Penetrationstests für OT-, ICS- und SCADA-Systeme
Penetrationstests für OT-, ICS- und SCADA-Systeme
Wir testen die Sicherheit industrieller Netzwerke, Steuerungssysteme und Technologien, die in Produktion, Energiewirtschaft und kritischen Infrastrukturen eingesetzt werden. Dabei überprüfen wir die Segmentierung von IT- und OT-Umgebungen, Fernzugriffe, industrielle Protokolle, Konfigurationen und mögliche unbefugte Eingriffe in gesteuerte Prozesse.
Umfang und Vorgehensweise stimmen wir so ab, dass weder die Verfügbarkeit der Systeme noch die Betriebssicherheit oder Produktionskontinuität gefährdet werden. Jede Schwachstelle bewerten wir anhand ihrer tatsächlichen Auswirkungen und ergänzen sie um konkrete Empfehlungen zur Verbesserung der Widerstandsfähigkeit Ihrer OT-Umgebung.
Penetrationstest anfordern
Warum sollten OT-, ICS- und SCADA-Systeme getestet werden?
OT-Umgebungen steuern Produktion, Energieverteilung, technologische Prozesse und den Betrieb kritischer Infrastrukturen. Ein erfolgreicher Cyberangriff kann daher nicht nur zu einem Datenleck führen. Er kann die Produktion unterbrechen, Anlagen beschädigen, die Produktqualität beeinträchtigen oder die Sicherheit von Menschen gefährden.
Viele industrielle Systeme wurden mit Blick auf Zuverlässigkeit und eine lange Lebensdauer entwickelt, nicht auf den Schutz vor heutigen Cyberbedrohungen. Veraltete Komponenten, unsichere Protokolle, Fernwartungszugänge und eine unzureichende Trennung von IT- und OT-Netzwerken erhöhen das Risiko zusätzlich.
Penetrationstests helfen dabei, mögliche Angriffswege zu erkennen, bevor sie von tatsächlichen Angreifern ausgenutzt werden. Wir passen die Tests an die Sensibilität Ihrer Umgebung an und führen sie kontrolliert durch, um das Risiko von Ausfällen oder Eingriffen in physische Prozesse zu minimieren.
Schutz der Betriebskontinuität
Wir identifizieren Schwachstellen, die Angreifer zur Unterbrechung der Produktion, zur Abschaltung von Anlagen oder zur Störung gesteuerter Prozesse nutzen könnten.
Sichere Verbindung von IT und OT
Wir überprüfen Netzwerksegmentierung, Kommunikationsflüsse und Zugriffsregeln zwischen Büro-IT und industriellen Umgebungen.
Kontrolle von Fernzugriffen
Wir bewerten die Sicherheit von VPNs, Servicekonten, Lieferantenzugängen und weiteren Möglichkeiten zur Fernverwaltung von Technologien.
Besserer Überblick über Risiken
Wir identifizieren technische Schwachstellen und unsichere Konfigurationen und erklären deren mögliche Auswirkungen auf den Betrieb Ihrer Organisation.
Was testen wir?
Industrielle Netzwerke
Wir überprüfen die Architektur des OT-Netzwerks, seine Segmentierung, Kommunikationsregeln und die Möglichkeiten eines Angreifers, sich zwischen verschiedenen Bereichen der Umgebung zu bewegen.
Verbindung von IT und OT
Wir testen, ob die industrielle Umgebung ausreichend vom Unternehmensnetzwerk, vom Internet und von weiteren Systemen der Organisation getrennt ist.
SCADA- und DCS-Systeme
Wir überprüfen die Sicherheit von Systemen zur Überwachung, Visualisierung und Steuerung technologischer Prozesse und Produktionsabläufe.
SPS und Steuerungseinheiten
Wir testen den Schutz speicherprogrammierbarer Steuerungen und weiterer Geräte, die physische Prozesse direkt steuern.
HMI und Engineering-Workstations
Wir testen Arbeitsstationen, Bedienoberflächen, eingesetzte Software, Berechtigungen und die Möglichkeit unbefugter Konfigurationsänderungen.
Industrielle Protokolle
Wir analysieren die Kommunikation über industrielle Protokolle und überprüfen ihren Schutz vor Abhören, Manipulation und unbefugten Befehlen.
Fern- und Wartungszugriffe
Wir überprüfen VPNs, Fernverwaltung, Servicekonten und die Zugänge externer Dienstleister zur industriellen Umgebung.
Server und Netzwerkgeräte
Wir testen OT-Server, Firewalls, Switches, Datenspeicher und weitere Komponenten, die für die Kommunikation und Verwaltung industrieller Systeme eingesetzt werden.
Drahtlose Kommunikation
Wir bewerten die Sicherheit von WLAN und weiteren drahtlosen Technologien, die zur Kommunikation, Verwaltung oder Überwachung von Geräten dienen.
Monitoring und Ereignisprotokollierung
Wir überprüfen, ob die Organisation verdächtige Aktivitäten in der OT-Umgebung rechtzeitig erfassen, bewerten und angemessen darauf reagieren kann.
Was kann ein OT-Penetrationstest aufdecken?
Die Tests können Schwachstellen in einzelnen Geräten sowie Sicherheitslücken aufdecken, die durch deren Verbindung mit weiteren Systemen entstehen. Zu den häufigsten Feststellungen gehören:
Nach der Kompromittierung des Unternehmensnetzwerks kann ein Angreifer möglicherweise auf Systeme zugreifen, die Produktion oder technologische Prozesse steuern.
Unzureichend geschützte VPNs, Remote-Desktop-Dienste oder Wartungszugänge können einen direkten Weg in die OT-Umgebung eröffnen.
Voreingestellte, gemeinsam verwendete oder leicht zu erratende Zugangsdaten können unbefugten Zugriff auf Geräte und Steuerungssysteme ermöglichen.
Benutzer, Servicekonten oder Anwendungen können Zugriff auf Funktionen besitzen, die sie für ihre Tätigkeit nicht benötigen.
Ältere Betriebssysteme, Firmware und Software können bekannte Schwachstellen enthalten, für die keine Sicherheitsupdates verfügbar oder installiert sind.
Die Kommunikation kann ohne Verschlüsselung, Authentifizierung oder Integritätsprüfung erfolgen und dadurch Abhören oder Manipulation ermöglichen.
Nicht benötigte Dienste, offene Ports und unsichere Einstellungen können die für Angreifer erreichbare Angriffsfläche unnötig vergrößern.
Eine kompromittierte Arbeitsstation kann es einem Angreifer ermöglichen, Gerätekonfigurationen zu verändern oder in gesteuerte Prozesse einzugreifen.
Fehlende oder unvollständige Protokolle können die Erkennung eines Angriffs, die Untersuchung eines Vorfalls und die Bestimmung seines tatsächlichen Umfangs erschweren.
Ein Angreifer kann Zugriff auf Befehle oder Konfigurationen erhalten, die das Verhalten von Geräten und physischen Prozessen beeinflussen.
Wählen Sie die passende Art des Penetrationstests
Penetrationstests
Penetrationstests simulieren reale Cyberangriffe, um Schwachstellen zu identifizieren, bevor Angreifer sie ausnutzen können. Erfahren Sie, wie Penetrationstests ablaufen, welche Arten von Pentests wir durchführen, welche Ergebnisse Sie erhalten und wie wir Ihnen helfen, Cyberrisiken zu reduzieren.
Mehr erfahren
Webanwendungen
Wir testen Webanwendungen auf Angriffe wie SQL Injection, Cross-Site Scripting (XSS), Schwachstellen in der Authentifizierung und Privilege Escalation. Unsere Penetrationstests für Webanwendungen basieren auf dem OWASP Web Security Testing Guide und den OWASP Top 10.
Mehr erfahren
Mobile Anwendungen
Penetrationstests für Android- und iOS-Anwendungen überprüfen den Schutz sensibler Daten, APIs, der Serverkommunikation und lokaler Datenspeicher sowie die Widerstandsfähigkeit der Anwendung gegenüber Reverse Engineering, Rooting, Jailbreaking und weiteren Angriffstechniken.
Mehr erfahren
Netzwerkinfrastruktur und interne Systeme
Wir simulieren Angriffe auf interne und externe Infrastrukturen, einschließlich Firewalls, VPNs, Active Directory, Server und Datenbanken. Penetrationstests für Netzwerkinfrastrukturen überprüfen Netzwerkkonfiguration, Segmentierung, Privilege Escalation und Möglichkeiten zur lateralen Bewegung eines Angreifers.
Mehr erfahren
Cloud-Umgebungen
Wir überprüfen die Sicherheit von Cloud-Umgebungen in AWS, Microsoft Azure und Google Cloud Platform (GCP), indem wir reale Angriffe simulieren. Cloud-Penetrationstests umfassen IAM, Cloud-Speicher, Kubernetes, Netzwerkregeln und exponierte Dienste.
Mehr erfahren
APIs und Microservices
Penetrationstests für APIs und Microservices überprüfen die Sicherheit von REST-, GraphQL- und anderen APIs sowie die Kommunikation zwischen Microservices. Wir testen OAuth, JWT, API Gateways, Autorisierung, Eingabevalidierung und die Widerstandsfähigkeit von APIs auf Basis der OWASP API Security Top 10.
Mehr erfahren
Möchten Sie die Sicherheit Ihrer OT-, ICS- oder SCADA-Systeme überprüfen?
Vereinbaren Sie eine kostenlose 15-minütige Beratung. Gemeinsam definieren wir einen sicheren Testumfang auf Grundlage Ihrer Infrastruktur, betrieblichen Einschränkungen und der Kritikalität Ihrer gesteuerten Prozesse.
Kostenlose Beratung vereinbaren
Bitte melden Sie sich für unseren Newsletter an, um alle wichtigen Neuigkeiten zu Cybersicherheit und ethischem Hacking zu erhalten.
© 2026 citadelo AG. Alle Rechte vorbehalten.
