Skip to content
Schutzschild für kritische Systeme

Cybersicherheit für Ihre Branche

Ob Strom, Gas, Wasser, Abwasser oder Industrie: Wir verstehen die spezifischen Risiken und Pflichten Ihres Sektors und begleiten Sie individuell – von der Beratung bis zur Technik.

Branchen im Fokus

Ihre Infrastruktur ist kritisch. Unser Blick darauf auch.

Seit 2012 arbeiten wir mit Betreibern kritischer Infrastrukturen – lange bevor es dafür den Begriff KRITIS gab. Über 200 Unternehmen haben uns seither ihre Sicherheit anvertraut: von der Energieerzeugung über Energieversorgungsnetze, Gas, Wasserversorgung, Abwasser, Fernwärme bis zu Müllheizkraftwerken, Industrie, Transport und Verkehr und kommunalem Straßenverkehr.

Was uns dabei auszeichnet, ist der Praxisbezug: Wir kennen nicht nur Normen und Paragrafen, sondern auch Leitwarten, Schaltschränke und gewachsene Netze. Unsere Empfehlungen entstehen nicht am Schreibtisch, sondern in der Zusammenarbeit mit den Menschen, die Anlagen tatsächlich betreiben – und funktionieren deshalb auch in deren Alltag.

Sicherheit entlang der gesamten Erzeugungskette

In Kraftwerken und Erzeugungsanlagen treffen langlebige Leit- und Prozesstechnik auf moderne IT – ein Zusammenspiel, das hohe Verfügbarkeit verlangt und zugleich besonders im Fokus von Angreifern steht. Als Teil der Energieversorgung unterliegen Betreiber strengen Vorgaben, etwa dem IT-Sicherheitskatalog nach EnWG. Wir verschaffen Ihnen zunächst einen klaren Blick auf Ihre Pflichten und Ihre Anlagenlandschaft, sichern die Übergänge zwischen Erzeugungsprozess und IT und verankern wirksame Schutzmaßnahmen in Ihrem ISMS. So bleibt Ihre Erzeugung verfügbar – und Ihre Nachweise belastbar.

Verfügbarkeit sichern, Übergänge kontrollieren

Übertragungs- und Verteilnetze bilden das Rückgrat der Energieversorgung: Fällt die Steuerung aus, hat das unmittelbare Folgen für nachgelagerte Versorger und Verbraucher. Zugleich verbinden sich hier Netzleittechnik und IT an zahlreichen Schnittstellen – jede davon ein möglicher Angriffspunkt. Als Netzbetreiber tragen Sie besondere Pflichten, unter anderem aus dem IT-Sicherheitskatalog nach EnWG. Wir prüfen die kritischen Übergänge zwischen Leittechnik und IT, härten Ihre Netzleittechnik gegen Manipulation und unterstützen Sie dabei, Verfügbarkeit und regulatorische Anforderungen dauerhaft in Einklang zu bringen.

Durchgängiger Schutz über die gesamte Versorgungskette

Die Gasversorgung reicht von Förderung und Speicherung bis zur regionalen Verteilung – über eine Kette vernetzter Prozess- und Leittechnik, die zuverlässig und sicher funktionieren muss. Störungen oder Manipulationen können die Versorgungssicherheit ganzer Regionen gefährden. Betreiber stehen dabei unter wachsendem regulatorischem Druck, etwa durch NIS-2 und die Anforderungen an ein wirksames ISMS. Wir ordnen Ihre Betroffenheit und Pflichten ein, sichern die Prozess- und Leittechnik entlang der Versorgungskette und begleiten Sie beim Aufbau und der Weiterentwicklung Ihres Managementsystems – schlank und auf Ihre Anlagen zugeschnitten.

Schutz für ein lebensnotwendiges Gut

Die Wasserversorgung gehört zu den sensibelsten kritischen Infrastrukturen überhaupt: Schon kurze Ausfälle oder Manipulationen an Steuerungs- und Leitsystemen können die Versorgung der Bevölkerung und das Vertrauen in ihre Sicherheit gefährden. Gleichzeitig sind viele Anlagen über Jahre gewachsen und zunehmend vernetzt. Wir verschaffen Ihnen Transparenz über Ihre Systemlandschaft und Ihre Pflichten, sichern die Steuerungs- und Leittechnik gegen unbefugte Zugriffe und verankern den Schutz in nachvollziehbaren Prozessen. So bleibt die Verfügbarkeit Ihrer Trinkwasserversorgung auch unter Druck gewährleistet – nachweisbar und im Betrieb umsetzbar.

Sensible Prozesse zuverlässig absichern

Abwasserbetriebe steuern komplexe verfahrenstechnische Prozesse – von der Kanalisation bis zur Kläranlage. Fallen Leittechnik oder Steuerung aus, drohen Umwelt- und Gesundheitsrisiken sowie Verstöße gegen behördliche Auflagen. Viele Betreiber sind kommunal organisiert und müssen Sicherheit mit begrenzten Ressourcen umsetzen. Genau hier setzen wir an: Wir ordnen Ihre regulatorischen Pflichten praxisnah ein, sichern Ihre Leit- und Prozesstechnik gegen Störungen und Angriffe und begleiten Sie Schritt für Schritt bei der Umsetzung – mit Maßnahmen, die zu Ihrem Betrieb passen und im Alltag tragfähig bleiben.

Sicherheit an der Schnittstelle von Entsorgung und Versorgung

Müllheizkraftwerke sind doppelt kritisch: Sie entsorgen Abfall und erzeugen zugleich Strom und Fernwärme. Damit verbinden sie anspruchsvolle Verbrennungs- und Prozesstechnik mit der Leittechnik der Energieversorgung – und tragen Pflichten aus beiden Welten. Ein Ausfall trifft nicht nur die Abfallverwertung, sondern auch die angeschlossene Wärme- und Stromversorgung. Wir betrachten diese Anlagen ganzheitlich: Wir sichern Leittechnik und IT über alle Funktionsbereiche hinweg, prüfen die Übergänge zwischen OT und IT und unterstützen Sie dabei, die unterschiedlichen regulatorischen Anforderungen in einem schlanken Sicherheitskonzept zusammenzuführen.

Widerstandsfähige Wärmeversorgung für die Region

Erzeugung und Verteilung von Fernwärme hängen an zunehmend vernetzter Leittechnik – von der Heizzentrale bis ins Verteilnetz. Gerade in den kalten Monaten ist eine unterbrechungsfreie Versorgung für viele Haushalte und Einrichtungen unverzichtbar. Mit der Digitalisierung wächst auch die Angriffsfläche. Wir machen Ihre Anlagen widerstandsfähig: Wir analysieren Ihre Leit- und Netztechnik, sichern die Verbindungen zwischen den Standorten und verankern Schutzmaßnahmen in belastbaren Prozessen. So bleibt Ihre Wärmeversorgung auch dann verfügbar, wenn es darauf ankommt – und Ihre Resilienz hält regulatorischen wie technischen Anforderungen stand.

Sicherheit für die Mobilität in der Stadt

Lichtsignalanlagen, Verkehrsleitzentralen und Tunnelsteuerungen halten den städtischen Verkehr in Bewegung – und sind längst digital vernetzt. Eine Manipulation oder ein Ausfall dieser Systeme kann den Verkehr lahmlegen und die Sicherheit von Menschen unmittelbar gefährden. Zugleich rückt der kommunale Straßenverkehr stärker in den Fokus regulatorischer Anforderungen. Wir verschaffen Ihnen einen klaren Blick auf Ihre vernetzte Verkehrstechnik und deren Schwachstellen, sichern die Steuerungs- und Leitsysteme gegen unbefugte Zugriffe und unterstützen Sie dabei, Verfügbarkeit, Sicherheit und Ihre Pflichten dauerhaft zusammenzubringen.

Der öffentliche Nahverkehr ist auf ein dichtes Netz vernetzter Systeme angewiesen – von Leitstellen und Betriebssteuerung über Fahrgastinformation bis zur Depot- und Ladeinfrastruktur. Fallen diese Systeme aus oder werden sie manipuliert, stehen Fahrgäste und Betrieb still, und die Sicherheit im Verkehr ist betroffen. Als Teil des Sektors Transport & Verkehr tragen Betreiber wachsende regulatorische Pflichten. Wir analysieren Ihre Leit- und IT-Systeme, sichern die kritischen Übergänge zwischen Betrieb und IT und begleiten Sie bei der Umsetzung – mit Maßnahmen, die den laufenden Betrieb nicht ausbremsen.

FAQ

Das ist für uns ein alltäglicher Fall. Wir erarbeiten ein individuelles Konzept, das alle Sparten und Anforderungen berücksichtigt und miteinander in Einklang bringt. Je nach Organisationsgröße kann dafür auch ein hierarchisches oder mehrstufiges ISMS zum Einsatz kommen.

Dann bietet sich eine Matrixzertifizierung an: Gleichartige Anlagen werden unter einem gemeinsamen Managementsystem zusammengefasst und stichprobenbasiert geprüft – das reduziert Aufwand und Kosten gegenüber Einzelnachweisen deutlich. Ob das für Ihre Konstellation in Frage kommt, klären wir gerne mit Ihnen..

Jede Einrichtung mit einer kritischen Anlage ist zur Umsetzung von NIS-2 in der gesamten Einrichtung verpflichtet. Ansonsten gilt die Size-Cap-Regelung von mindestens 50 Mitarbeitenden oder 10 Millionen Euro Umsatz und Bilanzsumme. Bei mehreren Organisationen empfiehlt sich eine genaue Prüfung durch einen Rechtsanwalt mit anschließender Umsetzung eines übergreifenden Risikomanagements.

Bei der Anwendung der Normen können wir auch Anlagen im Ausland beratend unterstützen.

Nein. Wir arbeiten mit Organisationen jeder Größe zusammen – vom netzführenden Ein-Personen-Stadtwerk bis zum großen Konzern.

Sie haben Fragen?

Sie haben eine Frage oder ein konkretes Vorhaben? Schreiben Sie uns – wir melden uns persönlich bei Ihnen.

AUSECUS – Haben Sie Fragen?

*Pflichtangaben

IT- und OT-Sicherheit

Die ausecus GmbH ist seit 2012 auf die IT- und OT-Sicherheit kritischer Infrastrukturen spezialisiert – über 200 Betreiber und Versorger quer durch die KRITIS-Sektoren vertrauen auf unsere Arbeit. Zu unseren Kunden zählen Betreiber aus Energieerzeugung, Energieversorgungsnetzen, Gas, Wasserversorgung, Abwasser, Fernwärme und Müllheizkraftwerken ebenso wie Industrie, Transport & Verkehr und kommunaler Straßenverkehr. Jede dieser Branchen bringt eigene regulatorische Pflichten mit – unter anderem aus NIS-2, BSIG und EnWG – und eine eigene technische Realität aus Leit-, Fernwirk- und Prozesstechnik. Was uns auszeichnet, ist der Praxisbezug: Wir kennen Normen und Paragrafen ebenso wie Leitwarten, Schaltschränke und gewachsene Netze. Unsere Empfehlungen entstehen gemeinsam mit den Menschen, die die Anlagen betreiben – und bewähren sich in deren Alltag.