Die Plattform
Drei Workflow-Ebenen. Ein verschlüsseltes Rückgrat. Vom Asset-Inventar zum bedrohungsgeführten Risiko und prüffähigen Nachweis — entwickelt für regulierte Betreiber, die heute belastbare Entscheidungen brauchen.
01
IACS-Assets wie SPS, HMIs, Historian, Engineering-Workstations, Netzwerktechnik und Safety-Systeme lassen sich in isolierte Zonen und Conduits strukturieren. Kritikalität, Safety-Impact, Exposition und Ownership sind dabei Kernfelder, keine Notizen am Rand.
02
Business-, Betriebs-, Überwachungs-, Steuerungs- und Feldebenen werden als explizite Vertrauensgrenzen modelliert. Jeder Conduit wird erfasst, klassifiziert, auf Security-Level-Ziele (SL-T) bezogen und als IEC-62443-Nachweis exportierbar gemacht.
Eine Sitzung aus der IT erreicht die Anlage nicht. Sie endet an der industriellen DMZ; was darunter weiterläuft, ist eine zweite, dort neu aufgebaute Sitzung.
Ebene 5 — Unternehmen
ERP, Geschäftssysteme, Internet-Übergang
Terminiert an der Standort-Firewall
Ebene 4 — Standort-Business
Standort-IT, Planung, Reporting
Die Sitzung endet auf dem Jump-Host
Vertrauensgrenze — Industrielle DMZ
Patch-Server, Jump-Hosts, AV-Repositories
Eine neue Sitzung, aus der DMZ heraus aufgebaut
Ebene 3 — Standortbetrieb
MES, Historian, Engineering-Workstations
Terminiert an der Betriebsgrenze
Ebene 2 — Bereichsüberwachung
HMI, SCADA, Alarmierung
Segmentiert, nicht terminiert
Ebene 1 — Basissteuerung
SPS, DCS-Controller, RTUs
Feldverdrahtung — Kupfer, keine Kontrolle
Ebene 0 — Prozess
Sensoren, Aktoren, Instrumentierung
Referenzarchitektur nach IEC 62443-3-2 und dem Purdue-Modell (ISA-95/IEC 62264 kennt die Ebenen 0–4; die Unternehmensebene stammt aus PERA). Ihre Anlage weicht davon ab — genau diese Abweichung zu erfassen und zu begründen ist die Arbeit, für die es Trausto gibt.
03
KI beschleunigt Risikoarbeit, ersetzt aber keine Engineering-Beurteilung. Trausto trennt KI-Unterstützung in zwei klar abgegrenzte Fähigkeiten.
Plausible Bedrohungsszenarien je Zone und Asset-Klasse. Der Co-Pilot schlägt vor, Engineering entscheidet — freigeben, anpassen oder verwerfen. Jedes akzeptierte Szenario trägt seine Provenienz mit — welches Modell es vorgeschlagen und wer es freigegeben hat: prüfbar, zurechenbar, exportierbar.
Eigene interne KI-Instanz statt einer öffentlichen anbinden. Anfragen bleiben projektgebunden und laufen ausschliesslich gegen den von Ihnen konfigurierten Endpoint — auf Wunsch vollständig im Browser — und akzeptierte Ergebnisse tragen zurechenbare Provenienz. Unternehmenseigene KI wird Teil des Sicherheitsprozesses — nicht ein unkontrollierter Datenabfluss.
04
Basis-Risikoanalyse — komponentengetrieben; geeignet für Erstbewertungen und Gap-Analysen.
KI-gestützte Risikoanalyse — gleiches Datenmodell; der Co-Pilot beschleunigt Szenariogenerierung und Nachweis-Entwürfe.
Detailrisiko · IEC-62443-Sicherheitsanforderungen · Lieferantennachweis-Portale — für Betreiber-Programme in voller Tiefe.
05
Ein Assessment ist so viel wert, wie sich davon weitergeben lässt. Das sind die Artefakte, die das Produkt erzeugt, und wofür jedes davon taugt.
PDF, DOCX und HTML, in Ihrem Browser aus Ihren entschlüsselten Daten erzeugt. Im Kopf stehen die angewandte Methodik und ihre Version, damit eine lesende Person erkennt, nach welchen Regeln die Zahlen entstanden sind. DOCX gibt es, weil der letzte Meter eines Assessments meist daraus besteht, dass jemand anderes an Ihren Formulierungen arbeitet.
JSON, CSV und XML. JSON ist das verlustfreie Format — der Export, den Sie nehmen, wenn Sie je gehen wollen, und er hängt über die Erreichbarkeit des Dienstes hinaus nicht von unserer Mitwirkung ab.
Assets werden zu Components, Conduits und Service-Assets zu Services, Schwachstellen zu einem VDR, und Ihre Sicherheitsanforderungen zu einem Standard mit selbst erklärten Attestierungen (CDXA). Klar gesagt: Die Abbildung ist einseitig und verlustbehaftet — Zonen haben in CycloneDX kein eigenes Konzept und reisen als Properties mit, Bedrohungen bleiben bewusst draussen. Für Vollständigkeit nehmen Sie den JSON-Export, für eine Lieferketten-Werkzeugkette diesen hier.
Das Register auf Organisationsebene mit der Anwendbarkeitserklärung nach Anhang A, einzeln exportierbar. Es ist auf die Methodik-Version fixiert, unter der es bewertet wurde — eine spätere Änderung an den Skalen schreibt die Lage des Vorjahres also nicht still um.
Wer wann was getan hat. In der Plattform 90 Tage vorgehalten; wer einen SIEM-Webhook einrichtet, bekommt dieselben Ereignisse am eigenen Endpunkt — dorthin gehört die Langzeitaufbewahrung.
Alles, was Sie hier anlegen, verlässt den Browser als Chiffrat. Was unverschlüsselt bleibt, steht im Sicherheitsmodell Zeile für Zeile — samt der einen Zeile, die es nicht bleibt. Zur Offenlegung →
Bringen Sie einen realen Standort mit — Ihre Zonen, Conduits und Security-Level-Ziele (SL-T). In einer technischen Session zeigen wir, wie Trausto daraus prüffähige IEC-62443-Nachweise macht — Ihre Assessment-Inhalte werden verschlüsselt, bevor sie den Browser verlassen.