • Fehlende Klarheit über OT-Geräte und Kommunikationsbeziehungen
  • Unklare Verantwortlichkeiten für OT-Assets
  • Fehlende Datenbasis für Sicherheits- und Modernisierungsprojekte
  • Steigende Anforderungen durch NIS2, KRITIS oder interne Governance-Vorgaben
     

Sie erhalten:

Variante 1: Registermethodik. Diese Variante passt, wenn Sie die Erhebung Ihrer OT-Assets selbst planen und das Register dauerhaft pflegen möchten.
 

  • Workshop zur Vorstellung unseres praxiserprobten Vorgehensmodells zur Erhebung eines vollständigen OT-Asset-Registers
  • Vorlagen und Best Practices für Erhebung, Pflege und Governance des Registers
  • Empfehlungen zu Rollen, Verantwortlichkeiten und Prozessen
  • Management-Report mit Handlungsempfehlungen
     

Variante 2: PCAP-Auswertung. Diese Variante passt, wenn Sie kurzfristig technische Sichtbarkeit über Ihre OT-Kommunikation benötigen. Wir werten ausschließlich Netzwerkmitschnitte aus, die Sie bereitstellen, und stellen keine aktiven Abfragen in Ihrem Netzwerk.
 

  • Analyse bereitgestellter Netzwerkaufzeichnungen (PCAP)
  • Identifikation der im Mitschnitt sichtbaren OT-Geräte und Netzwerkteilnehmer
  • Darstellung der Kommunikationsbeziehungen und genutzten Industrieprotokolle, zum Beispiel Verbindungen zwischen IT und OT
  • Gemeinsame Ergebnisvalidierung mit Ihren Fachleuten
  • Management Report mit Handlungsempfehlungen
     

Ergebnis:

  • Variante 1: Ein praxiserprobtes Vorgehen und Vorlagen, mit denen Sie die Erhebung Ihres OT-Asset-Registers planen und umsetzen.
  • Variante 2: Transparenz über OT-Geräte und Kommunikationsbeziehungen in den erfassten Netzwerkbereichen als Ausgangspunkt für weitere OT-Security- und Compliance-Maßnahmen.
     

Preis:

  • Registermethodik: ab 6.400 € netto pro Standort, zuzüglich Reisekosten und Vor-Ort-Leistungen, falls erforderlich
  • PCAP-Auswertung: ab 9.600 € netto pro Standort, zuzüglich Reisekosten und Vor-Ort-Leistungen, falls erforderlich

Jetzt anfragen

So einfach funktioniert es

Check auswählen:

Wählen Sie den passenden OT-Security-Check.

Analyse durchführen:

Unsere Fachleute analysieren Ihre Umgebung mit planbarem Aufwand für Ihr Team

Ergebnisse erhalten:

Sie erhalten eine klare Bewertung, konkrete Maßnahmen und Empfehlungen für das weitere Vorgehen in einem Workshop mit unseren Fachleuten.

Warum Axians Industrial Guardians?

Axians verbindet IT-, OT- und Infrastruktur-Know-how. Das bringen wir in jeden Check ein: 

  • OT-Security-Kompetenz aus einer Hand
  • Verbindung von IT-, OT- und Infrastruktur-Know-how
  • Zugriff auf Fachleute aus dem VINCI Energies Netzwerk:
    • Cyber-Security-Expertise von Axians 
    • Industrie- und Automatisierungskompetenz von Actemium 
    • Erfahrung im Umfeld kritischer Infrastrukturen von Omexom
  • Herstellerübergreifende Beratung
  • Praxiserfahrung aus Industrie-, Energie- und KRITIS-Projekten
Industrial Guardians – das OT-Security-Team von Axians und Actemium

Ihre Ansprechpartner:innen

Timmi Hopf

Business Development Manager OT/ICS Cyber Security

E-Mail senden

Häufige Fragen zum OT-Security-Check

Was ist ein OT-Security-Check?

Ein OT-Security-Check ist ein kompaktes Leistungspaket mit festgelegtem Umfang für ein System oder einen Standort Ihrer OT-Umgebung. Je nach Check gewinnen Sie Transparenz über Ihre OT-Assets, bestimmen den Reifegrad Ihrer OT-Sicherheit, bewerten Risiken nach IEC 62443-3-2, prüfen einen priorisierten Angriffsweg oder bewerten die Exposition Ihres Standorts gegenüber Drohnen. Sie erhalten einen Ergebnisbericht mit Handlungsempfehlungen.

Wie unterscheidet sich der OT-Security-Check vom umfassenden OT-Security-Assessment?

Ein OT-Security-Check beantwortet eine klar umrissene Fragestellung für ein System oder einen Standort, zu einem festen Leistungsumfang und Festpreis ab. Ein umfassendes OT-Security-Assessment betrachtet bei Bedarf mehrere Systeme oder Standorte und kann Gap-, Risiko- und Schwachstellenbewertung kombinieren. Umfang, Tiefe und Dauer legen wir dabei individuell mit Ihnen fest. Die Checks eignen sich als Einstieg, und ihre Ergebnisse lassen sich in tiefergehende Assessments überführen.

Wie unterscheidet sich ein OT-Security-Pentest-Check von einem vollumfänglichen OT-Penetrationstest?

Der OT-Security-Pentest-Check validiert einen priorisierten Angriffsweg und liefert einen ersten Überblick über relevante Sicherheitsrisiken sowie konkrete Handlungsempfehlungen. Ein umfassender OT-Penetrationstest untersucht darüber hinaus mehrere Angriffspfade, Systeme und Schwachstellen mit größerer Testtiefe und individuellem Scope.

Was kostet ein OT-Security-Check?

Die Preise unserer OT-Security-Checks beginnen bei 4.750 € netto und hängen vom gewählten Check ab:

  • OT-Asset-Discovery-Check, Registermethodik: ab 6.400 € netto pro Standort, zuzüglich Reisekosten und Vor-Ort-Leistungen, falls erforderlich
  • OT-Asset-Discovery-Check, PCAP-Auswertung: ab 9.600 € netto pro Standort, zuzüglich Reisekosten und Vor-Ort-Leistungen, falls erforderlich
  • OT-Security-Maturity-Check: ab 9.600 € netto pro Standort oder definiertem OT-Anlagenbereich, Durchführung remote, zuzüglich Reisekosten und Vor-Ort-Leistungen, falls erforderlich
  • OT-Security-Compliance-Check: ab 8.900 € netto für ein System (SUC) an einem Standort, zuzüglich Reisekosten und Vor-Ort-Leistungen, falls erforderlich
  • OT-Security-Pentest-Check: ab 8.900 € netto für einen Standort oder ein definiertes System, zuzüglich Reisekosten und Vor-Ort-Leistungen, falls erforderlich
  • OT-Security-Drone-Check: ab 4.750 € netto für einen Standort, zuzüglich Reisezeit und -kosten, falls erforderlich. Inklusive Lageanalyse, Vor-Ort-Termin, Ergebnisbericht und Ergebnispräsentation
Wie lange dauert ein OT-Security-Check?

Unsere OT Security Checks liefern Ihnen innerhalb weniger Tage Ergebnisse.

Wann ist ein OT-Security-Compliance-Check nach IEC 62443 sinnvoll?

Ein OT-Security-Compliance-Check ist sinnvoll, wenn Sie Ihre OT-Risiken strukturiert nach IEC 62443 bewerten möchten, zum Beispiel als Grundlage für Investitionsentscheidungen. Die Norm IEC 62443-3-2 beschreibt die Sicherheitsrisikobewertung für Industrial Automation and Control Systems (IACS).

Wie läuft die Prüfung ab, ohne die Produktion zu beeinträchtigen?

Die Prüfung konzentriert sich auf die Analyse und Validierung realistischer Angriffspfade bis zur OT-Umgebung. Aktive Tests an produktionskritischen OT-Systemen erfolgen nur nach ausdrücklicher Abstimmung. Dadurch können relevante Risiken identifiziert werden, ohne den laufenden Betrieb zu beeinträchtigen.

Für wen eignet sich der Drohnen-Betroffenheits-Check?

Der Drohnen-Betroffenheits-Check eignet sich für KRITIS-Betreiber, Industrieunternehmen und sicherheitskritische Standorte mit erhöhtem Schutzbedarf. Er bewertet Drohnenrisiken und regulatorische Anforderungen, etwa durch NIS2 und KRITIS.

Nächste Schritte

Nicht sicher, welcher Check der richtige ist? In einem kurzen Gespräch identifizieren wir gemeinsam den größten Hebel für Ihre OT-Sicherheit. 

Jetzt Ihr Kostenloses Erstgespräch vereinbaren!

axians-secure.de | OT-Security