# Halt die Produktion am Laufen, wenn IT und OT zusammenwachsen.

> OT-Security schützt Betriebstechnik wie SPS, SCADA, DCS und Industrienetzwerke vor Cyberangriffen, die die Produktion stoppen oder die funktionale Sicherheit gefährden könnten. Zyberum führt OT-Risikoanalysen, Reviews der Netzwerksegmentierung und Safety-bewusste Penetrationstests durch und unterstützt Hersteller und Betreiber bei IEC 62443 und NIS2.

OT-Security nach IEC 62443: Security-Assessments, Penetrationstests und Beratung für SPS, SCADA und DCS. Schutz für Produktion und KRITIS.

Source: https://zyberum.com/de/ot-security

Vernetzte Maschinen, Fernwartung und Cloud-Analysen setzen industrielle Steuerungssysteme neuen Cyberrisiken aus. Von der SPS bis zu SCADA und DCS kann jede Komponente kompromittiert werden. Wir helfen dir, diese Lücken zu finden und zu schließen, ohne den Betrieb zu stören.

## Leistungen für Industrial Security

### OT-Risikoanalyse

Asset-Inventar, Zonen und Conduits sowie eine Risikoanalyse deiner Anlage nach IEC 62443-3-2.

### Netzwerksegmentierung

Review von Firewalls, DMZ und Fernzugriff, damit ein kompromittierter Büro-PC nicht bis in die Fertigung durchkommt.

### Safety-bewusste Pentests

Sorgfältig abgegrenzte Tests von SPS, HMIs und SCADA, im Labor oder in Wartungsfenstern.

### Komponentensicherheit

Prüfung industrieller Geräte und Firmware nach IEC 62443-4-2 für Hersteller.

### Sichere Produktentwicklung

Prozesse nach IEC 62443-4-1 für Hersteller von Automatisierungskomponenten, jetzt auch für den CRA nötig.

### NIS2 & KRITIS

Gap-Analyse und Maßnahmen für Betreiber besonders wichtiger und wichtiger Einrichtungen.

## OT ist nicht einfach noch ein IT-Netzwerk

Industrieanlagen laufen jahrzehntelang, lassen sich nicht immer patchen und dürfen nie unerwartet ausfallen. Standard-IT-Security-Tools und aggressive Scans können Ausfälle verursachen.

Unsere Engineers kennen beide Welten. Wo nötig, arbeiten wir mit passiven Methoden, stimmen jeden aktiven Test mit deinem Betriebsteam ab und priorisieren Maßnahmen nach ihrer Auswirkung auf Safety und Verfügbarkeit.

- SPS, RTUs, HMIs, SCADA und DCS
- Profinet, Modbus, OPC UA, S7
- Fernwartung und IIoT-Gateways

## FAQ

**Was ist IEC 62443?**

IEC 62443 ist die internationale Normenreihe für die Sicherheit industrieller Automatisierungs- und Steuerungssysteme. Die Reihe enthält Anforderungen an Betreiber (z. B. 62443-3-2, 3-3), Systemintegratoren und Komponentenhersteller (62443-4-1, 4-2).

**Sind Penetrationstests für Produktionssysteme sicher?**

Ja, wenn man sie richtig macht. Wir stimmen Umfang und Methoden mit deinem Betriebsteam ab, setzen bei laufenden Systemen auf passive Analyse und machen aktive Tests im Labor, an redundanten Systemen oder in Wartungsfenstern.

---
Zyberum GmbH. Canonical page: https://zyberum.com/de/ot-security