OT Security & IoT
OT Security erfordert andere Methoden als klassische IT Security. Wir testen ICS/SCADA-Systeme, SPS, HMI und IoT-Geräte nach IEC 62443 - mit einem Safety-First-Ansatz, der Ihre Produktion zu keinem Zeitpunkt gefährdet.
Vertrauen führender Industrieunternehmen
OT Security verstehen
Industrielle Steuerungssysteme folgen anderen Prinzipien als Office-IT, mit physischen Konsequenzen bei Fehlern. Sicherheitsaudits müssen das berücksichtigen.
Office-Netzwerke, Server, Cloud
Priorität: Vertraulichkeit
- CIA-Triad mit Confidentiality an erster Stelle: Datenschutz und Zugriffsschutz im Fokus.
Regelmäßiges Patching
- Updates können schnell eingespielt werden, Wartungsfenster sind kurz und häufig möglich.
Standard-Protokolle
- TCP/IP, HTTP/S, TLS: gut dokumentiert, breite Tool-Unterstützung für Security-Tests.
Kurze Lebenszyklen
- Systeme werden alle 3-5 Jahre ersetzt, neue Sicherheitsfeatures können zeitnah eingeführt werden.
Digitale Konsequenzen
- Datenverlust, Betriebsstörung: schwerwiegend, aber ohne unmittelbare physische Gefahr.
ICS, SCADA, PLC, Feldgeräte
Priorität: Verfügbarkeit & Safety
- AIC-Triad: Availability und Safety stehen über Vertraulichkeit. Stillstand ist kein akzeptabler Zustand.
Patching kaum möglich
- 24/7-Betrieb, fehlende Hersteller-Patches für Legacy-Systeme, Auswirkungen auf Zertifizierungen.
Proprietäre Protokolle
- Modbus, PROFINET, OPC UA, BACnet, DNP3 - viele ohne Authentifizierung oder Verschlüsselung konzipiert.
Lebenszyklen 15-25 Jahre
- SPS und Leitsysteme werden Jahrzehnte betrieben. Sicherheitsprobleme akkumulieren sich über Zeit.
Physische Konsequenzen
- Maschinenschäden, Produktionsausfall, Umweltschäden, Personengefährdung: Reale Konsequenzen erzwingen andere Testmethodik.
OT Security erfordert fundamentell andere Testmethoden. Klassische IT-Pentest-Tools können OT-Systeme zum Absturz bringen. AWARE7 setzt ausschließlich OT-spezialisierte Tools und Methoden ein: passiv, abgestimmt mit Ihren OT-Ingenieuren, Safety-First.
OT Netzwerksegmentierung
Das Purdue-Modell definiert die Netzwerkhierarchie in industriellen Anlagen. Wir testen auf allen Ebenen und prüfen insbesondere, ob die Grenzen zwischen ihnen wirklich dicht sind.
Enterprise Network
Systeme
Externes Internet, WAN-Anbindung, Remote-Zugriff-Infrastruktur
AWARE7 testet
Firewall-Regeln, VPN-Konfiguration, externe Angriffsfläche, Internet-Exposition
Business Planning & Logistics
Systeme
ERP-Systeme, MES, Produktionsplanung, Historian-Server
AWARE7 testet
Datenbankzugriff, ERP-Schnittstellen, Remote Desktop Services, Historian-Sicherheit
Kritische Grenzzone
Demilitarisierte Zone (DMZ)
Systeme
Data Historian, Jump Server, Data Diodes, Remote Access Gateway
AWARE7 testet
DMZ-Konfiguration, Data Diode-Implementierung, Jump-Server-Härtung, eingehende Kommunikationsregeln
Site Operations
Systeme
Anlagenweite SCADA-Server, Historian, OT-Domain-Controller
AWARE7 testet
SCADA-Server-Härtung, Active Directory OT-Integration, Protokollkonformität, Netzwerksegmentierung
Area Supervisory Control
Systeme
HMI-Stationen, SCADA-Workstations, Engineering-Workstations
AWARE7 testet
HMI-Webinterfaces, Engineering-Station-Zugriffsrechte, Modbus/OPC UA Security, HMI-Betriebssystem-Härtung
Basic Control
Systeme
SPS (PLC), Remote Terminal Units (RTU), Distributed Control Systems (DCS)
AWARE7 testet
Authentifizierung, Default-Credentials, Firmware-Version, Modbus/PROFINET-Kommunikation, CPU-Stop-Schutz
Process
Systeme
Sensoren, Aktoren, Ventile, Pumpen, Antriebe: physischer Prozess
AWARE7 testet
Kommunikation zu Feldgeräten, ungesicherte Feldbus-Protokolle, physischer Zugriff, Manipulationsschutz
Testbereiche
Vier Kernbereiche, systematisch analysiert: von der Feldgeräte-Firmware bis zur Netzwerksegmentierung.
Systematische Sicherheitsanalyse industrieller Steuerungssysteme: von der Protokollebene bis zur Anwendungsschicht.
Vollständige Sicherheitsanalyse von IoT-Geräten: Hardware, Firmware, Kommunikation und Cloud-Backend.
Prüfung, ob Ihre IT/OT-Trennung angreifbaren Lateral Movement wirklich verhindert.
Tiefe Binäranalyse von Embedded-Firmware: von einfachen IoT-Geräten bis zu SPS-Firmware.
Kritische Infrastrukturen
Das IT-Sicherheitsgesetz 2.0 und die BSI-KritisV verpflichten Betreiber kritischer Infrastrukturen zu nachweisbaren Schutzmaßnahmen. OT-Penetrationstests sind ein zentrales Instrument für diesen Nachweis.
Stromversorgung, Gaspipelines, Fernwärme, Tankstellen-Netzwerke
Brancheninfo →
Trinkwasserversorgung, Abwasserentsorgung, Wasserqualitätsmessung
Brancheninfo →
Krankenhäuser, Labore, Medizingerätehersteller, Pharmaunternehmen
Brancheninfo →
Schienenverkehr, Flughäfen, Häfen, Verkehrsleitsysteme
Brancheninfo →
Rechenzentren, CDN, DNS-Resolver, Internet Exchange Points
Brancheninfo →
Lebensmittelproduktion, Vertrieb, Logistik mit Schwellenwert
Brancheninfo →
Seit 2021 erweitert IT-SiG 2.0 den KRITIS-Kreis erheblich: Neue Sektoren (Entsorgung, Rüstung), Unternehmen im "besonderen öffentlichen Interesse" (UBI) und Verpflichtung zu Angriffserkennung via SIEM/SOC. BSI kann Sicherheitsaudits anordnen.
Betreiber müssen "angemessene organisatorische und technische Vorkehrungen" nachweisen, erhebliche Störungen in drei Stufen an das BSI melden (Erstmeldung binnen 24 Stunden, Folgemeldung binnen 72 Stunden, Abschlussbericht binnen eines Monats) und alle drei Jahre Sicherheitsnachweise erbringen (§39 BSIG). Unsere Berichte sind auf diese Nachweispflichten zugeschnitten.
AWARE7 hat mehrere KRITIS-Betreiber aus Energie, Wasser und Gesundheit erfolgreich durch OT-Assessments begleitet. Unsere Berichte sind auf die Anforderungen des BSI zugeschnitten und unterstützen Sie bei Nachweispflichten gegenüber Aufsichtsbehörden.
IEC 62443
IEC 62443 ist der internationale Standard für die Sicherheit industrieller Automatisierungs- und Steuerungssysteme. Wir mappen alle Findings auf diese Norm.
Schutz vor unbeabsichtigten oder zufälligen Verstößen durch grundlegende Sicherheitsmechanismen
Schutz vor einfachen, gezielten Angriffen mit allgemeinen Kenntnissen und begrenzten Ressourcen
Schutz vor Angreifern mit spezifischem ICS-Wissen, moderaten Ressourcen und Motivation
Schutz vor hochmotivierten, staatlich gesponserten Akteuren mit weitreichenden Ressourcen
IEC 62443 definiert Sicherheitszonen (Zones) und die Kommunikationskanäle zwischen ihnen (Conduits). Wir prüfen, ob Ihre Zone/Conduit-Definition der Realität entspricht und ob Conduits die definierten Sicherheitsanforderungen erfüllen.
IEC 62443 unterscheidet zwischen Sicherheitsanforderungen für einzelne Komponenten (Component Level) und für das Gesamtsystem (System Level). Wir testen auf beiden Ebenen.
Preise & Pakete
Keine Stunden-Overruns, keine versteckten Kosten. Ihr Budget ist planbar.
Paket
IoT Device Assessment
Preis / Dauer
ab 8.000 EUR
5-10 Werktage
Leistungsumfang
Meist gewählt
OT Network Assessment
Preis / Dauer
ab 15.000 EUR
10-15 Werktage
Leistungsumfang
Paket
KRITIS Full Assessment
Preis / Dauer
ab 25.000 EUR
15-25 Werktage
Leistungsumfang
Mehrere Standorte, spezifische Anlagentypen (Energieversorgung, Wasserwerk, Krankenhaus), kombinierte IT/OT-Assessments oder Retainer-Modelle. Wir erstellen Ihnen ein individuelles Angebot.
Safety-First-Methodik
OT-Penetrationstests erfordern höchste Sorgfalt. AWARE7 hat eine eigene Methodik entwickelt, die sicherheitswirksame Tests ermöglicht, ohne den Betrieb zu gefährden.
Alle Tests beginnen mit passiver Analyse: Wir hören Netzwerkverkehr mit und kartieren Geräte, Protokolle und Kommunikationsbeziehungen ohne aktive Pakete zu senden. Keine Requests, keine aktiven Scans, rein passiv über Packet Capture und Protocol Analysis. Dies kann auch auf einem Mirror-Port des Switches erfolgen, ohne direkte Netzwerkteilnahme.
Wireshark · Zeek · Nozomi Networks · Claroty
Wo möglich, führen wir kritische aktive Tests zunächst in einer Testumgebung oder an dedizierten Testgeräten durch, bevor wir in der Produktionsumgebung testen. Bei Siemens S7 kann ein separater PLC-Teststand eingerichtet werden. Wenn kein Teststand verfügbar ist, definieren wir mit Ihren OT-Ingenieuren, welche Tests sicher in der Produktion durchgeführt werden können.
Testumgebung · Entwicklungs-PLC · Simulation
Aktive Tests in der Produktionsumgebung führen wir ausschließlich in vereinbarten Wartungsfenstern durch, typischerweise nachts oder an Wochenenden, wenn die Anlage steht oder auf Minimalbetrieb gefahren wurde. OT-Techniker und Anlagenbetreiber sind während der gesamten Testzeit vor Ort. Alle Tests werden vorher schriftlich im Testplan genehmigt.
Change Management · Wartungsfenster · OT-Techniker
Vor jedem aktiven Test dokumentieren wir den Ausgangszustand der betroffenen Systeme (Firmware-Version, Konfiguration, Programm-Backup). Für jeden Testschritt ist eine definierte Rollback-Prozedur festgelegt. Im unwahrscheinlichen Fall einer unbeabsichtigten Störung können wir den Ausgangszustand innerhalb von Minuten wiederherstellen.
System-Backup · Konfigurations-Snapshot · Rollback-Plan
Wir setzen ausschließlich OT-kompatible Werkzeuge ein. Klassische IT-Pentest-Tools wie Nessus, Metasploit oder aggressive Nmap-Scans können OT-Systeme beschädigen oder zum Absturz bringen. Stattdessen nutzen wir spezialisierte OT-Sicherheitswerkzeuge, die für industrielle Umgebungen konzipiert sind und die spezifischen Protokolle kennen.
Claroty · Nozomi Networks · TENABLE.OT · SCADAguard
Eigenentwicklung · Open Source
AWARE7 hat mit dem OOTTG einen offenen Security-Testing-Standard speziell für OT-Umgebungen entwickelt. Der Guide definiert systematische Prüfverfahren für industrielle Steuerungssysteme und bildet die methodische Grundlage unserer OT-Penetrationstests.
OOTTG lesenWarum AWARE7 für Ihre OT Security
Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.
Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.
Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.
Mehr zur digitalen SouveränitätInnerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.
Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.
Peer-reviewte Publikationen
Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations
ACM AsiaCCS 2025
Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
A Platform for Physiological and Behavioral Security
NSPW 2025
Jan Hörnemann
Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem
IEEE/IFIP DSN 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Understanding Regional Filter Lists: Efficacy and Impact
PoPETS 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Für wen sind wir der richtige Partner?
Mittelstand mit 50-2.000 MA
Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.
IT-Verantwortliche & CISOs
Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.
Regulierte Branchen
KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.
Referenzen
Ablauf
Im kostenlosen Erstgespräch besprechen wir Ihre Anlage, die eingesetzten Systeme und Protokolle, Ihre KRITIS-Relevanz und definieren gemeinsam mit Ihnen und Ihren OT-Ingenieuren den exakten Testumfang, inkl. Safety-Constraints und Wartungsfenster.
Auf Basis des Scope-Dokuments erhalten Sie innerhalb von 24 Stunden (werktags) ein verbindliches Festpreisangebot. Kein Stunden-Überlauf, keine Nachforderungen. Ihr Budget ist sicher planbar.
Wir führen den Test nach unserem Safety-First-Ansatz durch: passiv, koordiniert mit Ihren OT-Technikern, in vereinbarten Wartungsfenstern. Das Ergebnis: ein umfassender Bericht mit IEC 62443-Mapping und KRITIS-Compliance-Dokumentation.
Aus dem Blog
AD-Angriffe aus Pentester-Sicht: Kerberoasting, Golden Ticket, DCSync und BloodHound - mit Schutzmaßnahmen für jeden Angriffsvektor.
Vincent Heinen 
LLM Red Teaming: Prompt Injection, Jailbreaking, Training-Data-Poisoning und OWASP Top 10 for LLM Applications - mit Defense-Strategien.
Jan Hörnemann 
Lateral Movement erkennen: Pass-the-Hash, Kerberoasting, PsExec und WMI - SIEM-Erkennungsregeln und Präventionsmaßnahmen nach dem Initial Access.
Vincent Heinen Laut VDMA verfügen nur 41% der Maschinen- und Anlagenbauer über ein Risikomanagementprogramm für OT Security. Ein einziger erfolgreicher Angriff auf Ihre Steuerungsanlage kann Wochen Produktionsausfall bedeuten. Wir zeigen Ihnen, wo Ihre OT-Angriffsfläche liegt und wie Sie sie verkleinern.
Kostenlos · 30 Minuten · Unverbindlich
IEC 62443
Testrahmen
ISO 27001
Zertifiziert
BSI
IT-Grundschutz
KRITIS
Erfahrung
OSCP
Zertifizierte Tester
ICS/SCADA
Spezialisiert
Arturs Nikitins
Erstberatung & Bedarfsanalyse
Persönliche Beratung gewünscht?
Unverbindlich · Antwort werktags innerhalb 24h
