Consistec und Ads-Tec kooperieren Absicherung von OT-Umgebungen

Anbieter zum Thema

ads-tec Industrial IT GmbH

WatchGuard Technologies GmbH

peoplefone GmbH

XOPERO SOFTWARE S.A.

Um OT-Umgebungen besser abzusichern, haben Consistec und Ads-Tec eine strategische Partnerschaft geschlossen. Gemeinsam wollen sie eine Lösung für Betreiber kritischer Anlagen bereitstellen, die Angriffserkennung, Firewalling und sicheren Fernzugriff bündelt.

Betreiber von OT-Umgebungen wie Industrieanlagen, Energie- und Versorgungsnetzen, der Wasserwirtschaft sowie von Telekommunikations- und Netzinfrastrukturen sollen von der Partnerschaft zwischen Consistec und Ads-Tec durch eine bessere Absicherung profitieren. Die Betreiber sind nach § 31 Absatz 2 BSIG verpflichtet, Systeme zur Angriffserkennung einzusetzen, die Betriebsparameter fortlaufend und automatisiert auswerten. Seit dem 6. Dezember 2025 gilt das NIS2-Umsetzungsgesetz, das den Kreis der beaufsichtigten Einrichtungen erheblich ausweitet. Und seit dem 11. September 2026 sind die Meldepflichten des Cyber Resilience Act (CRA) für aktiv ausgenutzte Schwachstellen in Kraft. Diese erfassen auch bereits verkaufte Geräte.

Umsetzung von BSIG, NIS2, CRA

Mit der Kooperation und Bereitstellung einer abgestimmten Lösung wollen die beiden deutschen Hersteller KRITIS-Betreiber bei der Umsetzung der Regularien unterstützen. Bestandteile der Lösung sind die Software Caplon, die von Consistec Engineering & Consulting „ausschließlich am Standort Saarbrücken entwickelt wird, von festangestellten und hochqualifizierten Mitarbeitern“, betont Dr.-Ing. Thomas Sinnwell, CEO und Mitgründer der Consistec.

Für die Hardware ist Ads-Tec Industrial IT verantwortlich, das „seine Baugruppen und das BIOS selbst entwickelt und seine Stückliste kennt“, so Sinnwell. Für die Kunden soll damit eine „Nachvollziehbarkeit bis auf die Platine“ gewährleistet werden. „Im Kern verlangt die Regulatorik immer eine Risikoanalyse – und daraus abgeleitet ein ganzes Bündel an Maßnahmen“, weiß Steffen Greiner, CFO der Ads-Tec. „Segmentieren und filtern sind darin zentrale Bausteine, den wir mit unseren Komponenten abdecken: einsatzfertig für den Betreiber oder sein Systemhaus, ohne Integrationsaufwand.“

Technische Grundlage

Die gemeinsame Lösung verbindet eine zentrale Angriffserkennung mit einer industrietauglichen Firewall-Appliance, die vor Ort arbeitet, per LTE und VPN angebunden ist und das Netz bei Bedarf in mehrere Segmente aufteilen kann. Dadurch wird kein zusätzliches Monitoring-Gerät mehr benötigt, und auch kleinere, verteilte Standorte sollen sich ohne eigene Sicherheitsinfrastruktur absichern lassen.

Caplon soll Angriffe, Anomalien und technische Störungen automatisch erkennen und ist auf die Anforderungen des BSI für Systeme zur Angriffserkennung ausgerichtet. Für Wartung und Fernzugriff soll Big-LinX über abgeschottete virtuelle Serviceumgebungen mit fein steuerbaren Berechtigungen sorgen, sodass Techniker nicht direkt aus ihrem Laptop ins Anlagennetz eingreifen müssen. Die Freigabe kann zusätzlich lokal per Schlüsselschalter gesteuert werden, was das Risiko durch mitgebrachte Servicerechner externer Dienstleister reduzieren soll.

Sicherheitsbausteine fürs Systemhausgeschäft

Beide Unternehmen richten sich mit dieser Kombination auch an Systemhäuser und Sicherheitsberater, die für ihre Kunden passende Sicherheitsarchitekturen entwickeln und dafür aufeinander abgestimmte Bausteine benötigen. Die Zuständigkeiten bleiben dabei klar getrennt: Consistec konzentriert sich vollständig auf die Angriffserkennung, während Ads-Tec seine Stärken im Bereich Firewalling und Fernwartung einbringt.

(ID:50954492)