Die Plattform
Drei Workflow-Ebenen. Ein verschlüsseltes Rückgrat. Vom Asset-Inventar zum bedrohungsgeführten Risiko und prüffähigen Nachweis — entwickelt für regulierte Betreiber, die heute belastbare Entscheidungen brauchen.
01
IACS-Assets wie SPS, HMIs, Historian, Engineering-Workstations, Netzwerktechnik und Safety-Systeme lassen sich in isolierte Zonen und Conduits strukturieren. Kritikalität, Safety-Impact, Exposition und Ownership sind dabei Kernfelder, keine Notizen am Rand.
02
Business-, Betriebs-, Überwachungs-, Steuerungs- und Feldebenen werden als explizite Vertrauensgrenzen modelliert. Jeder Conduit wird erfasst, klassifiziert, auf SL-T-Ziele bezogen und als IEC-62443-Nachweis exportierbar gemacht.
Ebene 5 — Unternehmen
ERP, Geschäftssysteme, Internet-Übergang
Ebene 4 — Standort-Business
Standort-IT, Planung, Reporting
Vertrauensgrenze — Industrielle DMZ
Patch-Server, Jump-Hosts, AV-Repositories
Ebene 3 — Standortbetrieb
MES, Historian, Engineering-Workstations
Ebene 2 — Bereichsüberwachung
HMI, SCADA, Alarmierung
Ebene 1 — Basissteuerung
SPS, DCS-Controller, RTUs
Ebene 0 — Prozess
Sensoren, Aktoren, Instrumentierung
03
KI beschleunigt Risikoarbeit, ersetzt aber keine Engineering-Beurteilung. Trausto trennt KI-Unterstützung in zwei klar abgegrenzte Fähigkeiten.
Plausible Bedrohungsszenarien je Zone und Asset-Klasse. Der Co-Pilot schlägt vor, Engineering entscheidet — freigeben, anpassen oder verwerfen. Jedes akzeptierte Szenario trägt seine Provenienz mit — welches Modell es vorgeschlagen und wer es freigegeben hat: prüfbar, zurechenbar, exportierbar.
Eigene interne KI-Instanz statt einer öffentlichen anbinden. Anfragen bleiben projektgebunden und laufen ausschliesslich gegen den konfigurierten Endpoint — auf Wunsch vollständig im Browser — und akzeptierte Ergebnisse tragen zurechenbare Provenienz. Enterprise-KI wird Teil des Sicherheitsprozesses — nicht ein unkontrollierter Datenabfluss.
04
Basis-Risikoanalyse — komponentengetrieben; geeignet für Erstbewertungen und Gap-Analysen.
KI-gestützte Risikoanalyse — gleiches Datenmodell; der Co-Pilot beschleunigt Szenariogenerierung und Nachweis-Entwürfe.
Detailrisiko · IEC-62443-Sicherheitsanforderungen · Lieferantennachweis-Portale — für Betreiber-Programme in voller Tiefe.
Einblick
Trausto läuft als SaaS, betrieben aus der Schweiz. Das ist das ganze Angebot: Es gibt keine On-Premise-Ausgabe zu prüfen und keine Betriebsmodell-Matrix zu verhandeln. Der Grund ist, dass die Frage, für die es Eigenbetrieb überhaupt gibt — wer Ihre Assessments lesen kann —, vorher und deutlicher beantwortet wird: im Browser, bevor irgendetwas bei uns ankommt.
Mandantenfähige SaaS, von einem Schweizer Unternehmen gebaut und aus der Schweiz betrieben, auf gehärteter Cloud-Infrastruktur. Ein Codepfad, ein Satz Kontrollen, eine Sache zum Prüfen — für Sie und für uns. Onboarding dauert Tage, keinen Beschaffungszyklus.
Jedes Projekt trägt einen eigenen Schlüssel, eingehüllt für jedes Teammitglied und jedes Gerät. Die Trennung wird kryptografisch durchgesetzt, nicht bloss über einen Filter in der Abfrage — Zugriff zu verlieren ist eine Schlüsseloperation, kein Flag in einer Tabelle.
Chiffrat, dazu die operativen Metadaten, die der Dienst zum Laufen braucht: wer ein Konto hat, zu welchem Projekt ein Datensatz gehört, wann er zuletzt geändert wurde, wie viel Speicher Sie belegen. Diese Fläche schlüsseln wir unten auf, statt sie wegzureden.
Offenlegung
Verschlüsselung ist ein halbes Versprechen, solange nicht dasteht, was unverschlüsselt bleibt. Hier ist die andere Hälfte.
| Bei uns lesbar | Wozu es existiert | |
|---|---|---|
| Assessment-Inhalte | Nein — nur Chiffrat | Assets, Zonen, Conduits, Szenarien und Nachweise werden auf Ihrem Gerät verschlüsselt, bevor sie hochgeladen werden. Die eine Ausnahme ist der serverseitige KI-Pfad weiter unten. |
| Hochgeladene Nachweise | Nein — nur Chiffrat | Lieferantendokumente und Anhänge nehmen denselben Weg wie die Assessment-Inhalte. |
| KI-Verarbeitung | Ja, für die Dauer der Anfrage | Wer den serverseitigen KI-Assistenten nutzt, schickt den Inhalt genau dieser Anfrage im Klartext durch unseren Worker zum konfigurierten Provider. Das Modell im Browser laufen zu lassen vermeidet das — genau dafür gibt es die Möglichkeit. |
| KI-Betriebstelemetrie | Ja — Metadaten | Welcher Provider aufgerufen wurde, ob es fehlschlug und wie lange es dauerte. Kein Anfrageinhalt. |
| SIEM-Export | Ja — Audit-Metadaten | Richtet Ihre Organisation einen SIEM-Webhook ein, gehen Audit-Ereignisse an den von Ihnen benannten Endpunkt. Assessment-Inhalte sind nicht Teil dieses Stroms. |
| Konto-Identität | Ja | Name und geschäftliche E-Mail. Nötig, um Sie zu authentifizieren und im Support anzusprechen. |
| Projektzugehörigkeit | Ja — Struktur, nicht Inhalt | Welcher Datensatz zu welchem Projekt gehört und wer Zugriff hat. Genau das setzt die Trennung durch. |
| Zeitstempel | Ja | Erstellungs- und Änderungszeit, damit gleichzeitiges Arbeiten und Versionsverlauf funktionieren. |
| Audit-Log | Ja | Wer wann was getan hat. Notwendig für genau die Nachweiskette, für die es das Produkt gibt. |
| Nutzungsvolumen | Ja | Belegter Speicher und Anzahl Datensätze, für Abrechnung und Kapazität. |
Bringen Sie einen realen Standort mit — Ihre Zonen, Conduits und SL-T-Ziele. In einer technischen Session zeigen wir, wie Trausto daraus prüffähige IEC-62443-Nachweise macht — Ihre Assessment-Inhalte werden verschlüsselt, bevor sie den Browser verlassen.