Stärkung der Cyber-Resilienz von kritischen Infrastrukturen

Penetration Test für nachhaltige Wasserstoffproduktion

Die Herausforderung

Die Wasserstoff-Elektrolyseure von Quest One sind Teil der Energieinfrastruktur und zählen damit zur kritischen Infrastruktur (KRITIS). Für solche Systeme gelten besonders hohe Anforderungen an die Cyber-Sicherheit. Um diesen gerecht zu werden, benötigte Quest One eine unabhängige Überprüfung der bestehenden Schutzmechanismen. Ziel eines externen Penetration Tests war es, die bereits implementierten Sicherheitsmaßnahmen zu validieren, mögliche Schwachstellen frühzeitig zu erkennen und die Cyber-Resilienz gezielt weiterzuentwickeln.

Quest One GmbH

Quest One ist technologischer Vorreiter in der Entwicklung und Produktion von PEM-Elektrolyseuren und Elektrolyse-Stacks – Schlüsseltechnologien für die effiziente und zuverlässige Produktion von grünem Wasserstoff. Mit Standorten in Hamburg, Augsburg und Houston ist das Unternehmen seit über 25 Jahren in der Wasserstoffbranche aktiv.

Wie wir geholfen haben

XITASO führte einen umfassenden Black Box Penetration Test eines Elektrolyseurs durch – ein Sicherheitstest, bei dem die Systeme ohne detailliertes Vorwissen aus Sicht eines potenziellen Angreifers geprüft werden. Dabei wurden Angriffspunkte über Netzwerkschnittstellen sowie durch direkten Zugriff auf das Kontroll-Terminal untersucht. Simuliert wurden unterschiedliche Täterprofile, darunter externe Angreifer und interne Personen mit verschiedenen Berechtigungen. Unsere Security-Expert:innen analysierten gezielt Schnittstellen und Komponenten, identifizierten Schwachstellen und entwickelten konkrete Schutzmaßnahmen. Die Ergebnisse sowie unsere Handlungsempfehlungen wurden in einem Abschlussbericht zusammengefasst, um die Cyber-Sicherheit der Systeme nachhaltig zu stärken.