Penetrationstests
OT-Penetrationstests für Produktionsumgebungen
Segmentierung, geregelte Fernwartung und Vorgaben für Dienstleister sollen Produktionsnetze schützen. Ob sie im Ernstfall wirken, zeigt sich oft erst beim Vorfall. Dann drohen Stillstand oder Schlimmeres. Ein manipuliertes Sensorsignal kann bereits eine Schutzabschaltung auslösen. Die Schutzfunktion arbeitet korrekt, die Produktion steht trotzdem. Ein OT-Security-Test zeigt, wo Angreifer auf Steuerungen, Signale und Schutzsysteme einwirken können und welche Folgen das für Verfügbarkeit und sicheren Betrieb haben kann.
OT-Penetrationstests mit Rücksicht auf den laufenden Betrieb
Ein OT-Penetrationstest folgt anderen Anforderungen als eine Prüfung klassischer IT-Umgebungen. Neben technischen Schwachstellen betrachten wir mögliche Auswirkungen auf Anlagen, Prozesse und die laufende Produktion.
Wir stimmen jeden aktiven Schritt vorher mit Ihren Anlagenverantwortlichen ab. Für jeden Test gibt es einen definierten Abbruchpfad, und während des Tests ist immer ein fester Ansprechpartner von uns erreichbar. Prüfungen, die im Livebetrieb ein Risiko wären, verlagern wir auf Ersatzanlagen oder führen wir an Einzelkomponenten durch.
Unsere Beratungsleistungen im Überblick
Ein erfolgreicher Angriffsweg beginnt in den meisten Projekten weit vor der Steuerung. Er führt über einen Fernwartungszugang, das Büronetz oder einen Schaltschrank ohne wirksamen Verschluss. Deshalb prüfen wir die gesamte Kette und nicht nur die Automatisierungsebene.
- Penetrationstests im Livebetrieb mit abgestimmtem Vorgehen
- Tests an Ersatzanlagen, Prüfständen und einzelnen Komponenten
- Prüfung von Fernwartungszugängen, Netztrennung
- Identifikation unbeabsichtigter Internet-Exposition
- Nachtest und Begleitung bei der Umsetzung der Maßnahmen
Sie erhalten eine nachvollziehbare Darstellung der möglichen Angriffswege. Die Ergebnisse zeigen, welche Schwachstellen zuerst behandelt werden sollten und welche Folgen für Produktion oder Versorgung entstehen könnten.
Erfahrung aus Test und Sicherheitsvorfällen
Wir prüfen seit über 25 Jahren die Sicherheit komplexer IT-Umgebungen und sind vom BSI für Penetrationstests und IS-Revision zertifiziert. Unsere Expertinnen und Experten unterstützen Organisationen auch nach Sicherheitsvorfällen.
Unsere Erkenntnisse aus diesen Einsätzen fließen in unsere Prüfungen ein. Sie helfen uns dabei, die Angriffswege zuerst zu untersuchen, die für Produktionsumgebungen besonders relevant sind.
Sprechen Sie uns an, wenn Sie den Sicherheitsstand Ihrer Produktionsumgebung belastbar einschätzen möchten.
Einblick in OT-Sicherheit
08. Juli 2026
Informationssicherheit und Gefahrenabwehr in modernen Fabriken
Wie Cyberangriffe Industrieanlagen bedrohen: Der Vortrag zeigt typische Angriffswege auf IT- und OT-Systeme und erklärt, wie Unternehmen ihre Produktionsumgebungen mit geeigneten Sicherheitsmaßnahmen besser schützen können.
Ihr Ansprechpartner
Daniel Jedecke
Gemeinsam machen wir Ihre IT in Handel und Industrie zukunftsfähig. Lassen Sie uns über Ihre Herausforderungen sprechen – wir freuen uns auf den Austausch.
Daniel Jedecke ist Senior Expert bei HiSolutions. Gemeinsam mit dem Security-Team berät er Organisationen zur Informationssicherheit in kritischen Infrastrukturen, Cloud- und OT-Sicherheit und verfügt über langjährige Erfahrung als IT-Sicherheitsprüfer und Auditor.
Kontaktieren Sie uns