01Muss in unseren Werken oder OT-Netzen etwas installiert werden?
Nein. CQTI arbeitet von außen und benötigt keine Software in Ihrer Umgebung. Aktive Prüfungen in Ihren Netzen, auch an der Grenze zwischen IT und OT, finden nur im Rahmen eines Mandats von Offensive Security Operations statt.
02Prüfen Sie auch OT und Steuerungen?
Ja, im Rahmen von Offensive Security Operations. Wir prüfen die Trennung zwischen IT und OT, Fernwartungszugänge, Jump-Hosts und erreichbare Steuerungskomponenten. Aktive Tests stimmen wir mit Werkleitung und Instandhaltung auf Wartungsfenster ab, in sensiblen Bereichen arbeiten wir passiv.
03Können Sie Zulieferer bewerten, ohne sie zu befragen?
Ja. Lieferanten ohne eigenes Mandat überwachen wir ausschließlich passiv, über Daten Dritter und besucherübliche Einzelzugriffe. Fragebögen oder Selbstauskünfte Ihrer Zulieferer sind dafür nicht erforderlich.
04Wie bilden Sie Baustellen, ARGEn und Joint Ventures ab?
Projekte, Arbeitsgemeinschaften und Joint Ventures legen wir als eigene Einheiten an. So sehen Sie deren Zugänge, Leaks und Angriffsfläche getrennt vom Konzern und passen den Umfang an, wenn ein Projekt endet.
05Hilft NEXGAP bei NIS2, dem Cyber Resilience Act und der Maschinenverordnung?
CQTI liefert Nachweise für das Risikomanagement der Lieferkette nach NIS2 und frühe Hinweise auf ausgenutzte Schwachstellen in Ihren Produkten. Offensive Security Operations belegt den Schutz von Steuerungen und Fernwartung. Eine rechtliche Bewertung ersetzt das nicht.
06Sind Bauunternehmen von NIS2 betroffen?
Der Bau ist kein eigener NIS2-Sektor. Bauunternehmen sind aber betroffen, wenn sie selbst in erfassten Sektoren tätig sind, etwa beim Betrieb von Infrastruktur, oder wenn Auftraggeber aus Energie, Verkehr und Wasser im Rahmen ihrer Lieferkettenpflichten Sicherheitsnachweise verlangen. Eine rechtliche Prüfung ersetzt das nicht.
07Wie schnell erfahren wir von kritischen Funden?
Kritische Funde erreichen Sie innerhalb von 60 Minuten per E-Mail und Webhook. Darknet-Funde werden vorher von unseren Analysten verifiziert.
08Wie starten wir?
Mit einem Analysten-Briefing. Wir zeigen Ihnen, welche Zugangsdaten, Leaks und Angriffsflächen zu Ihrem Unternehmen, Ihren Projekten und Ihren wichtigsten Zulieferern sichtbar sind. Danach entscheiden Sie über Umfang und Leistungen.
