Cybersecurity für Siemens | SiESTA
Seit 2016 unterstützt makandra Siemens beim SINEC Security Inspector – einem Tool zur Identifikation von Schwachstellen in Industrieanlagen und Produkten. makandra verantwortet die Entwicklung sicherer und benutzerfreundlicher Webinterfaces mit besonderem Fokus auf IT-Security.
Seit 2016 unterstützt makandra Siemens bei der Entwicklung des SINEC Security Inspector. Damit können Produktentwicklungsabteilungen und Netzwerk- bzw. Fertigungsanlagenbetreibende untersuchen, inwiefern ihre Geräte und Systeme gegen Cyberangriffe gewappnet sind.
Um frühestmöglich bestehende digitale Schwachstellen zu identifizieren, ist das Team ständig auf der Suche nach Sicherheitslücken in Siemens-Produkten und stellt dann den jeweiligen Produktverantwortlichen rasch Lösungen bereit, um die Lücken zu schließen.
Branche
Technologie
Leistungen
Unsere Lösung für Siemens
Eingebaute Sicherheitstools erfassen bekannte und unbekannte Schwachstellen
Beim SINEC Security Inspector handelt es sich um einen etwa pralinenschachtelgroßen Metallkasten mit diversen Anschlüssen, der sich direkt mit einem Gerät, Server oder einem Server Zielnetzwerk verbinden lässt. Ist der SINEC Security Inspector erst einmal anhand der gewählten Schutzziele konfiguriert, startet ein automatisches Testprogramm die verschiedenen Sicherheitstools. Alle Sicherheitstools sind unter einer einfach zu bedienenden Oberfläche zusammengefasst und werden je nach Bedarf aktualisiert und erweitert. Sie ermöglichen es, Schwachstellen wie Heartbleed, Ghost, WannaCry oder NotPetya und viele weitere Lücken zu identifizieren.
Je nach Umfang des ausgewählten Testprogramms liefert der SINEC Security Inspector nach einigen Minuten oder Stunden einen einfach lesbaren Befund mit einem Ampelschema. Dieser zeigt auf einen Blick mögliche Sicherheitslücken und veranschaulicht empfohlene Maßnahmen für die Netzwerkbetreibende.
makandra verantwortet die Web-Applikationsentwicklung
Das Team von makandra kümmert sich beim SINEC Security Inspector insbesondere um Design und Implementierung der Webinterfaces in Ruby on Rails unter besonderem Security-Fokus. Es arbeitet außerdem mit folgenden Technologien:
- Ruby
- PostgreSQL
- Linux
- Virtualisierungslösungen (Docker, KVM)
- Puppet.
Mit makandra haben wir ein hochqualifiziertes Team aus Ruby-on-Rails Entwicklern kennengelernt. Bisher konnte das Team alle unsere Anforderungen hervorragend umsetzen und uns dadurch helfen eine stabile Anwendung zu schaffen. Insbesondere die Fähigkeit, auch für komplexe Probleme Lösungen zu finden, schätzen wir sehr. Vielen Dank für die stets sehr angenehme und professionelle Zusammenarbeit.