FIDO2-Sicherheitsschlüssel für Kritische Infrastrukturen (KRITIS)
NIS2 | BSI KRITIS | OT-Security | Energie | Wasser | Transport | Telekommunikation
Starke, phishing-resistente Authentifizierung für besonders schützenswerte Systeme und Zugänge in KRITIS-Umgebungen.
Phishing-resistente MFA für Energie, Wasser, Verkehr und Telekommunikation
Betreiber kritischer Infrastrukturen – etwa Energieversorger, Wasserwerke, Verkehrsunternehmen oder Telekomdienstleister – sind bevorzugte Ziele gezielter Angriffe. NIS2, das IT-Sicherheitsgesetz 2.0 und der BSI-KRITIS-Katalog stellen klare Anforderungen an die Authentifizierungssicherheit. FIDO2-Hardware-Token schützen besonders sensible Zugänge technisch wirksam gegen Phishing und bilden einen zentralen Baustein für den sicheren Zugriff auf Leitstellen, Wartungszugänge und Administrationssysteme.
| NIS2-Richtlinie | Verpflichtet KRITIS-Betreiber zu mehrstufiger Authentifizierung für kritische Systeme. FIDO2-Hardware-Token entsprechen dem höchsten Schutzlevel. |
| IT-SiG 2.0 / BSI | Das IT-Sicherheitsgesetz 2.0 fordert Härtung kritischer Systeme und wirksame Schutzmaßnahmen. Starke Authentifizierung ist ein zentraler Bestandteil. |
| OT-Security | Wartungs- und Administrationszugänge in Operational-Technology-Umgebungen müssen besonders geschützt werden. FIDO2 hilft, Fernzugriffsrisiken zu minimieren. |
| Zero-Trust-Architektur | Jeder Zugriff wird kryptographisch verifiziert. Kein implizites Vertrauen, sondern konsequente Verifikation pro Zugriff. |
| Luftspalt-Kompatibilität | USB-basierte FIDO2-Schlüssel funktionieren auch ohne Internetverbindung und sind daher für Air-Gap-nahe oder isolierte Umgebungen relevant. |
Robuste Hardware für Operator-, Wartungs- und Signaturzugänge
Für KRITIS-Umgebungen eignen sich besonders robuste, auditierbare und integrationsfreundliche FIDO2-Lösungen – von Operator-Zugängen über regulatorische Signaturszenarien bis zu größeren Rollouts in Industrie- und Infrastrukturumgebungen.
Dies sind einige unserer meistverkauften Produkte in dieser Branche. Welcher Sicherheitsschlüssel am besten zu Ihren Anforderungen passt, zeigt Ihnen unser Navigator – in wenigen Schritten zur richtigen Wahl.
Maximale Sicherheit für privilegierten KRITIS-Fernzugang mit Signaturnachweis
Für Signaturanforderungen in Betriebsdokumentation und Regulierungsberichten │ CC EAL6+ │ eIDAS QSCD
| Produkt | NEOWAVE Winkeo2J-C FIDO2+QSCD (USB-C) |
| Name Anwendung | SCADA / OT-Systeme (Siemens, ABB) / Microsoft Entra ID / Azure (NIS2-MFA) / VPN / Zero Terust (Zscaler, Cisco, Palo Alto) Remote-Zugang KRITIS-Netze |
| Einsatz / Zweck | Für Signaturanforderungen in Betriebsdokumentation und Regulierungsberichten |
| Anschluss / Formfaktor | USB-C |
| Protokolle / Funktionen | eIDAS QSCD |
| Zertifizierung / Sicherheit | CC EAL6+ │ eIDAS QSCD |
Große Rollouts
Große Rollouts │ FIPS 140-2 Level 2 │ FIDO2 + PIV │ NFC │ Erhältlich als K9D (USB-A) oder K40+ (USB-C) – je nach vorhandener Hardware │ Robust für Industrieumgebungen
| Produkt | Feitian ePass K9D (USB-A) |
| Name Anwendung | SCADA / OT-Systeme (Siemens, ABB) / VPN / Zero Terust (Zscaler, Cisco, Palo Alto) Remote-Zugang KRITIS-Netze |
| Einsatz / Zweck | Große Rollouts |
| Anschluss / Formfaktor | USB-A │ NFC │ Erhältlich als K9D (USB-A) oder K40+ (USB-C) – je nach vorhandener Hardware |
| Protokolle / Funktionen | FIDO2+U2F, OTP, PIV + OpenPGP |
| Zertifizierung / Sicherheit | FIPS 140-2 Level 2 |
| Eigenschaften / Besonderheiten | Robust für Industrieumgebungen |
TOTP für Radius-OT-Zugang, FIDO2 für moderne SCADA-Webportale
Sicherheitsschlüssel mit FIDO2 und TOTP/HOTP │ CC EAL6+ │ FIDO L1 │ Made in Europe │ Für Systeme die parallel FIDO2 und OTP-Authentifizierung benötigen
| Produkt | NEOWAVE Winkeo2J-A FIDO2 + OTP (USB-A) |
| Name Anwendung | SCADA / OT-Systeme (Siemens, ABB) / Microsoft Entra ID / Azure (NIS2-MFA) / VPN / Zero Terust (Zscaler, Cisco, Palo Alto) Remote-Zugang KRITIS-Netze |
| Einsatz / Zweck | Der Winkeo2J-A mit FIDO2 & OTP ist auch in der USB-C Version erhältlich. Ein wahren Allrounder der den Zugang zu fast allen Anwendungen im Bereich KRITIS mit abdeckt. |
| Anschluss / Formfaktor | USB-A |
| Protokolle / Funktionen | FIDO2 + OTP |
| Zertifizierung / Sicherheit | CC EAL6+ |
Große Rollouts
Große Rollouts │ FIPS 140-2 Level 2 │ FIDO2 + PIV │ NFC │ Erhältlich als K9D (USB-A) oder K40+ (USB-C) – je nach vorhandener Hardware │ Robust für Industrieumgebungen
| Produkt | Feitian ePass K40+ (USB-C) |
| Name Anwendung | SCADA / OT-Systeme (Siemens, ABB) / VPN / Zero Terust (Zscaler, Cisco, Palo Alto) Remote-Zugang KRITIS-Netze |
| Einsatz / Zweck | Große Rollouts |
| Anschluss / Formfaktor | USB-C │ NFC │ Erhältlich als K9D (USB-A) oder K40+ (USB-C) – je nach vorhandener Hardware |
| Protokolle / Funktionen | FIDO2+U2F, OTP, PIV + OpenPGP |
| Zertifizierung / Sicherheit | FIPS 140-2 Level 2 |
| Eigenschaften / Besonderheiten | Robust für Industrieumgebungen |
| Sind FIDO2-Schlüssel für OT-Systeme geeignet? | Für Zugänge zu OT-Managementsystemen und Wartungsinterfaces ja. Für direkte Steuerungsebenen wie SPS oder SCADA gelten besondere Anforderungen – PCP berät zur systemspezifischen Lösung. |
| Wie verhalten sich die Schlüssel in rauen Industrieumgebungen? | Empfohlene Modelle sind robust, wasserfest und für den industriellen Dauereinsatz geeignet. Robuste Gehäusevarianten sind je nach Bedarf verfügbar. |
| Welche Mengen sind für ein mittleres Energieversorgungsunternehmen typisch? | Typische Rollouts bewegen sich je nach Struktur im Bereich von mehreren Dutzend bis mehreren Hundert Schlüsseln für Operator-, Administrations- und Wartungszugänge. |
| Szenario | Warum FIDO2 sinnvoll ist | Empfohlene Lösung |
|---|---|---|
| Leitstellen- und Operator-Zugänge | Schützt besonders sensible Benutzerkonten vor Phishing und Missbrauch | NEOWAVE Winkeo-A FIDO2 |
| Wartungs- und Admin-Zugänge in OT-Umgebungen | Starke Authentifizierung für Fernzugriffe und privilegierte Konten | NEOWAVE Winkeo-A / Feitian ePass K9 Plus |
| Regulatorische Dokumentation und Signaturen | Rechtsrelevante Prozesse profitieren von zertifizierten Signaturlösungen | NEOWAVE Winkeo FIDO2+QSCD |
| Großrollouts in Versorgern oder Verkehrsbetrieben | Standardisierte Hardware für viele Mitarbeiter und technische Rollen | Feitian ePass K9 Plus |
| Zero-Trust-Strategien | Kryptographische Verifikation jedes Zugriffs ohne implizites Vertrauen | Alle FIDO2-Modelle je nach Anwendungsfall |
Kompatibilität mit KRITIS- und Sicherheitsarchitekturen
FIDO2-Hardware lässt sich in moderne Sicherheitsarchitekturen integrieren und eignet sich für Zero-Trust-, IAM- und segmentierte OT-/IT-Umgebungen – auch dort, wo besonders hohe Anforderungen an Verfügbarkeit und Zugriffsschutz gelten.
| Zero Trust | Kryptographische Verifikation jedes Zugriffs statt implizitem Vertrauen |
| OT-Management | Geeignet für Wartungs- und Administrationszugänge in operativen Umgebungen |
| Air-Gap-nahe Umgebungen | USB-basierte Nutzung ohne permanente Online-Abhängigkeit |
| Compliance | Unterstützt starke, auditierbare MFA für regulierte KRITIS-Anforderungen |
PCP GmbH unterstützt Betreiber kritischer Infrastrukturen bei Auswahl, Teststellung und Rollout geeigneter FIDO2-Lösungen – abgestimmt auf OT-Security, Compliance und betriebliche Anforderungen.
| Was PCP bietet | Details |
|---|---|
| KRITIS-Beratung | Empfehlung passender Hardware für Operator-, Wartungs- und Administrationszugänge |
| NIS2-Compliance-Check | Einordnung geeigneter MFA-Strategien im KRITIS- und Zero-Trust-Kontext |
| Testgeräte | Evaluierung in OT- und Infrastrukturumgebungen auf Anfrage |
| Rollout-Konzepte | Unterstützung bei Volumenplanung und schrittweiser Einführung |
| Volumenangebote | Großmengen und abgestimmte Angebote für mittlere und große Betreiber |
| Support D/A/CH | Deutschsprachige technische Unterstützung für Projektteams und IT-Verantwortliche |
Jetzt KRITIS-Beratung anfragen
NIS2-Compliance-Check: Welche Hardware passt zu Ihrer KRITIS- oder OT-Umgebung?
Testgeräte zu Sonderkonditionen: Evaluieren Sie geeignete FIDO2-Lösungen in Ihrer technischen Infrastruktur.
Volumenangebot anfragen: Rollouts für Betreiber kritischer Infrastrukturen, Energieversorger, Wasserwerke und Verkehrsbetriebe.
PCP GmbH | www.pcp-europe.com | info@pcp-europe.com