ETAS-Dienstleistungen im Bereich IT- und OT-Cybersicherheit

Sichern Sie jede Ebene Ihrer Betriebsabläufe – bevor es ein Angreifer tut.

Die IT- und OT-Sicherheitsdienstleistungen von ETAS helfen Ihnen dabei, Sicherheitslücken in Ihrer gesamten Unternehmens-IT und Betriebstechnik aufzudecken und zu beheben. Von Webanwendungen, APIs und der Cloud bis hin zu den industriellen Systemen in Ihrer Fertigung – unsere Berater und Spezialisten für offensive Sicherheit testen Ihre Abwehrmaßnahmen so, wie es echte Angreifer tun würden, und unterstützen Sie dabei, die Schwachstellen zu schließen.

Kontaktieren Sie uns

Eine Frau und ein Mann, die sich Grafiken am Computer ansehen

Ihre Vorteile

Was Sie davon haben, wenn Sicherheitstests und Beratung aus einer Hand von einem Expertenteam kommen.

Risiken in der Praxis minimieren

Finden und beheben Sie ausnutzbare Schwachstellen, bevor Angreifer dies tun.

Vorschriften einhalten, Vertrauen schaffen

Evidenzbasierte Ergebnisse, die die Konformität mit ISO 27001, IEC 62443 und dem EU-Gesetz zur Cyber-Resilienz (CRA) belegen.

Ein zuverlässiger Partner

IT und OT, Testdienstleistungen und Beratung – alles aus einer Hand durch ein einziges Expertenteam.

Unsere Dienstleistungen

Von Offensivtests bis hin zur praxisorientierten Beratung – unser Leistungsspektrum erstreckt sich über die gesamte Unternehmens-IT bis hin zur Fertigung.

Praktische Sicherheitstests aus der Perspektive des Angreifers – für Webanwendungen, APIs, Cloud, mobile Anwendungen und Infrastruktur. Unsere Spezialisten nutzen Schwachstellen manuell aus, um aufzuzeigen, was ein echter Angreifer erreichen könnte und wie genau sich diese Schwachstellen beheben lassen.

Simulieren Sie reale Angriffe und schulen Sie gleichzeitig Ihre Verteidigungskräfte in ein und derselben Übung: „Red“ deckt Schwachstellen auf, „Blue“ verteidigt, und „Purple“ bringt beide Seiten zusammen, um Ihre Organisation messbar widerstandsfähiger gegen Angriffe zu machen.

Erfahren Sie mehr über unser spezielles ESCRYPT Red Blue Purple Teaming für die Cyberabwehr

Machen Sie sich mit den Risiken vertraut, bevor Sie etwas entwickeln oder ausliefern. Mit einem systematischen, auf Standards basierenden Ansatz identifizieren, analysieren und priorisieren wir die Bedrohungen für Ihre Systeme und Daten – damit Sie dort investieren, wo es am wichtigsten ist.

Kompetente, praxisorientierte Begleitung über den gesamten Sicherheitslebenszyklus hinweg: Architektur- und Design-Reviews, „Secure-by-Design“, Absicherung sowie ISO 27001-konforme Unterstützung, die fest in Ihre Projekte integriert ist – von Beratern, deren Beruf es ist, Systeme zu testen und zu knacken.

Ihre APIs sind ein bevorzugtes Angriffsziel. Wir bewerten Ihr API-Design, Ihre Spezifikationen und die tatsächliche Gefährdung anhand der „OWASP API Security Top 10“, um Ihre Schnittstellen und die dahinter liegenden Daten zu schützen.

Sichern Sie Ihre Cloud-Grundlage. Wir überprüfen Ihre AWS-, Azure- oder Google Cloud-Konfiguration und -Architektur und helfen Ihnen dabei, diese gemäß Best Practices und den Richtlinien der Anbieter abzusichern – so erkennen wir Fehlkonfigurationen, bevor sie zu Vorfällen führen.

Sicherheit bis in die Fertigung. Wir bewerten und schützen die Betriebstechnologie hinter Ihrer Produktion und Infrastruktur – OT/ICS-Penetrationstests, IT/OT-Netzwerksegmentierung und Risikoanalysen gemäß IEC 62443 –, ohne den Betrieb zu beeinträchtigen.

Penetrationstests

Rot, Blau und Purple Teaming – eine gelungene Kombination

Erfahren Sie mehr über unser spezielles ESCRYPT Red Blue Purple Teaming für die Cyberabwehr

Bedrohungs- und Risikoanalyse

Sicherheitsberatung

API-Sicherheit

Cloud-Sicherheit

OT / Industriesicherheit

KI-gestützte Penetrationstests mit „Human-in-the-Loop“-Ansatz

Neu

KI-gestützte Penetrationstests mit „Human-in-the-Loop“-Ansatz

Wir kombinieren KI-gestützte Erkundung, Überprüfung und Analyse mit einer manuellen Validierung durch Experten. Die KI sorgt für eine umfassendere und schnellere Abdeckung; unsere Penetrationstester überprüfen jeden Befund, verfolgen komplexe Angriffsketten und eliminieren Fehlalarme – so profitieren Sie von Geschwindigkeit und Genauigkeit, ohne dass das eine auf Kosten des anderen geht.

Ganz auf das zugeschnitten, was Ihnen wichtig ist:

ISO 27001
IEC 62443
OWASP & API-Sicherheit – Top 10
EU-Gesetz zur Cyber-Resilienz (CRA)

Warum ETAS?

ETAS vereint Spezialisten für offensive Sicherheit, erfahrene Berater und ein hauseigenes Sicherheitslabor, um IT- und OT-Umgebungen durchgängig zu sichern. Wir führen Tests nach international anerkannten Standards durch und sind weltweit tätig – mit lokalen Teams und Support in Ihrer Nähe.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem Penetrationstest und einem Red-Teaming?

Ein Penetrationstest deckt Schwachstellen innerhalb eines definierten Umfangs systematisch auf, nutzt diese aus und liefert einen genauen Bericht darüber, was behoben werden muss. Beim Red-Teaming wird ein realer Angreifer simuliert, der Ihre Mitarbeiter, Prozesse und Technologien angreift, um zu testen, wie gut Sie Angriffe erkennen und darauf reagieren. Viele Unternehmen beginnen mit Penetrationstests und gehen im Zuge der Weiterentwicklung ihrer Sicherheitsmaßnahmen zu Red- und Purple Teaming über.

	   		Wie kann bei KI-gestützten Penetrationstests die Genauigkeit gewährleistet werden?
    	

KI beschleunigt die Erkundung, das Scannen und die Analyse, doch ein menschlicher Experte bleibt stets im Bilde: Jeder Befund wird von einem erfahrenen Pentester überprüft. Dadurch werden Fehlalarme vermieden, und unsere Spezialisten können sich auf komplexe, besonders wirkungsvolle Angriffe konzentrieren, die automatisierte Tools übersehen.

Können Sie OT- und Industriesysteme testen, ohne die Produktion zu stören?

Ja. Wir passen die OT/ICS-Tests individuell an Ihre Umgebung an – unter Einsatz passiver Techniken, vereinbarter Wartungsfenster und bei Bedarf Labornachbildungen – und richten unseren Ansatz an der Norm IEC 62443 aus, um Verfügbarkeit und Sicherheit zu gewährleisten.

Decken Sie sowohl IT- als auch OT-Umgebungen ab?

Ja. Ein Team ist sowohl für die Unternehmens-IT (Web, API, Cloud, Infrastruktur) als auch für die Betriebstechnik (Industrie/ICS) zuständig, sodass Sie eine einheitliche Betreuung, vergleichbare Berichte und einen einzigen Ansprechpartner erhalten.

Welche Normen und Vorschriften unterstützen Sie?

Unsere Arbeit unterstützt die Vorbereitung auf ISO 27001, IEC 62443, die OWASP Top 10 und die API Security Top 10 sowie den EU-Cyber-Resilience-Act (CRA) und weitere für Ihre Branche relevante Rahmenwerke.