Testing & verification

Minimieren Sie das Risiko eines Cybervorfalls, indem Sie systematische Testdienste, einschließlich Ethical Hacking, in Anspruch nehmen, um Cybersicherheitslücken bei Ihren Mitarbeitern, Prozessen und Technologien zu identifizieren und zu beseitigen.

Erfüllen und übertreffen Sie die Compliance-Anforderungen für Projekte und Operationen durch proaktive und systematische Tests und Verifizierung kritischer Infrastrukturen.

Schaffen Sie Vertrauen durch unabhängige Überprüfung, dass Ihre Systeme, Produkte und Komponenten sicher sind, indem Sie die Einhaltung bestimmter Standards, Vorschriften oder Kundenanforderungen erreichen.

Identifizieren und beheben Sie potenzielle Schwachstellen in Ihren OT- oder IT-Umgebungen, die durch menschliches Versagen oder Angriffe Dritter zu einem Cybervorfall führen können, und zeigen Sie den Beteiligten, dass Ihre Projekte und Abläufe sicher sind.

Wissen zum Aufbau einer wirkungsvollen Verteidigung

Der strukturierte Ansatz von DNV zur Prüfung und Verifizierung von Cybersicherheit gibt Unternehmen die Gewissheit, dass ihre Systeme und Produkte sicher sind und den Best Practices entsprechen.

Unser Team von Cyber-Experten identifiziert Schwachstellen in OT- und IT-Systemen und -Netzwerken durch ethisches Hacking (Penetrationstests). Dabei werden dieselben Tools und Techniken eingesetzt, die auch böswillige Hacker verwenden, um die Integrität und das Sicherheitsniveau von Netzwerken zu testen.

Auf der Grundlage unseres umfassenden Hintergrunds und unserer Erfahrung mit Tests und Verifizierungen in den Bereichen Schifffahrt, erneuerbare Energien, Strominfrastruktur und -verteilung sowie in der Fertigungsindustrie, bewerten wir Produkte, Komponenten, Systeme und Netzwerke anhand nationaler und internationaler Industrienormen und -vorschriften, DNV Klassifikationsregeln und Unternehmensanforderungen. Darüber hinaus beraten wir, welche Normen, Vorschriften oder Anforderungen anzuwenden sind und wie die geltenden Normen (z. B. IEC 62443) für bestimmte Branchen, Anlagentypen und Komponenten zu interpretieren sind.

Unsere Test- und Prüfdienste

Ob technische Fehlkonfigurationen, unsichere Passwortprotokolle, mangelndes internes Bewusstsein oder fehlende Netzwerktrennung – wir testen und verifizieren die Sicherheit der relevanten Personen, Prozesse und Technologien von Grund auf:

• Überprüfung der Cybersicherheit
  Verringern Sie die Wahrscheinlichkeit und die Folgen von Cyberangriffen durch unabhängige und eingehende Bewertungen Ihrer kritischen Infrastruktur anhand von Best Practices der Branche, ausgewählten Standards und von DNV empfohlenen Verfahren.
• Penetrationstests
  Stellen Sie die Integrität und Sicherheit Ihrer OT- und IT-Umgebungen durch ethisches Hacken auf die Probe, um Schwachstellen und ausnutzbare Lücken zu identifizieren und zu beheben.
• Produktbewertungen
  Informieren Sie sich über Ihren Konformitätsstatus oder darüber, was Sie tun müssen, um die Konformität mit relevanten Standards, Vorschriften und/oder Anforderungen wie IEC 62443, ISO 27001/27002/27031 oder der NIST 800-Serie zu erreichen.
• Vorbereitung auf Cybersicherheitsvorfälle
  Bereiten Sie Ihre Organisation auf die Bewältigung von Vorfällen vor, bevor diese eintreten, und zwar durch proaktive Planung, Schulung und Prüfung von Prozessen für das Management von Cybersicherheitsvorfällen.
• Notation der Klasse für Cybersicherheit im Seeverkehr
  Demonstrieren Sie Ihre Cybersicherheitsfähigkeiten und IMO-Konformität mit der DNV Cyber Secure Class Notation. Die Klassennotierung wurde entwickelt, um die Cybersicherheit der Hauptfunktionen eines Schiffes und die betrieblichen Anforderungen des Eigners zu berücksichtigen. Sie legt anerkannte Anforderungen für in Betrieb befindliche und neu gebaute Schiffe und Offshore-Einheiten in verschiedenen Segmenten und Sicherheitsstufen fest.

Warum DNV?

Die unabhängigen Prüf- und Verifizierungsdienstleistungen von DNV werden von Unternehmen auf der ganzen Welt geschätzt, um die Cybersicherheitseigenschaften kritischer Anlagen und Systeme zu gewährleisten und zu verbessern. Sie basieren auf fundiertem Wissen über industrielle Kontrollsysteme und einem systematischen Ansatz.