Unser Pentest in der Luftfahrt prüft Wartungsnetze, MRO-Portale und Bodenstationen aus Angreifersicht und liefert Nachweise für Ihre Part-IS-Bewertung.
Kaum eine Branche weist Sicherheit so gründlich nach wie die Luft- und Raumfahrt. Ihre Zulassungskultur ist allerdings auf Safety gebaut: auf Ausfallwahrscheinlichkeiten, Redundanz und Konfigurationskontrolle. Ein Angreifer verhält sich anders als ein zufälliger Fehler. Er sucht gezielt die Stelle, die in keiner Fehlerbaumanalyse vorkommt.
Die ergiebigen Angriffsflächen liegen deshalb selten im zertifizierten Kern. Sie finden sich eher in dessen Umfeld: Engineering- und Wartungsnetze, Datenlader, MRO- und Lieferantenportale, Missionskontrolle, Bodenstationen und die Cloud-Dienste, über die Telemetrie und Flugdaten verteilt werden. Mit Part-IS rückt dieser Rand in die Verantwortung der Organisationen.
Wer Bodenstation oder Missionskontrolle kontrolliert, gefährdet Mission und Verfügbarkeit des Dienstes, ohne den Satelliten direkt anzugreifen. Wir prüfen TT&C-Infrastruktur, Missionskontrolle und ihre Anbindungen an Standorte und Partner.
Teilen Wartungs- und Office-Netz einen Verzeichnisdienst, kann ein Angreifer aus der Office-IT Datenlader und technische Daten erreichen, mit Folgen für Wartungsabläufe und Flugbetrieb. Wir prüfen, ob die Grenze zwischen diesen Netzen hält.
Übernimmt ein Angreifer Steuerung, Video oder Missionsdaten einer Drohne, stehen Einsatz, Haftung und Ruf des Herstellers auf dem Spiel. Wir prüfen Datenlink, Kontrollstation, Firmware und Backend im Zusammenhang.
Zulieferer, Instandhaltungsbetriebe und Engineering-Partner arbeiten über Portale mit Ihren technischen Daten. Ein kompromittierter Partner kann so zum Einstieg in Ihre Umgebung werden. Wir prüfen MRO- und Lieferantenportale auf Rollen- und Mandantenfehler, deren Risiken Part-IS in die Bewertung einbezieht.
Zugelassene Systeme bleiben oft zwanzig Jahre und länger im Betrieb. Jeder Patch ist dort eine Änderung mit Nachweisaufwand, deshalb können Schwachstellen länger offen bleiben. Im Bericht trennen wir Maßnahmen am zugelassenen System von kompensierenden Maßnahmen wie Segmentierung, Zugangskontrolle und Überwachung.
Part-IS schreibt keinen Pentest vor, verlangt aber eine Risikobewertung und die regelmäßige Bewertung der Wirksamkeit Ihrer Maßnahmen. Wir legen Testziele und Bericht so an, dass die Ergebnisse als technischer Nachweis in diese Bewertung einfließen.
Schnittstellen zu Dritten wie MRO- und Lieferantenportale beziehen wir ausdrücklich in den Scope ein. Befunde bereiten wir so auf, dass Sie sie in die Risiko- und Wirksamkeitsbewertung Ihres ISMS übernehmen können.
Zugelassene Luftfahrzeugsysteme berühren wir nur in Testumgebungen, auf Prüfständen oder an Referenzhardware. Der Bericht ergänzt Ihre Airworthiness-Security-Nachweise um die Angreifersicht auf Wartung, Datenlader und Datenfluss.
Testziele für Bodenstationen und Missionskontrolle leiten wir aus dem Teil der Richtlinie für das Bodensegment ab. Befunde verweisen auf die dort beschriebenen Bereiche, damit Sie Abweichungen gezielt adressieren.
Für Einrichtungen aus Luftverkehr und Weltraum, die unter das BSIG fallen, kann der Test zugunsten einer realen Bewertung Teil ihres Verfahrens zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen sein. Der Bericht stellt den Bezug zu den betroffenen Maßnahmen her.
Den genauen Zuschnitt legen wir gemeinsam mit Ihnen fest. Die meisten Vorhaben in Ihrer Branche beginnen an einem dieser drei Punkte.
Organisationen, die ihre IT-Angriffsfläche im Zuge von Part-IS erstmals strukturiert bewerten und dafür eine Grundlage brauchen.
Pentest von außen und im Unternehmensnetz mit Active Directory, ergänzt um die wichtigste Webanwendung. Zum Abschluss präsentieren wir die Ergebnisse Ihrer Geschäftsführung.
Priorisierte Befunde mit konkreten Maßnahmen und eine technische Grundlage für die Risikobewertung nach Part-IS.
Hersteller und Betreiber unbemannter Systeme, Satellitenbetreiber und Organisationen mit OT in Fertigung und Prüfständen.
Test von Drohne, Satellit und Bodenstation oder von OT in Fertigung und Prüfstand. Im Technischen Workshop arbeiten wir die Angriffswege mit Ihrem Engineering auf.
Angriffswege über Funk, Firmware und Bodeninfrastruktur, mit Maßnahmen, die zu Ihren Zulassungsgrenzen passen.
Organisationen, die ihre Nachweise jährlich erneuern und dabei viele Partner, Portale und Standorte anbinden.
Tests neuer Systeme und Releases, Nachtests als Behebungsnachweis und eine jährliche Prüfbescheinigung. In größeren Abständen ergänzen wir eine APT-Simulation.
Ein fortlaufender Wirksamkeitsnachweis, den Sie in Audits sowie gegenüber Behörden und Kunden vorlegen können.
Für Luft- und Raumfahrt kombinieren wir unseren Schwerpunkt für unbemannte und satellitengestützte Systeme mit klassischen Tests der Umgebung.
Drohnen, Satellitensysteme und Bodenstationen prüfen wir entlang der gesamten Kette: Datenlink, Kontrollstation, Firmware und Backend.
Engineering-, Wartungs- und Office-Netze nutzen häufig dasselbe Active Directory. Wir verfolgen Angriffspfade bis in die technischen Bereiche.
Prüfstände, Fertigungsanlagen und vernetzte Bodenausrüstung testen wir mit Rücksicht auf Verfügbarkeit und Safety, abgestimmt auf Ihre Wartungsfenster.
MRO-Portale, Lieferantenplattformen und Missionsplanung enthalten Rollen- und Mandantenlogik. Deren Fehler finden automatisierte Scanner nur selten.
Für Organisationen mit hoher Reife simulieren wir einen gezielten Akteur mit Zielen wie Konstruktionsdaten oder dem Zugang zur Bodenstation.
Die Prüfbescheinigung dokumentiert Umfang, Zeitraum und Methodik für Ihre Part-IS-Nachweisführung und für Lieferantenaudits.
[ein Satz]
[ein Satz]
[ein Satz]
„[Zitat, freigegeben]“
Gemeinsam grenzen wir ein, welche Systeme und Testumgebungen in den Scope gehören und wo Zulassungsgrenzen gelten. Daraus entsteht das Angebot.
Für das Beratungsgespräch müssen Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Im Gespräch klären wir, welche Systeme und Abläufe in den Test gehören und wie tief wir prüfen.
Wir wählen aus, wer fachlich zu Ihrem Anliegen passt. Diese Person meldet sich bei Ihnen. Ab der Beauftragung übernimmt eine feste Projektleitung aus dem Fachbereich bis zum Retest.
Diese Fragen erreichen uns aus Ihrer Branche am häufigsten. Was fehlt, klären wir gern persönlich im Beratungsgespräch.
Eingriffe in zugelassene Luftfahrzeugsysteme erfolgen nur in Testumgebungen, auf Prüfständen oder an Referenzhardware, nicht im Flugbetrieb. Den größten Erkenntnisgewinn bringt meist die Umgebung dieser Systeme: Datenlader, Wartungszugänge, Bodenstationen und Backends. Den Zuschnitt stimmen wir mit Ihrer Zulassungs- und Safety-Organisation ab.
Nein. Part-IS verlangt ein ISMS mit Risikobewertung, Meldewegen und Wirksamkeitsbewertung. Ein Pentest liefert den technischen Nachweis zur Wirksamkeit und zeigt, wo die Risikobewertung von der tatsächlichen Angreiferlage abweicht.
Funkstrecken prüfen wir in abgeschirmter Umgebung oder mit den erforderlichen Genehmigungen, abgestimmt mit Ihnen. Aktive Störungen im öffentlichen Frequenzraum gehören nicht zu unserem Vorgehen.
Part-IS gilt je nach Art der Organisation seit dem 16. Oktober 2025 oder seit dem 22. Februar 2026. Für Entwicklungs- und Herstellungsbetriebe sowie Flugplatzbetreiber gilt die Delegierte Verordnung (EU) 2022/1645 ab dem früheren Datum. Luftfahrtunternehmen, Instandhaltungsbetriebe, CAMOs, Ausbildungsorganisationen und Flugsicherungsdienste fallen unter die Durchführungsverordnung (EU) 2023/203 und damit unter das spätere Datum.
DO-326A/ED-202A beschreibt den Prozess, mit dem Luftfahrzeugsysteme im Rahmen der Zulassung gegen gezielte Eingriffe abgesichert werden. Ein Pentest prüft eine konkrete Umgebung aus Angreifersicht. Beides ergänzt sich. Die Zulassungsnachweise decken das Luftfahrzeugsystem ab, der Test zeigt, welche Wege über Wartung, Datenlader und Backends dorthin führen.
Aktive Tests an Bodenstation und Missionskontrolle planen wir außerhalb kritischer Kontaktfenster, an Referenzsystemen oder in Testumgebungen. Abbruchkriterien und Ansprechpartner im Betrieb legen wir vorab fest. Was sich nicht aktiv testen lässt, bewerten wir passiv über Konfigurationen und Netzmitschnitte.
Part-IS legt keinen festen Testrhythmus fest, verlangt aber eine regelmäßige Bewertung der Wirksamkeit und Reife Ihres ISMS. Sinnvoll ist ein Test nach wesentlichen Änderungen an Systemen und Schnittstellen und ein wiederkehrender Nachweis im Rhythmus Ihrer ISMS-Überprüfung. Den Zuschnitt legen wir gemeinsam fest.
Der Aufwand hängt von Zahl und Art der Zielsysteme ab: Netze, Portale, Bodenstationen oder unbemannte Systeme. Hinzu kommen Testumgebungen, Referenzhardware und die Abstimmung mit Zulassungs- und Safety-Organisation. Ein Lagebild für Part-IS ist kleiner als ein Systemtest an Bodenstation oder Drohne. Die Prüfung selbst dauert je nach Umfang wenige Tage bis einige Wochen. Nach dem Scoping erhalten Sie ein Angebot mit festgelegtem Umfang.
