Der Handprint guter Arbeit
Wie unser M&P Energieteam in Projekten messbar positive Wirkung erzielt.
Kritische Infrastruktur:
Ist Ihr Gebäude angriffssicher?
Der neue M&P Demonstrator zeigt wirksame Sicherheitslösungen für Ihre Gebäudeautomation auf.
Alles unter Kontrolle? Bleiben Sie wachsam. Cyberangriffe beginnen oft dort, wo man sie am wenigsten vermutet: in der technischen Gebäudeausrüstung. M&P zeigt, wie GA-Netze sicher und resilient aufgebaut werden können.
Wenn Vernetzung zur Angriffsfläche wird
Die zunehmende Vernetzung von IT-Systemen (Server, Netzwerke, Clouds) und OT-Komponenten wie Lüftungs-, Licht- oder Aufzugsanlagen schafft Effizienz – öffnet aber auch neue Einfallstore für hybride Cyberangriffe. Und das nicht nur digital, sondern auch physisch durch Manipulation von Hardware oder Zugangssystemen. Täter zielen längst nicht mehr allein auf Kernprozesse wie die Produktion. Sie nutzen gezielt Schwachstellen in unterstützenden Systemen: Gebäudeautomation, Energieversorgung oder Klimatisierung.
„Obwohl Unternehmen die Risiken kennen, wird die Gefahr noch immer unterschätzt“, sagt Bastian, Teamleiter OT-Security in der GA bei M&P Braunschweig. „Die Sicherheit kritischer Infrastrukturen basiert auch auf einer reibungslosen TGA. Was nützen mir Schleusensysteme im Reinraumlabor, wenn Lüftungsanlagen durch Sabotage ausfallen?“ Die Folgen sind fatal: Cyberangriffe, die ganze Wertschöpfungsketten zum Stillstand bringen – mit langen Betriebsunterbrechungen, hohen wirtschaftlichen Schäden und Reputationsverlust.
OT-Security jetzt umsetzen – M&P zeigt, wie
IT-Verantwortliche stehen häufig vor scheinbar schwer lösbaren Aufgaben: Viele OT-Systeme wurden ohne moderne Sicherheitsstandards entwickelt. Veraltete Komponenten lassen sich kaum patchen, müssen ersetzt und auf neue Standards gebracht werden. Gleichzeitig bleibt oft unklar, wer verantwortlich ist – IT oder Facility Management?
Hinzu kommen regulatorische Anforderungen wie NIS-2, CRA, ISO 27001, BSI IT-Grundschutz oder IEC 62443. Diese verlangen technische und organisatorische Maßnahmen: von der Risikoanalyse bis zu kontinuierlichen Audits. Wie lassen sich diese Vorgaben in heterogene OT-Landschaften integrieren, ohne die Verfügbarkeit kritischer (Geschäfts-)Prozesse zu gefährden?
M&P liefert eine praxisorientierte Antwort. Unser eigens entwickelter Proof of Concept (PoC) zeigt, wie GA-Netze sicher, resilient und herstellerunabhängig aufgebaut werden können – passgenau für individuelle Anforderungen.
Der M&P Demonstrator PoC: Sicherheit zum Anfassen
„Wir haben einen Demonstrator gebaut, mit dem Unternehmen sicherheitstechnische Szenarien realistisch durchspielen können“, erklärt Bastian.
„Er passt sinnbildlich in den Kofferraum und lässt sich direkt beim Kunden aufbauen. Der Teststand bildet eine komplette Gebäudeautomation ab – bewusst komplex, um zu zeigen: Wir können jede Anforderung abbilden.“
Die Anwendungsbeispiele reichen von BSI-IT-Grundschutz und Schutzzonenkonzepten über Netzwerksegmentierung, Virtualisierung und Serverinfrastruktur bis hin zu Firewalling, Monitoring sowie Verteidigungskonzepten nach NuK und BCM. Der Demonstrator arbeitet mit handelsüblichen Komponenten, ist individuell konfigurierbar und risikofrei testbar.
„Unternehmen gehen ungern ins Live-System, um Sicherheitsparameter auszuprobieren – zu groß wäre das Risiko von Produktionsausfällen. Mit unserem PoC lassen sich Szenarien sicher testen – und viele erkennen: OT-Security ist machbar“, so Bastian.
Der M&P Demonstrator wird laufend in Kundenprojekten weiterentwickelt. Dabei entsteht auch internes Organisationswissen, das die gesamte M&P Gruppe befähigt, Kunden umfassend und zukunftsorientiert zu betreuen – als Vorreiter in der OT-Security.
Denn eines ist sicher: Cyberangriffe kommen nicht irgendwann. Sie kommen genau dann, wenn man nicht vorbereitet ist. Mit M&P machen Sie Ihre Gebäude zur ersten Verteidigungslinie.
