IT-Sicherheit für Kritische Infrastrukturen (KRITIS) – Ihr Schutz ist unsere Mission.
Mit der Digitalisierung und Vernetzung gehen neben den Vorteilen wie der erhöhten Automatisierung und Flexibilität auch Nachteile wie das Risiko der Ausnutzung von Angriffsvektoren einher. Kritische Infrastrukturen und wichtige industrielle Sektoren entwickeln sich zunehmend zur Zielscheibe für Cyberkriminelle und die Auswirkungen der Angriffe werden immer größer. Auch geopolitische Situationen haben zur Folge, dass die Bedrohungslage im Zuge der ‚Weaponization of Critical Infrastructures‘ rapide zunimmt. Die Folge: Erhebliche IT- und OT-Ausfälle, die teilweise komplette Wirtschaftszweige eines Landes treffen. Zahlen belegen das eindrucksvoll:
Deshalb ist die Implementierung von entsprechenden Maßnahmen zum Schutz der Anlagen und der Gesellschaft essenziell.
*Quelle: Bitkom ‚Wirtschaftsschutz 2025‘
KRITIS-Audit und Nachweispflichten für Unternehmen.
Warum infodas?
Cybersecurity Made in Germany
Seit 50 Jahren sind wir etablierter Partner der Verteidigungsindustrie und wenden unsere Expertise in der Absicherung höchster Geheimhaltungsstufen auf Kritische Infrastrukturen an.
Höchste Sicherheitsstandards
Unsere SDoT Produktfamilie erfüllt nachweislich die höchsten Cyber- und IT-Sicherheitsanforderungen und verfügt über Zulassungen bis hin zu NATO SECRET, Common Criteria und Bureau Veritas.
Ganzheitlicher Beratungsansatz
Wir verfügen über 15 Jahre Erfahrung im maritimen Bereich und setzen für Sie individuell angepasst und kontextbasierte Beratungsdienstleistungen nach UR E26 und UR E27 um.
Unsere Zulassungen und Zertifizierungen
So können wir Ihnen helfen.
Unidirektionaler bis hin zu bidirektionaler Datenaustausch und Filterung von Datenformaten zwischen unterschiedlichen Sicherheitsdomänen in industriellen Bereichen (IT/OT).
Die Software-Suite für eine sichere, verlässliche und effiziente Datenversorgung von geschützten Systemen.
Performanter und sicherer unidirektionaler Datentransfer durch einzigartige und evaluierte Sicherheitsarchitektur mit Bureau Veritas-Zertifizierung (IR 26/27).
Die Secure Network Card (SNeC) bietet wirksamen Schutz vor Angriffen auf die Lieferkette. Zugelassen ist die Security-by-Design-Karte bis zum Geheimhaltungsgrad NATO SECRET.
Wir unterstützen Unternehmen, die Bundeswehr und Behörden mit Sicherheitsaufgaben (BOS) bei der Entwicklung und Umsetzung konsistenter und nachhaltiger IT-Systeme.
Gemeinsam mit Ihnen etablieren wir eine sichere und effektive Cybersicherheitsarchitektur in Ihren Unternehmensprozess, ressourcenschonend und Compliance-konform.
Let’s get in touch!
Kontaktieren Sie unsere Cybersecurity-Experten. Gemeinsam finden wir eine maßgeschneiderte Lösung zum Schutz Ihrer hochsensiblen Daten.
Exemplarische Anwendungsfälle.
Ein passendes Szenario, in dem unsere SDoT Produkte eingesetzt werden können, ist beispielsweise ein Sicherheitsbetriebszentrum (SOC) oder eine Command-and-Control-Instanz. Interne und externe Quellen wie SCADA-Systeme, Signalboxen, Sensoren und Züge können sicher Daten zwischen Domänen mit unterschiedlichen Sicherheitsklassifizierungsstufen austauschen, selbst wenn bidirektionale Protokolle verwendet werden. Bei Bedarf können Datenpakete mit Befehls- und Steuerungsnachrichten, die bis auf die Bit-Ebene hinab sorgfältig geprüft und verifiziert wurden, zurückgesendet werden.
In untenstehendem Beispiel können von Sensoren erfasste Daten über die Betriebstemperatur eine Weiche sicher in das Kontrollzentrum übertragen werden. Über den gleichen Kanal können Angreifer keine Störung oder Sabotage an der Weiche vornehmen. Optional kann aus dem Kontrollzentrum aber trotzdem eine begrenzte Anzahl an Steuerungskommandos gesendet werden, wie etwa die Aktivierung der Weichenheizung bis hin zu einem definierten Temperaturbereich.
Schifffahrtsunternehmen werden sich immer mehr der steigenden Kosten und Auswirkungen eines Cyberangriffes bewusst, was oftmals zu höheren Versicherungspolicen führt. Regulierende Behörden definieren auf der anderen Seite Strategien und Richtlinien, um Best-Practices festzulegen und die Cyber-Resilienz von Schiffen zu erhöhen. Das Hauptproblem besteht allerdings darin, auf Schiffen selbst einfache Sicherheitsmaßnahmen für die Infrastruktur der IT/ OT entsprechend umsetzen. Hier helfen wir mit unseren zertifizierten Cybersicherheitslösungen.
Ausfälle von wichtigen Bauteilen oder Maschinen lassen sich häufig vermeiden, wenn Sensoren kontinuierlich Daten über den Betrieb liefern können. Häufig sind diese als Teil der kritischen Systeme vom Rest des Netzwerkes getrennt. Die sichere Anbindung dieser Sensoren ermöglicht es, Fehlverhalten früh zu erkennen und Wartungen sowie Reparaturen vor einem katastrophalen Ausfall durchzuführen, um den Betriebsablauf zu erhalten.
SDoT sichert die digitale Schiene (ETCS) / Streckenkommunikation in der nahen Zukunft!
Aktuelles.
Artikelserie: Was die Informationssicherheit von der Luftfahrt lernen kann – Teil II
Dokumentierte Prozesse sind wichtig. Doch erst ihre nachweisbare Wirksamkeit erhöht die Sicherheit. Warum viele Informationssicherheitsmanagementsysteme bei der Compliance stehen bleiben und was Unternehmen von den Performance-Modellen der Luftfahrt lernen können.infodas mit Partner Award „Best Customer Focus“ von genua ausgezeichnet
Köln. genua verleiht infodas den Partner Award „Best Customer Focus“. Gewürdigt wurde damit die kundenorientierte Umsetzung, die technische Integrationsleistung und die enge Abstimmung in gemeinsamen Cybersecurity-Projekten. Die Auszeichnung unterstreicht die…
Häufige Fragen und Antworten.
KRITIS-Betreiber müssen angemessene technische und organisatorische Maßnahmen zum Schutz ihrer kritischen Dienstleistung umsetzen, diese regelmäßig nachweisen und erhebliche Sicherheitsvorfälle melden. Mit NIS2 weitet sich der Kreis der betroffenen Unternehmen aus und die Anforderungen an Risikomanagement, Meldewege und Verantwortlichkeit der Leitungsebene steigen. Ein erster Schritt ist daher die Klärung, ob und in welchem Umfang ein Unternehmen überhaupt betroffen ist.
Beim KRITIS-Audit weisen Betreiber gegenüber der Aufsicht nach, dass ihre Sicherheitsmaßnahmen dem Stand der Technik entsprechen. Typischerweise umfasst das eine Prüfung der umgesetzten Maßnahmen, der Dokumentation und der Prozesse durch qualifizierte Prüfer, mündend in einen Nachweis mit etwaigen Mängeln und Fristen zur Behebung. Eine gute Vorbereitung – inklusive eines gepflegten ISMS – entscheidet maßgeblich über den Aufwand des Audits.
Krankenhäuser verbinden klassische IT mit Medizintechnik und sensiblen Patientendaten – bei gleichzeitig hoher Verfügbarkeitsanforderung. Neben den allgemeinen KRITIS-Pflichten greifen sektorspezifische Vorgaben für das Gesundheitswesen. In der Praxis bedeutet das: Schutz von Patientendaten, Absicherung vernetzter Medizingeräte und belastbare Notfallkonzepte, damit die Versorgung auch im Angriffsfall sichergestellt bleibt.
Ein praxistauglicher Umsetzungsplan für KRITIS beginnt mit der Betroffenheits- und Schutzbedarfsanalyse, gefolgt von einer Gap-Analyse gegen die gesetzlichen Anforderungen. Daraus werden priorisierte Maßnahmen mit Verantwortlichkeiten und Fristen abgeleitet und in einem ISMS verankert. Der Plan sollte realistische Etappen und Nachweispunkte enthalten, damit Fortschritt und Auditfähigkeit jederzeit belegbar sind.
Ein Informationssicherheitsmanagementsystem (ISMS) ist das organisatorische Rückgrat: Es bündelt Risikobewertung, Maßnahmen, Verantwortlichkeiten und Nachweise in einem gesteuerten, kontinuierlich verbesserten Prozess. Für KRITIS-Betreiber ist ein ISMS faktisch die Voraussetzung, um die geforderten Nachweise effizient zu erbringen – statt Einzelmaßnahmen führt es zu einer prüffähigen Gesamtstruktur. Das erklärt, warum ein KRITIS-ISMS so stark nachgefragt wird.
Incident Management für KRITIS umfasst klare Meldewege, definierte Rollen, vorbereitete Reaktionsabläufe und regelmäßige Übungen. Wichtig ist die Verzahnung mit den gesetzlichen Meldepflichten: Erhebliche Vorfälle müssen fristgerecht an die Aufsicht gemeldet werden. Ein eingespielter, getesteter Prozess entscheidet im Ernstfall darüber, ob ein Vorfall beherrschbar bleibt oder zur Krise eskaliert.