Ganzheitliche Informationssicherheit für die Verteidigungsindustrie
Vernetzte Systeme, gemeinsame Entwicklungsprozesse und komplexe Lieferketten machen durchgängige Sicherheitskonzepte auch in der Verteidigungsindustrie erforderlich. Wir entwickeln belastbare Informationssicherheitskonzepte und begleiten Sie während des gesamten Lebenszyklus.
In unseren Use Cases zeigen wir Ihnen, wie wir diese theoretischen Konzepte in anspruchsvollen Rüstungs- und IT-Projekten der Bundeswehr erfolgreich in die Praxis umsetzen – von der nachträglichen Sanierung maritimer Bestands-IT bis hin zur standardisierten Lebenszyklusbegleitung von Großserien.
Unsere Use Cases im Überblick
Maritimes Rüstungsprojekt →
Ausbildungs- & Simulationsanlagen →
Nachträgliche Erfassung und Akkreditierung eines Überwasserbootes
Use Case: Maritimes Rüstungsprojekt
Die Ausgangslage
Ein Rüstungsprojekt im maritimen Umfeld (Überwasserboot) wurde mit gravierenden Lücken in der Informationssicherheitsdokumentation an den Kunden übergeben. Es fehlten vollständig valide Netzwerkinfrastrukturpläne. Der tatsächliche Ist-Zustand sowie die Zusammensetzung der installierten IT-Systeme basierten weitgehend auf ungesicherten Annahmen.
Die Herausforderungen
- Systematische Bestandsaufnahme: Lückenlose Erfassung aller verbauten IT-Systemkomponenten im laufenden Umfeld.
- Komplexitäts- und Kontextabgrenzung: Präzise Differenzierung, welche Komponenten dem eigenen Geltungsbereich zuzuordnen sind und welche Schnittstellen zu vorgelagerten oder parallelen Rüstungsprojekten bestehen.
- Zerstörungsfreie Rekonstruktion: Ableitung und Erstellung kompletter Netzwerktopologien und -pläne, ohne das maritime System physisch zurückbauen oder die betriebliche Einsatzfähigkeit gefährden zu müssen.
Unsere Lösung
- Zerstörungsfreie Netzwerkanalyse & Begehung: Einsatz von Vor-Ort-Begehungen und passiven Netzwerkanalysen, um Schnittstellen, Datenflüsse und Systemgrenzen ohne physischen Rückbau oder Störung des Schiffsbetriebs präzise zu kartieren.
- Klassifizierung & Re-Engineering: Vollständige Inventarisierung und klare Abgrenzung aller IT-Systeme hinsichtlich ihrer Projektzugehörigkeit und Geltungsbereiche.
- Dokumentenerstellung & Akkreditierungsbegleitung: Erarbeitung einer lückenlosen, normkonformen Informationssicherheitsdokumentation gemäß den Vorgaben für militärische Systeme sowie Betreuung des Zertifizierungsprozesses bei der zuständigen Stelle.
- Das Ergebnis: Erfolgreiche Erteilung einer vorläufigen Betriebserlaubnis (IATO – Interim Approval To Operate) durch die zuständige militärische Akkreditierungsbehörde (DEUmilSA).
Lebenszyklusbegleitende Informationssicherheit für Ausbildungsanlagen im Führungsverbund Land (FüVbuLa)
Use Case: Ausbildungs- & Simulationsanlagen
Die Ausgangslage
Es handelt sich um eine ganzheitliche informationssicherheitstechnische Begleitung und Konzeptionierung einer Großserie von über 100 Ausbildungsanlagen in sechs verschiedenen Varianten für das BAAINBw. Die Anlagen dienen der Ausbildung in nahezu allen Verbänden, die mit dem Führungsverbund Land (FüVbuLa) arbeiten, mit Schwerpunkt im Heer und im Unterstützungsbereich. Das Mandat umfasst den gesamten Produktlebenszyklus: von der initialen Anlagenplanung über die Bewertung der Hardware- und Softwarekomponenten bis hin zur finalen Akkreditierung.
Die Herausforderungen
- Varianten- und Skalierungsmanagement: Sauber definierte und abgegrenzte Geltungsbereiche über sechs verschiedene Anlagenvarianten hinweg ohne redundante Doppelarbeiten.
- Heterogene Stakeholder-Landschaft: Steuerung wechselnder Zuständigkeiten zwischen Herstellern, Unterauftragnehmern, Systemlieferanten und den aufbauenden Hörsaal-Teams bis zur offiziellen Übergabe an das BAAINBw und die Truppe.
- Prozesskontinuität: Sicherstellung eines durchgängig hohen Sicherheitsstandards, trotz dynamischer Entwicklungs- und Aufbaustufen.
Unsere Lösung
- Effizienter Referenzmodell-Ansatz („Vollausbau-Top-Down“): Vollumfängliche Erstellung der Informationssicherheitsdokumentation für die komplexeste Maximalvariante. Die übrigen fünf Varianten wurden mittels einer gezielten Delta-Betrachtung (Kürzung/Teilmengen-Analyse) abgeleitet, was äußerst effizient war.
- Schnittstellenkoordination: Es erfolgte eine aktive Führung und Harmonisierung der Informationssicherheitsanforderungen über alle beteiligten Akteure, Lieferanten und Entwicklungsphasen hinweg.
- Akkreditierungs-Support: Es erfolgte eine Vorbereitung und laufende Begleitung des finalen Akkreditierungsverfahrens, um die reguläre Betriebserlaubnis für einen geschützten und rechtskonformen Ausbildungsbetrieb in der Truppe zu erlangen.
Wann dürfen wir Sie beraten?
Lassen Sie uns Ihre IT- und Digitalisierungsprojekte gemeinsam stärken. Von der ersten Strategie bis zur operativen Umsetzung: Wir unterstützen Sie bei diesen Herausforderungen. Bitte füllen Sie das Formular aus, um uns zu kontaktieren. Wir werden uns zeitnah mit Ihnen in Verbindung setzen.
