Die Live-Demo
Eine simulierte Anlage, das Werk Niederrhein, läuft rund um die Uhr. Ihre Steuerungen, Arbeitsplätze und Fernzugänge erzeugen den Verkehr eines echten Standorts, und Klaar Lagebild beobachtet ihn.
Live-Demo öffnen (öffnet in einem neuen Tab)Alle Daten sind simuliert: keine echte Anlage, keine echten Personen, nichts kann kaputtgehen.
Was Sie sehen
Der Hallenplan zeigt jedes Asset. Wenn Lagebild etwas erkennt, wechselt das Asset die Farbe und ein Fall öffnet sich mit dem nächsten Schritt, der Kette der Ereignisse und der NIS2-Uhr.
Läuft von selbst, eins nach dem anderen
- 01
Ungeplanter Schreibzugriff auf die SPS Abfüllung
Ein Bürolaptop erreicht über eine zu weit gefasste Firewall-Regel die SPS der Abfülllinie, liest sie aus und ändert den Abfüll-Sollwert. Lagebild verknüpft den Schreibzugriff, die ungewöhnliche Quelle und den Sprung im Prozesswert zu einem Vorfall.
- 02
Dienstleister-Login außerhalb des Wartungsfensters
Das Fernwartungskonto des Maschinenlieferanten meldet sich per VPN an, obwohl keine Wartung vereinbart ist, und beginnt, den SCADA-Server auszulesen. Lagebild fasst den Login, die ungewöhnliche Verbindung ins Leitsystemnetz und die vielen Lesezugriffe zu einem Vorfall zusammen.
- 03
Neues Gerät spricht mit dem Kessel
Ein nicht registriertes Gerät taucht im Steuerungsnetz auf und beginnt, die Kesselsteuerung abzufragen. Lagebild erkennt die unbekannte Adresse, verknüpft sie mit dem Verkehr zu einem kritischen Asset und meldet einen Vorfall.
Selbst starten
Von der Phishing-Mail bis zur Abfülllinie
Eine Mitarbeiterin klickt auf einen Phishing-Link. Minuten später meldet sich ihr Konto per VPN an, der Angreifer wechselt vom Büro-PC auf die Engineering-Workstation und schreibt auf die SPS der Abfüllung. Jeder Schritt wirkt für sich harmlos; Lagebild verknüpft sie zu einem Vorfall mit dem ganzen Weg.
Nutzen Sie „Angriff ausprobieren“ auf der Übersicht. Ihr Angriff startet sofort; Hallenplan, Fall und NIS2-Uhr folgen binnen ein, zwei Minuten. Der Fall wartet dann auf Sie: Bearbeiten Sie ihn selbst.
So finden Sie sich zurecht
- Das Menü links wechselt zwischen Übersicht, Fällen, Erfassen, Netzwerkzonen und Audit.
- Klicken Sie auf ein Asset im Hallenplan, um seine Fälle zu öffnen. Jeder Fall sagt, was als Nächstes zu tun ist, und zeigt, warum er gemeldet wurde, die Belege und die NIS2-Meldungen.
- Die Demo gibt es auf Deutsch, Englisch, Niederländisch und Französisch (DE · EN · NL · FR oben rechts).
- Aus der Schweiz? Die Demo folgt dann von selbst dem Schweizer ISG: meldepflichtig oder nicht, Erstmeldung an das BACS innert 24 Stunden, Ergänzung innert 14 Tagen. Oben unter „Regeln“ wechseln Sie zwischen EU NIS2 und Schweiz ISG.