Starke Infrastruktur. Sichere Steuerung.

Das Angebot umfasst die Absicherung von SCADA und Leittechnik mit Zonen nach IEC 62443, gehärtete Fernzugriffe für unbemannte Anlagen, Sensordatenplattformen für Bauwerks- und Pegelüberwachung, Anomalieerkennung und Zuflussprognosen, verschlüsselte Steuerkommunikation mit HSM-Schlüsseln sowie KRITIS- und NIS2-Compliance mit Notbetrieb. Jedes Handlungsfeld lässt sich einzeln oder als Gesamtpaket beauftragen, mit Betrieb in deutschen Rechenzentren.

Wir sichern SCADA und Leittechnik mit Zonen nach IEC 62443. Wir härten Fernzugriffe für Anlagen ohne Personal vor Ort. Wir bauen Datenplattformen für Messwerte von Bauwerk und Wasserstand. Wir erkennen Auffälligkeiten und erstellen Prognosen für den Zufluss. Wir verschlüsseln Steuerbefehle mit Schlüsseln im HSM. Und wir sorgen für KRITIS, NIS2 und einen geübten Notbetrieb. Jedes Feld können Sie einzeln oder alles zusammen beauftragen. Mit Betrieb in deutschen Rechenzentren.

Nein, wenn sie mit dem Betrieb geplant werden. Inventar und Angriffserkennung arbeiten passiv und lesen den Netzverkehr nur mit, ohne Befehle an die Steuerung zu senden. Firewalls, Zugangspunkt und Verschlüsselung setzen wir in abgestimmten Wartungsfenstern um, testen sie vorab mit Betriebspersonal und Wartungsfirmen und halten für jeden Schritt einen Rückweg bereit.

Nein, wenn wir sie mit dem Betrieb planen. Inventar und Angriffserkennung arbeiten passiv. Sie lesen den Netzverkehr nur mit. Sie senden keine Befehle an die Steuerung. Firewalls, Zugangspunkt und Verschlüsselung setzen wir in abgestimmten Wartungsfenstern um. Vorher testen wir sie mit Betriebspersonal und Wartungsfirmen. Für jeden Schritt gibt es einen Weg zurück.

Fernwartung läuft über einen zentralen Zugangspunkt mit Mehrfaktor-Authentifizierung und wird je Sitzung freigegeben. Jede Sitzung wird aufgezeichnet und lässt sich sofort beenden, und Dienstleister erreichen nur die Systeme, die sie tatsächlich betreuen. Die Anforderungen an Hersteller und Wartungsfirmen halten wir nach IEC 62443-2-4 im Vertrag fest.

Fernwartung läuft über einen zentralen Zugangspunkt. Die Anmeldung braucht mehrere Merkmale. Jede Sitzung wird einzeln freigegeben. Jede Sitzung wird aufgezeichnet und lässt sich sofort beenden. Dienstleister erreichen nur die Systeme, die sie betreuen. Die Regeln für Hersteller und Wartungsfirmen stehen im Vertrag. Sie folgen der Norm IEC 62443-2-4.

Das hängt von Zweck und Größe ab. Talsperren für die Trinkwasserversorgung und Wasserkraftwerke können die KRITIS-Schwellenwerte erreichen, und viele Wasserversorger und Stromerzeuger gelten nach dem deutschen NIS2-Umsetzungsgesetz als wichtige oder besonders wichtige Einrichtungen. Wir prüfen die Betroffenheit für jede Anlage und liefern bei Bedarf Registrierung, Risikomanagement und Meldewege. Wir arbeiten mit Betreibern kritischer Infrastrukturen und regulierten Branchen. Diese Prüfungen gehören für uns deshalb zum Alltag.

Das hängt von Zweck und Größe ab. Talsperren für Trinkwasser und Wasserkraftwerke können die KRITIS-Schwellenwerte erreichen. Viele Wasserversorger und Stromerzeuger fallen zudem unter NIS2. Sie gelten dann als wichtige oder besonders wichtige Einrichtungen. Grundlage ist das deutsche Umsetzungsgesetz. Wir prüfen das für jede Anlage. Wenn Sie betroffen sind, liefern wir Registrierung, Risikomanagement und Meldewege. Wir arbeiten mit Betreibern kritischer Infrastrukturen und regulierten Branchen. Diese Prüfungen gehören für uns deshalb zum Alltag.

In unseren Projekten nicht. Die Modelle berechnen Erwartungswerte und Prognosen und geben Warnungen und Empfehlungen an die Leitwarte, die Entscheidung über Abgaben und Verschlüsse trifft das Betriebspersonal nach Betriebsvorschrift. Der EU AI Act stuft KI-Systeme als Hochrisiko ein, wenn sie als Sicherheitsbauteil im Betrieb der Wasserversorgung dienen, deshalb dokumentieren wir Zweck, Einstufung und Grenzen jedes Modells.

In unseren Projekten nicht. Die Modelle berechnen erwartete Werte und Prognosen. Sie geben Warnungen und Empfehlungen an die Leitwarte. Über Abgaben und Verschlüsse entscheidet das Betriebspersonal. Es folgt dabei der Betriebsvorschrift. Das EU-KI-Gesetz sieht bei manchen Systemen ein hohes Risiko. Das gilt für KI als Sicherheitsbauteil in der Wasserversorgung. Deshalb dokumentieren wir für jedes Modell Zweck, Einstufung und Grenzen.

Fernwirkgeräte und Steuerungen bleiben oft Jahrzehnte im Feld und laufen damit voraussichtlich noch, wenn leistungsfähige Quantencomputer heutige Verfahren brechen können. Zertifikate und Firmware-Signaturen, die auf RSA oder elliptischen Kurven beruhen, müssen deshalb beim nächsten Gerätewechsel auf ML-KEM, ML-DSA oder hashbasierte Signaturen umstellbar sein. Der Fahrplan legt fest, welche Geräte und Verbindungen zuerst folgen, und koppelt die Umstellung an ohnehin geplante Erneuerungen.

Fernwirkgeräte und Steuerungen bleiben oft Jahrzehnte im Einsatz. Sie laufen wohl noch, wenn Quantencomputer heutige Verschlüsselung brechen können. Zertifikate und Signaturen für Firmware beruhen heute auf RSA oder elliptischen Kurven. Sie müssen beim nächsten Gerätewechsel umstellbar sein. Ziel sind ML-KEM, ML-DSA oder hashbasierte Signaturen. Das sind neue, quantensichere Verfahren. Der Fahrplan legt fest, welche Geräte und Verbindungen zuerst folgen. Er koppelt die Umstellung an Erneuerungen, die ohnehin geplant sind.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

OT-Sicherheitsarchitekt: Zonenmodell, Angriffserkennung, IEC 62443. Kryptografie-Spezialist: PKI, HSM-Integration, PQC-Fahrplan. Integrationsentwickler: Fernzugangspunkt, Standortanbindung, Messdatenschnittstellen. Data Engineer: Zeitreihenplattform, Anomaliemodelle, Zuflussprognosen. Compliance-Berater: KRITIS, NIS2, IT-Grundschutz, Notbetrieb. Projektleitung: Meilensteine, Wartungsfenster, Abnahmen, Berichte.

OT-Sicherheitsarchitekt: Zonenmodell, Angriffserkennung, IEC 62443. Kryptografie-Spezialist: PKI, HSM-Integration, PQC-Fahrplan. Integrationsentwickler: Fernzugangspunkt, Standortanbindung, Messdatenschnittstellen. Data Engineer: Zeitreihenplattform, Anomaliemodelle, Zuflussprognosen. Compliance-Berater: KRITIS, NIS2, IT-Grundschutz, Notbetrieb. Projektleitung: Meilensteine, Wartungsfenster, Abnahmen, Berichte.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Anlagen, Netze, Fernzugänge, Messdaten und Pflichten aus KRITIS und NIS2 Asset-Inventar, Kryptografie-Inventar, Lückenanalyse, priorisierte Maßnahmenliste nach Auswirkung auf die Anlagensicherheit

Anlagen, Netze, Fernzugänge, Messdaten und Pflichten aus KRITIS und NIS2 Asset-Inventar, Kryptografie-Inventar, Lückenanalyse, priorisierte Maßnahmenliste nach Auswirkung auf die Anlagensicherheit

Projekt: Klar abgegrenztes Vorhaben wie ein Zonenmodell für eine Talsperre, ein zentraler Fernzugangspunkt oder eine Sensordatenplattform mit definiertem Ergebnis, Meilensteinen und Abnahme. Team-Verstärkung: OT-Sicherheitsarchitekten, Kryptografie-Spezialisten oder Data Engineers arbeiten mit Ihrer Leittechnik, in Ihren Wartungsfenstern und nach Ihren Freigabeprozessen. Managed Service: OTOKO® betreibt Angriffserkennung, Fernzugangspunkt, PKI oder Sensordatenplattform mit vereinbarten Leistungswerten, Berichten und den Nachweisen, die KRITIS und NIS2 verlangen.

Projekt: Klar abgegrenztes Vorhaben wie ein Zonenmodell für eine Talsperre, ein zentraler Fernzugangspunkt oder eine Sensordatenplattform mit definiertem Ergebnis, Meilensteinen und Abnahme. Team-Verstärkung: OT-Sicherheitsarchitekten, Kryptografie-Spezialisten oder Data Engineers arbeiten mit Ihrer Leittechnik, in Ihren Wartungsfenstern und nach Ihren Freigabeprozessen. Managed Service: OTOKO® betreibt Angriffserkennung, Fernzugangspunkt, PKI oder Sensordatenplattform mit vereinbarten Leistungswerten, Berichten und den Nachweisen, die KRITIS und NIS2 verlangen.

Monitoring, Zertifikate, Übungen, Wissenstransfer Angriffserkennung im Regelbetrieb, Zertifikatserneuerung, Notfallübungen, schrittweise Übergabe

Monitoring, Zertifikate, Übungen, Wissenstransfer Angriffserkennung im Regelbetrieb, Zertifikatserneuerung, Notfallübungen, schrittweise Übergabe

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.