Industrielle digitale Sicherheit &
innovative Software

JMNL Innovation ist auf industrielle (OT-)Sicherheit spezialisiert und unterstützt Organisationen mit praxisnaher, risikoorientierter Cybersicherheit und OT-Sicherheit dort, wo herkömmliche (IT-)Sicherheit nicht passt. In unserem Verständnis von OT-Architektur setzen wir nicht allein auf softwarebasierte Sicherheit: Die Kombination mit hardwarebasierter Sicherheit und Human-in-the-Loop halten wir für unverzichtbar. Wissen und Erfahrung im Bereich hardwarebasierter Sicherheit, etwa mit SPS und Datendioden, sind reichlich vorhanden. Wo nötig entwickeln wir innovative sichere Lösungen, um einen Schritt weiter zu gehen und echte Sicherheit zu erreichen. Durch diesen innovativen Ansatz sind unsere Lösungen zukunftsfähig und reichen über herkömmliche Ansätze hinaus. Interesse geweckt? Nehmen Sie unverbindlich Kontakt auf.

Kontakt aufnehmen Leistungen ansehen
OT-Security
Wo herkömmliche (IT-)Sicherheit nicht greift, entwickeln wir Lösungen, die im industriellen Umfeld wirklich funktionieren
Innovative Lösungen
Innovative Secure-by-Design-Lösungen in Software und Hardware für komplexe Herausforderungen
Cyber Security
Richtlinien, Sicherheitsberatung, technische Audits und Prüfungen, Gap- und Risikoanalysen
Maßgeschneiderter Ansatz
Lösungen, die Anlage, Kultur & Menschen berücksichtigen, funktionieren einfach besser
25+ Jahre Erfahrung, 15+ Jahre Fokus auf OT-Security, kein Angstmarketing

Unsere Expertise

Sicherheit und Innovation vereint

OT-Security verlangt wirklich einen anderen Ansatz. Herkömmliche IT-Sicherheit funktioniert im OT-Umfeld nicht immer und kann in manchen Fällen sogar zusätzliche Risiken einführen. Ein Vorfall in der OT beschränkt sich nämlich nicht zwangsläufig auf Software oder Daten. Er kann auch zu physischen Schäden führen, mit möglichen Folgen für die Kontinuität des Betriebs, die Sicherheit von Menschen und die Umwelt. Deshalb verbinden wir technische Expertise, Prozesse, Domänenwissen und Unternehmenskultur zu Lösungen, die in der Praxis wirklich funktionieren.
Außerdem sind wir der Ansicht, dass Sicherheit nicht allein von Software abhängen darf. Gerade in der OT spielt der Mensch eine wichtige Rolle bei der Erhöhung der Sicherheit. Der Mensch als schwaches Glied? Ganz sicher nicht im OT-Umfeld.
Gibt es die passende Lösung noch nicht? Dann bauen wir sie. Wir entwickeln innovative Lösungen, die tun, was nötig ist — sicher, praktisch und passend zur Umgebung.

OT & industrielle Sicherheit

OT-Security erfordert einen grundlegend anderen Ansatz als IT-Security. Jede OT-Umgebung ist einzigartig und verlangt maßgeschneiderte Arbeit, die zu Anlage, Geräten, Prozessen und Menschen passt. Standardlösungen greifen häufig zu kurz. Deshalb verbinden wir OT-Expertise, Denken über den Tellerrand hinaus und Kenntnisse moderner Sicherheitstechniken wie ICS-/SCADA-Security und hardwarebasierte Sicherheit mit Datendioden. Die Verbindung zwischen OT und IT oder Cloud verlangt dabei besondere Aufmerksamkeit. Ein Cybervorfall kann in der OT schließlich zu Produktionsstillstand, physischen Schäden oder sogar zu Gefahr für Mensch und Umwelt führen. Wir entwerfen und realisieren OT-sichere Verbindungen zu externen Netzen, in denen Technik und Mensch im Mittelpunkt stehen.

  • Risikoanalysen mit Fokus auf operative Auswirkungen
  • OT-Architektur sicher entwerfen und verbessern
  • Umsetzung wirksamer Sicherheitsmaßnahmen
  • Sichere OT-Anbindungen an andere Netze
  • Security-Assessments
Mehr Informationen

Innovative Lösungen

Innovation braucht manchmal einen Anstoß. Deshalb entwickeln wir Secure-by-Design-Individualsoftware und Proof-of-Concepts, um neue Möglichkeiten zu erkunden. Wir lassen uns von den Fragestellungen unserer Kunden leiten. Das führt bisweilen zu überraschenden Lösungen: vom Echtzeit-Tracking von Karts mit Kameras zur Verbesserung des Besuchererlebnisses bis zur Entwicklung von Datendioden-Architekturen für die sichere Anbindung von OT-Netzen an die Außenwelt. Darüber hinaus erforschen wir laufend neue Technologien und ihre praktische Anwendung. So bleiben wir neugierig, lernen dazu und können unsere Kunden mit innovativen Lösungen unterstützen, die wirklich zu ihren Bedürfnissen passen.

  • Secure-by-Design-Architektur
  • Individualsoftware & Proof-of-Concepts
  • Forschung zu neuen Technologien
  • Vom Konzept bis zur Produktion
  • Integration in bestehende Systeme
  • Praktische, innovative Lösungen
  • Wartung & langfristige Partnerschaft
Mehr Informationen

Produkte und Leistungen

Projekte und innovative Lösungen entwickeln wir mitunter zu Dienstleistungen und Produkten weiter. So machen wir unser Wissen breiter verfügbar und helfen mehr Organisationen, ihre Sicherheit zu verbessern. Nachstehend eine kleine Auswahl unseres aktuellen Angebots.

Workshop: Wie beginnt man mit OT-Security?
Wo fängt man mit OT-Security an? In diesem interaktiven Workshop erhalten Sie Einblick in den Sicherheitsreifegrad Ihrer Organisation und erfahren, welche konkreten Schritte nötig sind, um Ihre OT-Umgebung besser abzusichern.

OT-Systeme sicher zugänglich machen
USB-Sticks, Updates, Lieferanten und externe Anbindungen bringen auch für isolierte OT-Systeme Risiken mit sich. OT-Systeme sind immer weniger isoliert. Wir helfen dabei, OT-Systeme sicher zugänglich zu machen — mit einem Ansatz, der Risiken minimiert und zur konkreten Umgebung passt.

Risikoanalyse von OT-Systemen
Eine OT-Risikoanalyse verlangt einen anderen Ansatz als in der IT. Wir richten den Blick auf die tatsächlichen operativen Risiken und deren Auswirkungen. Gemeinsam mit Ihrer Organisation erfassen wir die Risiken und übersetzen sie in konkrete Maßnahmen.

Mehr Informationen

Über uns

OT-Security ist ein Fach für sich

JMNL Innovation wurde 2016 aus einer klaren Überzeugung heraus gegründet: OT-Security ist ein Fach für sich. Mit mehr als 25 Jahren Erfahrung in der Softwareentwicklung und über 15 Jahren Spezialisierung auf OT-Security für kritische Infrastruktur helfen wir Organisationen, ihre Automatisierungssysteme wirklich abzusichern — nicht nur auf dem Papier.

Wo herkömmliche IT-Security-Ansätze in OT-Umgebungen häufig gerade Risiken einführen, wählen wir bewusst einen Ansatz, der zu OT-Systemen passt. Dabei setzen wir oft hardwarebasierte Lösungen wie Datendioden und unidirektionale Gateways ein. Diese bieten physische Sicherheit, die Softwarelösungen schlicht nicht leisten können. Und Sicherheit muss dafür nicht teuer sein.

Eine gute Risikoanalyse legt die echten Schwachstellen offen — sodass Lösungen und Maßnahmen gezielt entwickelt werden können. Wir sind darauf spezialisiert, die tatsächlich relevanten Risiken in Ihrer konkreten Anlage, Kultur und Betriebsführung zu finden und in konkrete, praktikable und bezahlbare Maßnahmen zu übersetzen.

  • OT-Security ist eine grundlegend andere Disziplin als IT-Security
  • Maßarbeit je Anlage, Kultur und Ausrüstung — keine generischen Frameworks
  • Risikoanalysen, die echte Risiken offenlegen, keine Papiersicherheit
  • Sicherheit muss nicht teuer sein — kluge Entscheidungen machen den Unterschied
25+
Jahre Erfahrung
Software & Security
2016
Aktiv seit
von Innovation zu Wirkung
15+
Jahre OT-Security
ICS-/SCADA-Fokus
100%
Menschenzentriert
kein Angstmarketing

„OT-Security ist keine IT-Security. Herkömmliche Maßnahmen einfach auf OT-Systeme zu übertragen schafft Risiken, statt sie zu verringern. Wer OT wie IT behandelt, übersieht zudem den besonderen Charakter der OT. OT ist unmittelbar mit der physischen Welt verbunden und oft ein wesentlicher Teil der Betriebsführung. Deshalb müssen wir sorgfältig mit Maßnahmen umgehen, die neue Risiken für den Betrieb einführen können. Hardwarebasierte Lösungen — etwa Datendioden — können dabei eine Sicherheit bieten, die Software allein nicht geben kann."

— JMNL Innovation

OT & industrielle Sicherheit

OT-Security

Operational Technology (OT) umfasst die Systeme, die Prozesse in der physischen Welt messen, steuern und überwachen: SPS, SCADA-Systeme, Sensoren, Aktoren und industrielle Netze.

Doch wo verläuft die Grenze zwischen IT und OT? Das ist nicht immer eindeutig. Ein Engineering-Arbeitsplatz ist beispielsweise technisch gesehen ein IT-System, spielt aber eine unmittelbare Rolle bei der Verwaltung der OT-Umgebung. Gerade dieses Zusammenspiel macht industrielle Sicherheit interessant.

Das Purdue-Modell hilft, diese Umgebung zu verstehen. Von Sensoren und Steuerung in der Werkshalle bis zu SCADA, MES und der Anbindung an die IT-Umgebung: Jede Ebene hat ihre eigene Funktion, ihre Risiken und ihre Sicherheitsfragen.

Wir betrachten deshalb nicht nur einzelne Systeme, sondern das Zusammenspiel von Technik, Netz und Betrieb. Dabei streben wir eine klare Trennung zwischen IT und OT an, wobei die notwendige Verbindung über eine sorgfältig entworfene und abgesicherte Schnittstelle realisiert wird.

  • Datendioden
  • Unidirektionale Gateways
  • ICS-/SCADA-Security-Assessments
  • SPS- & RTU-Härtung
  • Maßgeschneiderte Netzsegmentierung
  • OT-spezifische Architektur & Design
  • ISA/IEC 62443 — praktisch, nicht theoretisch
  • Awareness-Schulung für OT-Personal
Ihre OT-Security-Frage besprechen
IT / OT Architecture
Geschützt
L4
Enterprise IT
Büroautomatisierung & Unternehmensnetz
L3.5
DMZ / Firewall
IT-/OT-Trennung & abgesicherter Datenaustausch
L3
OT-/SCADA-Netz
Prozesssteuerung & Supervisory Control
L1–2
Control Systems
SPS, RTUs & DCS-Controller
L0
Field Devices
Sensoren, Aktoren & industrielle Geräte
Purdue-/ISA-95-Referenzmodell ISA/IEC 62443

Zusammenarbeiten?

Bereit für ein unverbindliches Gespräch?

Wir glauben an ehrlichen, unverbindlichen Kontakt. Haben Sie eine OT-Security-Frage, möchten Sie wissen, welche Risiken in Ihrer Anlage wirklich bestehen, oder sind Sie neugierig, was hardwarebasierte Sicherheit für Ihre Situation bedeuten kann? Nehmen Sie Kontakt auf.

info@jmnl.nl
+31 6 41323129

Kritische Sektoren

Energie Wasser Chemie Produktion Logistik Behörden

Nachricht senden

Ihre Daten werden vertraulich behandelt und nicht an Dritte weitergegeben. Lesen Sie unsere Datenschutzerklärung.