Kombinierte Lösung bietet umfassende Transparenz und priorisierte Abhilfemaßnahmen
New York/München, 20. Juli 2026 – Claroty, Spezialist für die Sicherheit von cyber-physischen Systemen (CPS), und Frenos, Pionier im Bereich KI-basierter, simulierter Penetrationstests im Bereich Betriebstechnik (OT), stellen gemeinsam eine integrierte Lösung für Industrieunternehmen bereit, die das Risiko von Ausfallzeiten in CPS-Umgebungen verringert. Durch die neue Partnerschaft können Unternehmen, die die Claroty-Plattform einsetzen, nun die Frenos-Plattform nutzen. Damit können sie ihre Abwehrmaßnahmen kontinuierlich anhand realer Angriffsszenarien überprüfen, die tatsächliche Ausnutzbarkeit erkannter Schwachstellen bewerten und Abhilfemaßnahmen auf der Grundlage des nachgewiesenen Risikos priorisieren.
Security-Teams stehen unter zunehmendem Druck, den wirtschaftlichen Nutzen ihrer Tätigkeit nachzuweisen. Sie müssen belegen, dass sie konkrete Risiken nachhaltig reduzieren. Gleichzeitig haben KI-gestützte Bedrohungen den Lebenszyklus von Gefahren extrem beschleunigt. Unternehmen können diese Herausforderungen nur mit KI-nativen Tools adressieren, die speziell für komplexe CPS-Umgebungen entwickelt wurden und zuverlässige Erkenntnisse liefern sowie schnelle, deterministische und skalierbare Maßnahmen ermöglichen.
Wesentliche Funktionen der gemeinsamen Lösung von Claroty und Frenos:
· Bedrohungsbasierte Priorisierung von Sicherheitslücken: Frenos nutzt die umfassenden Asset-Informationen von Claroty, um umgebungsspezifische digitale Zwillinge zu erstellen. Der KI-Agent SAIRA von Frenos analysiert, welche Sicherheitslücken tatsächlich ausnutzbar sind, und schlägt anschließend konkrete Abhilfemaßnahmen vor.
· Kontinuierliche Überprüfung der Wirksamkeit von Segmentierung und Firewall-Richtlinien: Claroty bietet einen tiefen Einblick in die Netzwerkkommunikation und Geräteverbindungen, den Frenos zur Modellierung und Simulation von Angriffen nutzt. So können Sicherheitsteams überprüfen, ob die Segmentierungskonzepte hochkarätige OT-Ziele zuverlässig schützen.
· Emulation von Angreifern und Risikobewertung: Claroty liefert die Erkennungsschicht und den Umgebungskontext, während Frenos die Angriffsabfolge repliziert. Auf diese Weise kann überprüft werden, ob eine Bedrohung zu einer Betriebsstörung führen kann. Aus abstrakten Warnungen werden so konkrete Bewertungen der Abwehrmaßnahmen.
„Asset Intelligence ist das Fundament jedes CPS-Risikomanagementprogramms“, erklärt Grant Geyer, Chief Strategy Officer von Claroty. „Durch den umfassenden Einblick in die industrielle Umgebung und die Möglichkeit, ihre Risiken einem Stresstest zu unterziehen, sind Unternehmen, die Claroty und Frenos einsetzen, bestens gerüstet, um sich vor Betriebsausfällen zu schützen und das Gesamtrisiko zu senken.“
„Die eigenen Assets zu kennen, ist der Ausgangspunkt. Zu wissen, welche Schwachstellen ein Angreifer tatsächlich ausnutzen kann, ist der Anstoß zum Handeln“, sagt Brian Proctor, CEO von Frenos. „Durch die Erstellung umgebungsspezifischer digitaler Zwillinge auf Basis der umfassenden Asset Intelligence von Claroty zeigt unser KI-Agent den Sicherheitsverantwortlichen genau, welche Schwachstellen erreichbar sind, was Angreifer damit anstellen können und wo zuerst Abhilfemaßnahmen ergriffen werden sollten. Gemeinsam ermöglichen Claroty und Frenos Industrieunternehmen den Übergang von einer reaktiven Verteidigung zu einer proaktiven Risikominderung.“
Die KI-gestützte Plattform von Claroty vereint tiefe Transparenz in die Assets, Bedrohungserkennung, Risikomanagement und Netzwerkschutz, um CPS-Risiken zu reduzieren. Erst kürzlich wurde der erste CPS-native KI-Agent für Cybersecurity Claire vorgestellt. Er unterstützt Sicherheitsverantwortliche dabei, Risiken zu minimieren, die operative Resilienz zu stärken und gesetzliche Vorschriften einzuhalten.
Die Frenos-Plattform ermöglicht es Sicherheitsteams, Bewertungen in OT-Umgebungen innerhalb kürzester Zeit durchzuführen. Durch die Kombination eines digitalen Zwillings mit einem KI-basierten Analyse-Agenten identifiziert Frenos die wahrscheinlichsten Taktiken, Techniken und Vorgehensweisen (TTPs) von Angreifern. Unternehmen können so ihre Abwehrmaßnahmen priorisieren, um den aktuellen Bedrohungen immer einen Schritt voraus zu sein. Dieser informationsgestützte Ansatz ebnet den Weg von einer reaktiven zu einer proaktiven Verteidigung und bietet umfassende Bewertungen ohne Störungen des laufenden Betriebs.
Weitere Informationen zur Partnerschaft zwischen Claroty und Frenos finden sich im gemeinsamen Integrationsleitfaden, der hier heruntergeladen werden kann.
Über Frenos
Frenos verändert nachhaltig die Art und Weise, wie Teams für kritische Infrastrukturen die Cybersicherheitslage von geschäftskritischen Standorten und Umgebungen bewerten. Durch die Kombination eines digitalen Netzwerk-Zwillings mit einem KI-Agenten reduziert die Plattform für OT-Penetrationstests die Bewertungszeit von Monaten auf Minuten, ohne den Betrieb zu beeinträchtigen. Durch die proaktive Ermittlung der wirksamsten Maßnahmen zur Risikominderung stärkt Frenos OT-Sicherheitsverantwortliche und ermöglicht bereits heute präventive Abwehrmaßnahmen gegen die Bedrohungen von morgen. Weiter Informationen unter frenos.io.
Über Claroty:
Die speziell für cyber-physische Systeme (CPS) entwickelte Security-Plattform von Claroty bietet eine tiefe Transparenz in sämtliche Assets. Sie umfasst Exposure Management, Netzwerkschutz, sicheren Fernzugriff und Bedrohungserkennung, sowohl in der Cloud mit Claroty xDome als auch lokal mit Claroty Continuous Threat Detection (CTD). Dank mehrfach ausgezeichneter Sicherheitsforschung und einer Vielzahl von Technologie-Allianzen ermöglicht die Claroty-Plattform Unternehmen eine effektive Reduzierung von CPS-Risiken bei schneller Time-to-Value und geringeren Gesamtbetriebskosten. Claroty wird von Hunderten Unternehmen an Tausenden Standorten auf der ganzen Welt eingesetzt. Das Unternehmen hat seinen Hauptsitz in New York und ist in Europa, im asiatisch-pazifischen Raum und in Lateinamerika vertreten. Weitere Informationen unter www.claroty.com
Pressekontakt: Claroty
Kelly Ferguson, Senior Director of Communications
E-Mail: kelly.f@claroty.com, Web: https://de.claroty.com/
PR-Agentur: Weissenbach PR
Bastian Schink, Tel. 0162 916 5189
E-Mail: clarotyPR.DACH@weissenbach-pr.de, Web: www.weissenbach-pr.de
Die speziell für cyber-physische Systeme (CPS) entwickelte Security-Plattform von Claroty bietet eine tiefe Transparenz in sämtliche Assets und umfasst Exposure Management, Netzwerkschutz, sicheren Fernzugriff und Bedrohungserkennung, sowohl in der Cloud mit Claroty xDome als auch lokal mit Claroty Continuous Threat Detection (CTD). Dank mehrfach ausgezeichneter Sicherheitsforschung und einer Vielzahl von Technologie-Allianzen ermöglicht die Claroty-Plattform Unternehmen eine effektive Reduzierung von CPS-Risiken bei schneller Time-to-Value und geringeren Gesamtbetriebskosten. Claroty wird von Hunderten Unternehmen an Tausenden Standorten auf der ganzen Welt eingesetzt. Das Unternehmen hat seinen Hauptsitz in New York und ist in Europa, im asiatisch-pazifischen Raum und in Lateinamerika vertreten. Weitere Informationen unter www.claroty.com
Firmenkontakt
Claroty
Kelly Ferguson
Maddison Ave 488
1022 New York
+1 212-937-9095
https://www.claroty.com/
Pressekontakt
Weissenbach PR
Bastian Schink
Landsberger Str. 302
80687 München
0162 916 5189
https://www.claroty.com/
- CPS (Wikipedia)
CPS steht für: Child protective services, Name der Kinderschutzbehörden in vielen US-Staaten Cancer Prevention Study, eine Serie von epidemiologischen Studien der American Cancer Society Canon Professional Services, der weltweite Profi-Support für Kameras von Canon Capsaicin, ein aus Pflanzen der Gattung Capsicum gewonnenes Alkaloid CP System, eine Videospielplatine von Capcom, die in Spielhallen zum Einsatz kommt Carrier Preselection, die Betreibervorauswahl für Telefonverbindungen cells per second, eine Einheit in der Datenübertragungstechnik Asynchronous Transfer Mode (ATM) Centre for Policy Studies, eine britische Denkfabrik Centre de politique de sécurité, französischer Begriff für das Genfer Zentrum für Sicherheitspolitik. Certification Practice Statement, eine Dokumentation der Zertifizierungsverfahren, siehe Public-Key-Infrastruktur characters per second, englisch für „Zeichen pro Sekunde“, Einheit zur Angabe von Datenübertragungsraten chips per second, eine Einheit in der Funktechnik, der sogenannte Spreizcode Chlorparaffine (CPs), ein chemisches Stoffgemisch Citrix Presentation Server, eine ehemalige Bezeichnung einer Terminalserversoftware der Firma Citrix, siehe Citrix Virtual Apps Civilian Public Service, eine Alternative zum Militärdienst in den USA zu Zeiten des Zweiten Weltkriegs, vergleichbar mit dem deutschen Zivildienst Congregatio pretiosi sanguinis, Ordenskürzel der Missionsschwestern vom Kostbaren Blut Conventional Prompt Strike, Fähigkeitsvorhaben der US-amerikanischen Streitkräfte Continuation-Passing Style, ein Programmierstil, bei dem der Ablauf eines Programms durch die Übergabe von Continuationobjekten festgelegt wird Counts per second, eine Einheit zur Zählrate in der Spektroskopie Creative Problem Solving, eine Methodik der Ideenfindung von Alex F. Osborn Chronic pain syndrome, siehe Chronisches Schmerzsyndrom cross-border public services, grenzüberschreitende öffentliche Daseinsvorsorge Circumsporozoitprotein, ein Oberflächenprotein des Malariaerregers, das während seiner Sporozoitenphase gebildet wird. Crown Prosecution Service, eine Regierungsorganisation für England und Wales Cyber-physisches System, … - Cybersecurity (Wikipedia)
Informationssicherheit ist ein Zustand von technischen oder nicht-technischen Systemen zur Informationsverarbeitung und -speicherung, der die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen soll. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken. In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe oder dem US-System der System and Organization Controls (SOC). Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung. Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller. Die Umsetzung aus der Cyberresilienz-Verordnung schafft dabei auch Sicherheit auf Hardwareebene und schützt dadurch auch die Betreiber von Anlagen und Maschinen, indirekt auch die Verbraucher.
