Anbieter für OT-Cybersicherheit finden — mit einem KI-Agenten.

Wo Sie Anbieter für OT-Cybersicherheit finden: FlowMarket ist ein B2B-Beschaffungsnetzwerk mit einem KI-Agenten. Sie beschreiben die Lage — Anlagen und Steuerungssysteme, regulatorische Pflichten, Reifegrad und gewünschtes Ergebnis — und der Agent findet Beratungen, Integratoren und Produktanbieter. Anschließend holt er Angebote, Nachweise und Leistungsumfänge ein.

OT-Cybersicherheit beschaffen

Produktion abzusichern ist eine andere Disziplin als ein Büro abzusichern. In der IT steht meist die Vertraulichkeit vorn, und ein System lässt sich patchen und neu starten. In der OT stehen Verfügbarkeit und Sicherheit vorn, die Anlage fährt womöglich Software, deren Support vor einem Jahrzehnt endete, und eine Steuerung neu zu starten heißt, eine Linie anzuhalten.

Dieser Unterschied prägt die Anbieterwahl. Eine hervorragende IT-Sicherheitsfirma ohne Industrieerfahrung liefert einen Bericht voller Empfehlungen, die sich in einer laufenden Fabrik nicht umsetzen lassen — und der zuverlässigste Test ist die Frage, wie sie mit einer Maschine umgehen würde, die nicht gepatcht werden kann.

Die Regulierung hat das Thema von freiwillig zu verpflichtend gemacht

NIS2 hat den Kreis der Fertigungsunternehmen mit gesetzlichen Cybersicherheitspflichten EU-weit deutlich erweitert und viele mittelständische Betriebe einbezogen, die zuvor keine hatten — und die Verantwortung liegt bei der Geschäftsleitung statt allein bei der IT. Unabhängig davon tragen neu auf dem EU-Markt bereitgestellte Maschinen inzwischen eigene sicherheitsbezogene Anforderungen.

Klären Sie Ihre regulatorische Lage, bevor Sie etwas kaufen, denn sie bestimmt, was Sie wem gegenüber nachweisen müssen. Lassen Sie sich klar sagen, welche Pflichten ein Anbieter erfüllen hilft und welche Nachweise die Arbeit erzeugt — eine Verbesserung, die sich nicht belegen lässt, hilft im Audit nicht, auch wenn sie das Risiko tatsächlich senkt.

Was nicht inventarisiert ist, lässt sich nicht absichern

Nahezu jedes gelingende OT-Sicherheitsprogramm beginnt mit einem Assetinventar, und nahezu jedes steckengebliebene hat es übersprungen. Die meisten Werke haben keine verlässliche Liste, was angeschlossen ist, welche Firmware läuft, was mit was spricht und welcher Lieferant Fernzugriff hat — Werkzeuge davor zu kaufen erzeugt teure Sichtbarkeit auf ein Netz, das niemand kartiert hat.

Fragen Sie, wie die Erfassung erfolgt, denn aktives Scannen kann empfindliche Industriegeräte stören — in der Produktion ist passive Beobachtung die übliche Antwort. Und bestehen Sie darauf, dass das Ergebnis ein gepflegtes Verzeichnis ist und kein einmaliger Bericht: Ein zwei Jahre alterndes Inventar ist ein Dokument, keine Maßnahme.

Die Maßnahmen mit der größten Wirkung

• Segmentierung — Produktion vom Büronetz trennen und die Produktion in Zonen teilen: in den meisten Werken die wirksamste Einzelmaßnahme.
• Kontrollierter Fernzugriff — bedarfsgesteuerter, authentifizierter, protokollierter und befristeter Herstellerzugang statt der üblichen Dauerverbindungen.
• Sicherung und Wiederherstellung — geprüfte Rücksicherung von Steuerungsprogrammen und Engineering-Rechnern — das verkürzt einen Vorfall tatsächlich.
• Überwachung — auf Industrieprotokolle abgestimmte Erkennung, sinnvoll nach Inventar und Segmentierung, nicht davor.
• Härtung und Zugänge — Sammelkonten und Standardpasswörter auf Engineering-Rechnern entfernen: unspektakulär und verlässlich wirksam.

Der Herstellerfernzugriff ist die verbreitete Schwachstelle

Fast jedes Werk hat Maschinen mit dauerhaften Fernverbindungen für den Support des Herstellers — oft vor Jahren eingerichtet, mitunter undokumentiert, gelegentlich niemandem im aktuellen Personalbestand bekannt. Es ist der häufigste Weg in Industrienetze und der Fund, mit dem eine Bewertung am ehesten beginnt.

Die Lösung ist weder ein Verbot noch ein offener Zugang, sondern Vermittlung: Zugriff auf Anfrage, an eine Identität gebunden, protokolliert und danach geschlossen. Fragen Sie, wie ein Anbieter das umsetzt, ohne legitimen Support so mühsam zu machen, dass jemand einen Umweg baut — eine umgangene Maßnahme ist schlechter als gar keine.

IEC 62443 und was man dagegen einkauft

IEC 62443 ist das Referenzrahmenwerk für industrielle Sicherheit und adressiert Betreiber, Integrator und Produkthersteller. Es liefert eine gemeinsame Sprache für Zonen, Verbindungen und Sicherheitsniveaus — nützlich als Struktur eines Programms, nicht als Einkaufsliste.

Seien Sie präzise, was Sie kaufen: eine Bewertung dagegen, ein Umsetzungsprogramm, ein zertifiziertes Produkt oder laufende Überwachung sind vier verschiedene Beschaffungen. Und fragen Sie, was nach dem Projekt geschieht — wer die Segmentierung prüft, wenn eine neue Maschine kommt, und wer reagiert, wenn nachts um zwei mitten in der Produktion etwas erkannt wird.

Wie der KI-Agent Anbieter zuordnet

Der Agent liest Ihre Anforderung, nicht Ihre Stichworte. Er durchsucht das FlowMarket-Netzwerk und angebundene Industrieverzeichnisse gemeinsam, bewertet jeden Kandidaten danach, wie gut er auf das Beschriebene antwortet — OT- statt reiner IT-Erfahrung, Vertrautheit mit Steuerungssystemen, Unterstützung zu IEC 62443 und Regulierung, Bewertungs-, Umsetzungs- oder Überwachungsfähigkeit, Branche und Region — und verwirft alles unterhalb der Schwelle. Zu jedem Treffer gibt es eine Begründung in Klartext, damit Beratung, Systemintegrator und Produktanbieter nie gleich aussehen.