Netze verbinden. Kommunikation schützen.

Das Angebot umfasst den Schutz des 5G-Kernnetzes, Teilnehmerschlüssel und eSIM-Profile in Hardware-Sicherheitsmodulen, die Integration von OSS und BSS mit Netzschnittstellen, Netzanalytik mit Datenplattformen, Security Operations mit Meldewesen nach NIS2 und TKG sowie einen PQC-Fahrplan. Sie beauftragen einzelne Handlungsfelder oder das Paket, betrieben in Ihrem Rechenzentrum, in deutschen Rechenzentren oder bei einem Hyperscaler.

Wir schützen das 5G-Kernnetz. Teilnehmerschlüssel und eSIM-Profile legen wir in Hardware-Sicherheitsmodule. Wir integrieren OSS und BSS mit Netzschnittstellen. Wir bauen Datenplattformen für Netzanalytik. Wir richten Security Operations mit Meldewesen nach NIS2 und TKG ein. Und wir erstellen einen PQC-Fahrplan für quantensichere Verschlüsselung. Sie beauftragen einzelne Felder oder das Paket. Betrieb in Ihrem Rechenzentrum, in deutschen Rechenzentren oder bei einem Hyperscaler.

Wer den Schlüssel K und den OPc-Wert einer SIM kennt, kann den Teilnehmer im Netz nachahmen und seine Verbindungen angreifen. Ein HSM berechnet die Authentifizierungsvektoren und entschlüsselt die SUCI, ohne dass Schlüssel das Gerät im Klartext verlassen, und protokolliert jede Nutzung. So belegen Sie den Schutz gegenüber Bundesnetzagentur, Auditoren und Roaming-Partnern.

Wer Schlüssel K und OPc-Wert einer SIM kennt, kann den Teilnehmer nachahmen. Er kann dann auch seine Verbindungen angreifen. Ein HSM berechnet die Prüfwerte für die Anmeldung. Es entschlüsselt auch die verschleierte Kennung, die SUCI. Die Schlüssel verlassen das Gerät dabei nie im Klartext. Jede Nutzung wird protokolliert. So belegen Sie den Schutz gegenüber Bundesnetzagentur, Auditoren und Roaming-Partnern.

Wir prüfen zuerst, welche Pflichten aus TKG, NIS2 und Sicherheitskatalog für Ihren Betrieb gelten, und gleichen sie mit bestehenden Maßnahmen ab. Danach verbinden wir Erkennung im SOC, Einstufung und Meldeweg zu einem Ablauf mit Fristen und Vorlagen für Bundesnetzagentur und BSI. Wir arbeiten mit Betreibern kritischer Infrastrukturen und regulierten Branchen und üben den Ablauf mit Netzbetrieb und Geschäftsleitung.

Zuerst prüfen wir, welche Pflichten für Ihren Betrieb gelten. Sie stammen aus TKG, NIS2 und Sicherheitskatalog. Diese gleichen wir mit Ihren bestehenden Maßnahmen ab. Dann verbinden wir Erkennung im SOC, Einstufung und Meldeweg. Daraus entsteht ein Ablauf mit Fristen und Vorlagen für Bundesnetzagentur und BSI. Wir arbeiten mit Betreibern kritischer Infrastrukturen und regulierten Branchen. Den Ablauf üben wir mit Netzbetrieb und Geschäftsleitung.

In vielen Fällen ja. Wir prüfen Firmware-Stände, Zertifizierungen, Herstellersupport und die Unterstützung von TUAK, SUCI-Entschlüsselung und neuen Verfahren. Ein Austausch wird nur dort geplant, wo Geräte auslaufen oder Anforderungen nicht erfüllen, und die Teilnehmerschlüssel ziehen in protokollierten Zeremonien ohne Kartentausch um.

In vielen Fällen ja. Wir prüfen Firmware, Zertifizierungen und Herstellersupport. Wir prüfen auch TUAK, SUCI-Entschlüsselung und neue Verfahren. Einen Austausch planen wir nur für auslaufende Geräte. Oder für Geräte, die Anforderungen nicht erfüllen. Die Teilnehmerschlüssel ziehen in protokollierten Zeremonien um, ohne Kartentausch.

In festen Grenzen. Verkehrs- und Standortdaten unterliegen TDDDG und DSGVO und dürfen nur für erlaubte Zwecke wie Störungsbeseitigung oder Missbrauchserkennung verarbeitet werden. Wir pseudonymisieren sie vor der Auswertung, begrenzen die Speicherfristen und dokumentieren die Verarbeitung in einer Datenschutz-Folgenabschätzung. Jede Warnung eines Modells ist mit Datenquelle und Modellversion nachvollziehbar.

In festen Grenzen. Verkehrs- und Standortdaten unterliegen TDDDG und DSGVO. Sie dürfen nur für erlaubte Zwecke verarbeitet werden. Etwa zur Beseitigung von Störungen oder zur Erkennung von Missbrauch. Wir machen sie vor der Auswertung unkenntlich und begrenzen Speicherfristen. Die Verarbeitung dokumentieren wir in einer Datenschutz-Folgenabschätzung. Jede Warnung eines Modells ist mit Datenquelle und Modellversion nachvollziehbar.

Jetzt, mit dem Inventar. SIM-Karten, Roaming-Zertifikate und eSIM-Stammschlüssel bleiben viele Jahre im Einsatz, und Signalisierung, die heute aufgezeichnet wird, lässt sich später entschlüsseln. Das Inventar zeigt, welche Verbindungen und Schlüssel zuerst umgestellt werden, und der Fahrplan koppelt den Umstieg an neue SIM-Chargen, HSM-Erneuerungen und die Vorgaben von 3GPP und GSMA.

Jetzt, mit dem Inventar. SIM-Karten, Roaming-Zertifikate und eSIM-Stammschlüssel bleiben viele Jahre im Einsatz. Angreifer können Steuernachrichten heute aufzeichnen. Später lassen sich diese Nachrichten entschlüsseln. Das Inventar zeigt, welche Verbindungen und Schlüssel zuerst dran sind. Der Fahrplan koppelt den Umstieg an neue SIM-Karten und neue HSM. Und an die Vorgaben von 3GPP und GSMA.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Ja. Wir können zunächst eine konkrete Aufgabe abgrenzen. Dabei betrachten wir ihre Schnittstellen zur übrigen Infrastruktur und stimmen vor der Umsetzung ab, welche Leistungen zum Auftrag gehören.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Eine kurze Beschreibung der Herausforderung, der betroffenen Systeme und Ihres gewünschten Ergebnisses genügt für den Einstieg. Bekannte Termine und die passenden Ansprechpartner helfen zusätzlich. Zugangsdaten oder vertrauliche Systemdokumentation gehören nicht in eine erste Kontaktanfrage.

Kernnetz-Sicherheitsarchitekt: Sicherheitsarchitektur für 5G-Kern, SEPP und Netzgrenze. Kryptografie-Spezialist: HSM-Integration, Schlüsselzeremonien, PQC-Fahrplan. Integrationsentwickler: OSS/BSS-Schnittstellen, API-Gateway, CAMARA. Data Engineer: Streaming-Plattform, Erkennungsmodelle, Pseudonymisierung. Compliance-Berater: TKG, NIS2, Sicherheitskatalog, Meldewesen. Projektleitung: Meilensteine, Wartungsfenster, Abnahmen, Berichte.

Kernnetz-Sicherheitsarchitekt: Sicherheitsarchitektur für 5G-Kern, SEPP und Netzgrenze. Kryptografie-Spezialist: HSM-Integration, Schlüsselzeremonien, PQC-Fahrplan. Integrationsentwickler: OSS/BSS-Schnittstellen, API-Gateway, CAMARA. Data Engineer: Streaming-Plattform, Erkennungsmodelle, Pseudonymisierung. Compliance-Berater: TKG, NIS2, Sicherheitskatalog, Meldewesen. Projektleitung: Meilensteine, Wartungsfenster, Abnahmen, Berichte.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Wir betrachten Systeme, Schnittstellen, Dokumentationslage und betriebliche Rahmenbedingungen. Ein abgestimmter Umfang und Meilensteine bilden die Grundlage für die Aufwandsschätzung. Eine feste Dauer ohne diese Angaben wäre nicht belastbar.

Kernnetz, Schlüsselprozesse, Schnittstellen und regulatorische Lücken Priorisierte Maßnahmenliste, Kryptografie-Inventar, Lückenanalyse zu TKG und NIS2

Kernnetz, Schlüsselprozesse, Schnittstellen und regulatorische Lücken Priorisierte Maßnahmenliste, Kryptografie-Inventar, Lückenanalyse zu TKG und NIS2

Projekt: Klar abgegrenztes Vorhaben wie eine HSM-Migration im Authentifizierungszentrum oder eine SEPP-Einführung, mit festem Ergebnis, Meilensteinen und Abnahme. Team-Verstärkung: Kryptografie-Spezialisten, Kernnetz-Sicherheitsarchitekten oder Integrationsentwickler arbeiten in Ihren Teams, mit Ihren Werkzeugen und in Ihren Änderungsprozessen. Managed Service: OTOKO® betreibt HSM-Cluster, Integrationsschicht oder Security Operations Center mit vereinbarten Leistungswerten, Berichten und den Nachweisen, die TKG und NIS2 verlangen.

Projekt: Klar abgegrenztes Vorhaben wie eine HSM-Migration im Authentifizierungszentrum oder eine SEPP-Einführung, mit festem Ergebnis, Meilensteinen und Abnahme. Team-Verstärkung: Kryptografie-Spezialisten, Kernnetz-Sicherheitsarchitekten oder Integrationsentwickler arbeiten in Ihren Teams, mit Ihren Werkzeugen und in Ihren Änderungsprozessen. Managed Service: OTOKO® betreibt HSM-Cluster, Integrationsschicht oder Security Operations Center mit vereinbarten Leistungswerten, Berichten und den Nachweisen, die TKG und NIS2 verlangen.

Monitoring, Meldewesen, Audits, Wissenstransfer Monitoring, Schlüsselrotation, Auditbegleitung, schrittweise Übergabe

Monitoring, Meldewesen, Audits, Wissenstransfer Monitoring, Schlüsselrotation, Auditbegleitung, schrittweise Übergabe

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Das lässt sich im ersten Konzept berücksichtigen. Dokumentierte Schnittstellen und wiederverwendbare Regeln schaffen eine Grundlage für den Ausbau. Jeder zusätzliche Standort und jedes neue System werden dennoch auf ihre besonderen Anforderungen geprüft.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.

Zuständigkeiten, wiederkehrende Aufgaben und Änderungsabläufe werden zusammen mit der technischen Umsetzung festgelegt. Dokumentation und Wissenstransfer helfen Ihrem Team im Alltag. Welche Tätigkeiten und laufende Unterstützung dazugehören, wird im Leistungsumfang vereinbart.