secnostic inventory
modelliert Assets, Dienste, Zonen, Abhängigkeiten, Lifecycle, Wartungsfenster und Evidenzen.
KRITIS-Betrieb im Blick
secnostic® zeigt, welche Anlagen, ITIT umfasst Systeme, Netzwerke und Software, die Informationen verarbeiten, speichern, übertragen oder bereitstellen.-/OTOT umfasst Hardware und Software, die physische Geräte, Anlagen, Prozesse oder Infrastrukturen überwacht und steuert.-Systeme, Netze und Dienstleister Ihre kritischen Dienste am Laufen halten. Betrieb und Security erkennen Abhängigkeiten, Wartungsrisiken, SchwachstellenEine Schwachstelle ist eine ausnutzbare Schwäche in Software, Hardware, Konfiguration, Prozess oder Architektur. und Reaktionswege in einem gemeinsamen Bild.
Für Energie, Wasser, Abwasser und kommunale Versorger.
Verteilte Anlagen sehen und prüfbar nachweisen
Verteilte Standorte und langlebige Leittechnik machen den Überblick zur eigentlichen Sicherheitsaufgabe. NIS2Konsolidierter Text der EU-Richtlinie 2022/2555 (NIS2) zu Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union. verlangt Registrierung und Risikomanagement, das KRITIS-DachgesetzPresse- und Informationsamt der Bundesregierung zum deutschen KRITIS-Dachgesetz und sektorübergreifenden Resilienzanforderungen. zusätzlich physische Resilienz, und der Nachweis einer AngriffserkennungOrientierungshilfe des BSI zu Systemen zur Angriffserkennung in KRITIS-Sektoren. steht und fällt mit einem aktuellen Bild aller AssetsEin Asset ist ein physisches oder digitales Element, das für Betrieb, Steuerung, Überwachung oder Sicherheit relevant ist. und Konduits.
Worum geht es?
Im Betrieb zählt nicht nur, ob ein AssetEin Asset ist ein physisches oder digitales Element, das für Betrieb, Steuerung, Überwachung oder Sicherheit relevant ist. existiert, sondern auch, welche Anlage, Dienstleistung, Fernwartung und Änderung davon abhängen. OT-Asset-InventarisierungGemeinsamer Behördenleitfaden von August 2025 zum Aufbau eines OT-Asset-Inventars mit Taxonomie, Datenmanagement und Lebenszykluspflege. und OT-Security-GuidanceNIST-Leitfaden zur Sicherheit von Operational Technology und industriellen Steuerungssystemen. betonen genau diese operative Sicht auf AssetsEin Asset ist ein physisches oder digitales Element, das für Betrieb, Steuerung, Überwachung oder Sicherheit relevant ist., Netzpfade und Verantwortlichkeiten. Für NIS2Konsolidierter Text der EU-Richtlinie 2022/2555 (NIS2) zu Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union. und das KRITIS-DachgesetzPresse- und Informationsamt der Bundesregierung zum deutschen KRITIS-Dachgesetz und sektorübergreifenden Resilienzanforderungen. wird daraus ein belastbarer Nachweis aus dem Betrieb.
Versorger jonglieren mit verteilten Standorten, langlebiger OTOT umfasst Hardware und Software, die physische Geräte, Anlagen, Prozesse oder Infrastrukturen überwacht und steuert., Dienstleisterzugängen und engen Wartungsfenstern. Ohne ein gemeinsames Bild werden Störungen, Patches und Herstellerwarnungen langsam, teuer und riskant.
Ergebnisse
- schnellere Ursachensuche bei Störungen und Warnmeldungen
- Wartung und Patches nach betroffenen Diensten und ZonenZones & Conduits ist ein IEC-62443-Konzept, das Systeme mit ähnlichem Schutzbedarf in Sicherheitszonen gruppiert und erlaubte Kommunikationswege zwischen diesen Zonen als Conduits beschreibt. planen
- klare Reihenfolge bei SchwachstellenEine Schwachstelle ist eine ausnutzbare Schwäche in Software, Hardware, Konfiguration, Prozess oder Architektur., EOL/EOSEOL/EOS bezeichnet Lifecycle-Zustände, in denen ein Hersteller ein Produkt, eine Firmware oder ein System nicht mehr regulär pflegt, verkauft oder unterstützt. und Ersatzteilen
- nachvollziehbare Unterlagen für NIS2NIS bezeichnet den europäischen Rechtsrahmen für ein höheres Cybersicherheitsniveau in Netzwerk- und Informationssystemen. und KRITISKRITIS ist die in Deutschland gebräuchliche Abkürzung für Kritische Infrastrukturen, also Einrichtungen und Dienste mit besonderer Bedeutung für das Gemeinwesen. aus dem laufenden Betrieb
Was ein blinder Fleck in KRITIS kostet
Im Ernstfall zählt, wie schnell klar ist, was betroffen ist, wer zuständig ist und was belegt werden muss.
Unbeaufsichtigte Fernwartung
Lieferanten- und Wartungszugänge sind ein Haupteinfallstor, wenn Zweck, Eigner und Freigabe nicht festgehalten sind.
Unbekannte Abhängigkeiten
Welche Anlage welchen Dienst trägt und über welche ZoneZones & Conduits ist ein IEC-62443-Konzept, das Systeme mit ähnlichem Schutzbedarf in Sicherheitszonen gruppiert und erlaubte Kommunikationswege zwischen diesen Zonen als Conduits beschreibt., zeigt sich oft erst beim Ausfall.
Fehlende Angriffserkennung
Ohne belastbare Protokolle und Detektion fehlt der geforderte SzA-ReifegradSzA steht für Systeme zur Angriffserkennung: technisch unterstützte und organisatorisch eingebundene Prozesse zur Erkennung von Angriffen auf informationstechnische Systeme. im Nachweis.
Nachweis von Hand
Der Beleg für §8a, NIS2NIS bezeichnet den europäischen Rechtsrahmen für ein höheres Cybersicherheitsniveau in Netzwerk- und Informationssystemen. und Prüfer entsteht sonst kurz vor dem Termin aus Tabellen.
Vom Signal zum Nachweis
Vier Schritte, die aus dem laufenden Betrieb belastbare Evidenz machen, statt sie vor dem Audit zu suchen.
Sehen
Was läuft an welchem Standort?
Sensor und vorhandene Quellen liefern AssetsEin Asset ist ein physisches oder digitales Element, das für Betrieb, Steuerung, Überwachung oder Sicherheit relevant ist., Netze und Konduits über alle Standorte, passiv und mit Freigabe für aktive Abfragen.
Verstehen
Wovon hängt der kritische Dienst ab?
Der Graph verbindet Anlagen, ZonenZones & Conduits ist ein IEC-62443-Konzept, das Systeme mit ähnlichem Schutzbedarf in Sicherheitszonen gruppiert und erlaubte Kommunikationswege zwischen diesen Zonen als Conduits beschreibt., Eigner und Fernzugänge, sodass Abhängigkeiten und Betriebswirkung sichtbar werden.
Erkennen
Fällt ein Angriff rechtzeitig auf?
Protokollierung, Detektion und Reaktion bringen die AngriffserkennungSzA steht für Systeme zur Angriffserkennung: technisch unterstützte und organisatorisch eingebundene Prozesse zur Erkennung von Angriffen auf informationstechnische Systeme. (SzA) auf den geforderten Reifegrad, verbunden mit realen AssetsEin Asset ist ein physisches oder digitales Element, das für Betrieb, Steuerung, Überwachung oder Sicherheit relevant ist..
Nachweisen
Steht der Beleg für den Prüfer?
§8a-Nachweis, Meldungen nach 24h und 72h sowie das Konduit-Register entstehen aus derselben aktuellen Datenbasis.
In der Praxis, entlang der Pflichten
Aus wiederkehrenden KRITISKRITIS ist die in Deutschland gebräuchliche Abkürzung für Kritische Infrastrukturen, also Einrichtungen und Dienste mit besonderer Bedeutung für das Gemeinwesen.-Pflichten werden klare Abläufe, die zu den realen Fristen passen.
- AnkündigenEin Lieferant meldet ein Wartungsfenster für eine Anlage an einem Standort.
- Konduit prüfenZweck, Eigner, Freigabe und erlaubte Wege des Zugangs stehen im Modell.
- MitlesenDer Sensor beobachtet, welche Geräte und Verbindungen im Fenster neu auftauchen.
- BelegenAktivität und Änderungen bleiben nach dem Fenster nachvollziehbar.
- ErkennenDie AngriffserkennungSzA steht für Systeme zur Angriffserkennung: technisch unterstützte und organisatorisch eingebundene Prozesse zur Erkennung von Angriffen auf informationstechnische Systeme. schlägt an, ein Ereignis wird sicherheitsrelevant.
- Umfang klärenDer Graph zeigt betroffene AssetsEin Asset ist ein physisches oder digitales Element, das für Betrieb, Steuerung, Überwachung oder Sicherheit relevant ist., Dienste, Standorte und Abhängigkeiten sofort.
- 24h meldenDie Erstmeldung erfolgt fristgerecht, mit belastbarem Umfang statt Schätzung.
- 72h nachreichenDer Detailbericht nutzt denselben Kontext, ohne alles neu zusammenzusuchen.
- ScopeWesentliche Systeme, Prozesse, Rollen und Personen sind im Modell benannt.
- MaßnahmenRisiken, Maßnahmen und Ausnahmen hängen an realen AssetsEin Asset ist ein physisches oder digitales Element, das für Betrieb, Steuerung, Überwachung oder Sicherheit relevant ist. und ZonenZones & Conduits ist ein IEC-62443-Konzept, das Systeme mit ähnlichem Schutzbedarf in Sicherheitszonen gruppiert und erlaubte Kommunikationswege zwischen diesen Zonen als Conduits beschreibt..
- ReifegradDer Stand der AngriffserkennungSzA steht für Systeme zur Angriffserkennung: technisch unterstützte und organisatorisch eingebundene Prozesse zur Erkennung von Angriffen auf informationstechnische Systeme. ist mit Protokollen und Reaktion belegt.
- PaketDer Nachweis wird als zusammenhängender Beleg für den Prüfer erzeugt.
- ErfassenKritische Anlagen, Dienste und Betreiberdaten sind an einem Ort gepflegt.
- AbgleichenDieselben Daten tragen die NIS2NIS bezeichnet den europäischen Rechtsrahmen für ein höheres Cybersicherheitsniveau in Netzwerk- und Informationssystemen.-Registrierung beim BSIDas BSI ist die zentrale deutsche Bundesbehörde für Cyber- und Informationssicherheit. und die KRITISKRITIS ist die in Deutschland gebräuchliche Abkürzung für Kritische Infrastrukturen, also Einrichtungen und Dienste mit besonderer Bedeutung für das Gemeinwesen.-Registrierung beim BBK.
- Aktuell haltenÄnderungen an Anlagen und Standorten fließen laufend ein statt einmal im Jahr.
- BelegenDie Registrierung stützt sich auf belastbare Betriebsdaten statt auf eine Momentaufnahme.
Welche Produktmodule beteiligt sind
Die Module übernehmen unterschiedliche Rollen im Einsatz: Beobachtung, Inventar, Plattform-Governance und Übergabe an die richtigen Personen.
secnostic sensor
liefert Beobachtungen aus Netzwerken, Endpunkten und vorhandenen Datenquellen.
focusAlert
übergibt Ereignisse über eine optional eingerichtete Anbindung an Verantwortliche und macht Reaktionen und Eskalationen nachvollziehbar.
secnostic platform
steuert Mandanten, Rollen und den Zugriff auf angebundene secnostic®-Anwendungen.
FAQ
Die wichtigsten Fragen vor einem ersten Scope-Gespräch.
Wie hilft Asset-Transparenz im täglichen Betrieb?
Betriebsteams sehen schneller, welche Anlage, welches System, welcher Dienstleister und welcher Kommunikationspfad zu einem kritischen Dienst gehört. Dadurch werden Störungen, Wartungen, Herstellerwarnungen und Übergaben mit weniger Suchaufwand bearbeitet.
Warum reicht eine klassische Asset-Liste nicht aus?
Eine Liste zeigt einzelne Systeme, aber selten Dienstbezug, Kommunikationspfade, Betriebswirkung, Wartungsfenster, Fernzugänge und Verantwortlichkeiten. Leitwarte, ITIT umfasst Systeme, Netzwerke und Software, die Informationen verarbeiten, speichern, übertragen oder bereitstellen., OTOT umfasst Hardware und Software, die physische Geräte, Anlagen, Prozesse oder Infrastrukturen überwacht und steuert. und Dienstleister benötigen diesen Kontext.
Wie reduziert secnostic Ausfall- und Reaktionszeiten?
secnostic® verbindet Beobachtungen, AssetsEin Asset ist ein physisches oder digitales Element, das für Betrieb, Steuerung, Überwachung oder Sicherheit relevant ist., ZonenZones & Conduits ist ein IEC-62443-Konzept, das Systeme mit ähnlichem Schutzbedarf in Sicherheitszonen gruppiert und erlaubte Kommunikationswege zwischen diesen Zonen als Conduits beschreibt., Risiken, Eigentümer und Maßnahmen. Bei einer Störung oder Warnmeldung ist schneller klar, welche Dienste betroffen sind, wer entscheiden muss und welche nächsten Schritte sinnvoll sind.
Wie unterstützt secnostic NIS2- und KRITIS-Nachweise?
Der operative Kontext erzeugt die Nachweise nicht nebenbei als Textsammlung, sondern aus der täglichen Arbeit: Scope, AssetsEin Asset ist ein physisches oder digitales Element, das für Betrieb, Steuerung, Überwachung oder Sicherheit relevant ist., Risiken, Maßnahmen, Ausnahmen, Eigentümer und Review-Termine bleiben nachvollziehbar verbunden. Welche Nachweise gefordert sind, hängt vom Regelwerk und Ihrem Einsatz ab.
Was ist ein sinnvoller Einstieg?
Der Einstieg sollte klein und betriebsnah sein: ein kritischer Dienst, ein Standort, ein wiederkehrendes Wartungsthema oder eine konkrete Schwachstellenlage. Danach werden Datenquellen, Lücken und priorisierte Maßnahmen strukturiert erweitert.
Welche Anbindungen müssen eingerichtet werden?
Die Übergabe von sensor-Daten an inventory braucht eine eingerichtete Integration. Eine eingerichtete Webhook/API-Anbindung kann Ereignisse an focusAlert übergeben. Diese Anbindung ist optional. Benutzer melden sich beim eingerichteten externen IdentitätsanbieterEin IdP erstellt und verwaltet Identitätsinformationen und stellt Authentifizierungsdienste für Anwendungen bereit. an. platform verwaltet Mandanten und den Zugriff auf angebundene Anwendungen.
KRITIS-Scope gemeinsam klären
Wir starten mit einem kritischen Dienst, einem Standort oder einer konkreten Schwachstellenlage und machen die ersten Datenlücken sichtbar.