Fuerte resiliencia cibernética para infraestructuras críticas

Pruebas de penetración para la producción sostenible de hidrógeno

El reto

Los electrolizadores de hidrógeno de Quest One forman parte de la infraestructura energética y, por lo tanto, están clasificados como infraestructura crítica (KRITIS). Estos sistemas están sujetos a requisitos de ciberseguridad especialmente estrictos. Para cumplir estos requisitos, Quest One necesitaba una revisión independiente de sus mecanismos de protección existentes. El objetivo de una prueba de penetración externa era validar las medidas de seguridad existentes, identificar posibles vulnerabilidades en una fase temprana y seguir desarrollando la ciberresiliencia de forma específica.

Quest One GmbH

Quest One es una empresa pionera en el desarrollo y la fabricación de electrolizadores PEM y pilas de electrolisis, tecnologías clave para la producción eficiente y fiable de hidrógeno verde. Con sedes en Hamburgo, Augsburgo y Houston, la empresa lleva más de 25 años trabajando en el sector del hidrógeno.

Cómo hemos ayudado

XITASO llevó a cabo una prueba de penetración de caja negra exhaustiva, una prueba de seguridad en la que se prueban los sistemas desde la perspectiva de un posible atacante sin conocimientos previos detallados. Se examinaron los puntos de ataque a través de interfaces de red y mediante el acceso directo al terminal de control.

Se simularon varios perfiles de agresores, incluidos atacantes externos y personas internas con diferentes autorizaciones. Nuestros expertos en seguridad analizaron interfaces y componentes específicos, identificaron vulnerabilidades y desarrollaron medidas de protección concretas. Los resultados y nuestras recomendaciones de actuación se resumieron en un informe final para reforzar la ciberseguridad de los sistemas a largo plazo.