Als Senior OT-Cybersecurity und Dataspace Architekt und vielen Jahren F&E-Erfahrung am Fraunhofer Institut IML verfüge ich über Expertise in der Architektur und Entwicklung verteilter Systeme. Diese OT-Systeme (operative Technik) und -Netze, in Abgrenzung zur IT (Informations-Technik = Büronetze), bilden das Rückrad von Industrie 4.0/4.0+/5.0 und verbinden eine Vielzahl unterschiedlichster IIoT-Geräte (Industrial Internet of Things).
Meine Leidenschaft gilt der Architektur solcher Systeme und dem Verständlichmachen komplexer technologischer Konzepte.
In den vergangenen Jahren habe ich mich intensiv mit der Sicherheitsbewertung und mit der daraus folgenden Absicherung verteilter Systeme befasst. Insbesondere in größeren Infrastrukturen mit Standzeiten, die in Jahrzehnten gemessen werden, ist das tiefgehende Verständnis von Funktion und Gefährdung essentiell um alternde Anlagen belastbar und sicher zu betreiben.
Durch viele industrielle Projekte und die Gründung mehrerer Unternehmen habe ich wertvolle Erfahrungen bei der Umsetzung komplexer Vorhaben gewonnen. In meinen Projekten konnte ich stets innovative Technologien erfolgreich integrieren und komplexe Architekturen entwickeln, die zuvor als unvereinbar galten. Mein Bestreben ist es, kontinuierlich zu wachsen, dem Stand der Technik voraus zu sein und meinen Beitrag zum Erfolg meiner Kunden zu leisten.
Meine Vision ist es, die Welt als ein globales, verteiltes System zu betrachten, in dem Menschen mit Hilfe von Technologie eine nachhaltige, friedliche und erfüllte Zukunft gestalten können.
Meine Angebote
1. Technische Steuerung und Orchestrierung der Vorfallisolation
Fachliche Führung und Steuerung aller beteiligten technischen Gewerke und externen Dienstleister bei akuten Sicherheitsvorfällen in IT- und OT-Umgebungen.
- Direktiven-Definition: Festlegung der präzisen technischen Isolationsschritte zur Unterbrechung aktiver Angriffsvektoren über alle Netzwerkschichten hinweg.
- Dienstleister-Koordination: Tasking, Instruktion und fachliche Überwachung von Drittanbietern bei der Umsetzung systemspezifischer Eingriffe (Firewall-Konfigurationen, Trennung von IIoT-Komponenten, Not-Aus oder Segmentierung von Maschinen und Anlagen).
- Sicherheitsvalidierung & Wiederinbetriebnahme: Technische Überprüfung des Ist-Zustands, Abgleich mit vorhandenen Sicherheitsvorkehrungen und kontrollierte Freigabe zur Reintegration von Systemen ohne erneute Exponierung.
2. Technische Steuerung und Architektur zur präventiven Gefahrenabwehr
Proaktive Identifikation systemischer Schwachstellen und technische Orchestrierung von Schutzmaßnahmen zur Schließung von Angriffsvektoren vor dem Eintreten eines Vorfalls.
- Architekturanalyse & Schwachstellenidentifikation: Technische Überprüfung von IT/OT-Schnittstellen, Netzwerkübergängen und Datenflüssen auf strukturelle Sicherheitsrisiken.
- Definitorische Vorgaben (Microsegmentation & Zero-Trust): Ausarbeitung präziser technischer Vorgaben für Zonenkonzepte, Level-7-Proxies und Firewall-Regelwerke zur Härtung der Bestandsinfrastruktur.
- Dienstleister-Steuerung: Fachliche Beauftragung und Überwachung von Systemintegratoren und Herstellern bei der Umsetzung der definierten Sicherheitsvorkehrungen an Maschinen, Steuerungen (SPS/PLC) und Netzwerkkomponenten.
3. Technische Konzeption von Cybersecurity-Migrationen für OT-Infrastrukturen
Entwurf und fachliche Orchestrierung von Migrations- und Modernisierungsfahrplänen zur Absicherung gewachsener, heterogener OT-Landschaften unter Einbindung bestehender Legacy-Systeme.
- Bestands- und Schnittstellenanalyse: Technische Erfassung von SPS/PLC, IIoT-Geräten, Maschinensteuerungen und Bestandsnetzwerken zur Identifikation von Einfallstoren und Abhängigkeiten.
- Soll-Architektur & Migrationspfad: Entwicklung phasenbasierter Migrationskonzepte für die Einführung von Zonenkonzepten, Level-7-Proxies und Microsegmentation ohne unkalkulierbare Produktionsunterbrechungen.
- Dienstleister-Steuerung: Vorgabe präziser technischer Anforderungen für ausführende Systemintegratoren und Maschinenbauer zur Durchführung von Schnittstellenanpassungen, Firmware-Härtungen und Netzwerkumstellungen.
4. Technische Begleitung und Überwachung der Umsetzung
Fachliche Leitung, Qualitätskontrolle und technische Steuerung während der Realisierung von Sicherheitskonzepten, Härtungsmaßnahmen und Migrationsprojekten.
- Gewerke- und Dienstleister-Koordination: Technische Lenkung aller beteiligten externen Partner und internen Teams zur exakten Einhaltung vorgegebener Isolations- und Segmentierungsstandards.
- Technische Abnahme & Validierung: Durchführung von Soll-Ist-Prüfungen nach Umsetzungsschritten (z. B. Überprüfung von Firewall-Rulesets, Netzwerk-Isolation und IIoT-Anbindung).
- Integritäts- und Risikokontrolle: Technische Bewertung von Konfigurationsänderungen im laufenden Betrieb zur Minimierung von Ausfallrisiken und Sicherstellung der Systemstabilität.
5. Technische Konzeption und Steuerung sicherer Applikations-Architekturen
Entwurf, Review und technische Vorgabe für sichere Software- und Systemarchitekturen an den Schnittstellen zwischen IT, OT und IIoT zur präventiven Minimierung von Angriffspunkten.
- Schnittstellen- und Datenfluss-Design: Definition restriktiver Kommunikationspfade (z. B. mittels Level-7-Proxies, unidirektionaler Gateways) zur strikten Entkopplung von Steuerungssystemen und übergeordneten Netzwerken.
- Architekturvorgaben & Härtung: Festlegung technischer Standards für Authentifizierung, Verschlüsselung und Zugriffssteuerung in Applikationen, Microservices und containerisierten Umgebungen.
- Dienstleister-Steuerung & Review: Technische Überwachung, Vorgabe und Abnahme der Implementierung durch Software-Entwickler und Systemintegratoren zur Verifikation der Architekturvorgaben.