PKI- und Key-Management-Lösung Made in Germany

ECOS Technology zeigt dazu auf der embedded world (Halle 5 / Stand 5-370) die neueste Version der ECOS TrustManagementAppliance (TMA). Dabei handelt es sich um eine hochintegrierte PKI- und Key-Management Lösung, die digitale Zertifikate und Schlüssel automatisiert erstellt, verteilt und verwaltet. Die TMA kann in OT-, IoT- und Embedded-Systemen für sichere Maschinen- und Geräteidentitäten eingesetzt werden. Unternehmen können damit gleichzeitig das Fundament schaffen, um regulatorische Anforderungen wie NIS-2 und den Cyber Resilience Act (CRA) zu erfüllen.

„KI erfasst derzeit in hohem Tempo sämtliche Bereiche in Unternehmen. Neben vielen Chancen bringt Industrial AI jedoch auch neue Risiken mit sich. Unternehmen müssen sicherstellen, dass jeder Dienst und jeder einzelne KI-Agent auch tatsächlich der ist, der er vorgibt zu sein. Genau hier kommen sichere Non-Human-Identities ins Spiel, also sichere, digitale Maschinen- und Geräteidentitäten“, erklärt Gerald Richter, Geschäftsführer der ECOS Technology GmbH.

Digitale Identitäten direkt im Produktionsumfeld ausrollen

Speziell für (verteilte) Produktionsumgebungen und Auftragsfertiger hat ECOS Technology das TMA Edge Gateway konzipiert. Die kompakte Softwarelösung kann direkt auf Edge Devices eingesetzt werden – auch ohne permanente Internetanbindung und in Air-Gapped-Umgebungen. Sie bietet breite Protokoll- und Schnittstellenunterstützung (u. a. OPC UA, HTTPS, SCEP, EST, ACME, CMP, MQTT, OCSP) und ein flexibles Deployment als ausführbares Binary, Container, VM oder App.

ECOS Technology auf der embedded world 2026: Halle 5 / Stand 5-370 

Sichere Basis für vertrauenswürdige Infrastrukturen – auch mit Blick auf NIS-2 und CRA

Die TMA ist darauf ausgelegt, mit digitalen Maschinenidentitäten eine sichere Basis für vertrauenswürdige Infrastrukturen in der vernetzten Industrie zu schaffen. Unternehmen können so gleichzeitig das Fundament legen, um regulatorische Anforderungen wie NIS-2 und CRA zu erfüllen.

Die Lösung deckt sämtliche Funktionen rund um digitale Zertifikate und Schlüssel ab: Vom Erstellen, Speichern und Verteilen bis hin zum Verlängern und Zurückziehen. Durch eine nahtlose Integration ist ein flexibler Einsatz je nach Bedarf möglich – klassisch On-Premises, in hybriden Infrastrukturen oder in der Cloud. Mit einem hohen Grad an Automatisierung und unbegrenzten Skalierungsmöglichkeiten eignet sich die TMA auch für große und sehr große Umgebungen mit Millionen von Zertifikaten.

Kürzlich hat die PKI- und Key-Management Lösung durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) zudem die Einsatzerlaubnis für den Schutzbedarf VS-NfD erhalten. Die ECOS TrustManagementAppliance kann dadurch auch in besonders geschützten Netzwerken in Industrie und Verwaltung zum Einsatz kommen.

Mit dem TMA Edge Gateway Zertifikate direkt im Produktionsumfeld ausrollen

Speziell für den Einsatz in (verteilten) Produktionsumgebungen, bei Auftragsfertigern und an Standorten mit eingeschränkter Netzverfügbarkeit ist die optionale Erweiterung TMA Edge Gateway konzipiert. Dabei handelt es sich um eine kompakte Softwarelösung für das Ausrollen und Verwalten von digitalen Zertifikaten, die auf Edge Devices eingesetzt werden kann. Vor Ort fällt kein Administrationsaufwand an und es ist kein spezielles IT-Know-how erforderlich. Zu den technischen Highlights zählen neben der Offline-Fähigkeit und hohen Verfügbarkeit das automatisierte Certificate Management in der Produktion und die breite Protokoll- und Schnittstellenunterstützung (OPC UA/GDS, MQTT/HTTPS/TLS, SCEP/EST/ACME/CMP, REST-API). Ein weiterer Vorteil ist die flexible Bereitstellung als eigenständige Appliance, VM oder als App auf Edge-Gateways führender Hersteller. 

Weitere Informationen zur ECOS TrustManagementAppliance: https://www.ecos.de/… 

ECOS Technology auf der SPS 2025: Halle 5 / Stand 349  

Effektive Automatisierung des PKI- und Key-Managements

Die ECOS TrustManagementAppliance ist eine hochintegrierte PKI-Lösung für das zentrale und sichere Management von Zertifikaten und Schlüsseln. Unterstützt werden auch Pre-Shared Keys und symmetrisches Schlüsselmaterial. Ein besonderer Fokus liegt auf der effizienten Automatisierung vieler Prozesse. So verhindert etwa ein automatisiertes Lifecycle Management mögliche Ausfälle durch abgelaufene Zertifikate. Dank Zero-Touch-Enrollment lässt sich auch die Zertifikatsvergabe automatisieren.

IT-Security „Made in Germany“

Als IT-Security-Lösung „Made in Germany“ deckt die TMA sämtliche Funktionen rund um das Erstellen, Speichern, organisationsweite Verteilen, Verlängern und Zurückziehen von Zertifikaten und Schlüsseln ab. Die flexibel anpassbare Lösung ist unbegrenzt skalierbar und eignet sich auch für den Einsatz im Bereich IoT/OT, in modernen Produktionsumgebungen und Smart Factories.

Feingranulares Rollen- & Rechtemanagement

Über das Rollen- & Rechtemanagement bietet die ECOS TMA eine feingranulare Zugriffskontrolle auf Mandanten-, CA- und Sub-CA-Ebene. Für die Zertifikatsprüfung ist ein OSCP-Dienst integriert. Für die netzwerkbasierte Authentifizierung wird zudem IEEE 802.1X unterstützt. Durch ein sicheres Logging ist eine lückenlose Protokollierung aller Aktionen gewährleistet.

„Die ECOS TMA ist als umfassende PKI-Lösung darauf ausgerichtet, digitale Zertifikate und Schlüssel in Industrie und Verwaltung zu managen“, erklärt Gerald Richter, geschäftsführender Gesellschafter der ECOS Technology GmbH. „Regulatorische Vorschriften und die ständig wachsenden Bedrohungen durch Cyberangriffe stellen Organisationen vor die Herausforderung, sichere technologische Grundlagen zu schaffen. Die jetzt durch das BSI erteilte Einsatzerlaubnis für die Geheimhaltungsstufe VS-NfD erweitert die Anwendungsszenarien für die TrustManagementAppliance nochmals deutlich. Die vollständig in Deutschland entwickelte Lösung erfüllt gleichzeitig aktuelle Anforderungen im Hinblick auf digitale Souveränität und Unabhängigkeit von großen Technologieanbietern.“

Weitere Informationen zur ECOS TrustManagementAppliance: https://www.ecos.de/produkte/trust-management-appliance

ECOS Technology auf der it-sa 2025: Halle 9 / 9-248 

Sichere Nutzung privater Endgeräte auch für VS-NfD

Der ECOS SecureBootStick kommt ortsunabhängig beim sicheren Fernzugriff auf sensible Daten zum Einsatz und verfügt über eine Zulassung des Bundesamts für Sicherheit in der Informationstechnik (BSI) für die Geheimhaltungsgrade VS-NfD, EU und NATO restricted. Die spezielle Technologie sorgt bei eingestecktem Stick für den Aufbau einer hochsicheren Verbindung. Diese erfolgt völlig unabhängig und getrennt von sonstiger Software auf dem genutzten Rechner und ohne lokale Datenhaltung oder Eingriffe in das jeweilige Host-System. Dies ermöglicht die einfache Verwendung privater PCs und Notebooks oder die Nutzung von Firmen-Laptops externer Mitarbeiter und Berater. So erhöht der Einsatz des ECOS SecureBootStick die Flexibilität und trägt dazu bei, Kosten und Administrationsaufwand zu senken. Bewährt hat sich der ECOS SecureBootStick beispielsweise für Einsatzszenarien rund um Homeoffice, Dienstreisen, in Krisensituationen, für externe Mitarbeiter, im Rahmen von Projektgruppen sowie für mobile Einsatzkräfte.

Die Sticks lassen sich dank Easy Enrollment und zentralem Management innerhalb weniger Stunden ausrollen und sind durch Remote-Updates wartungsarm. Je nach Variante verfügt der SecureBootStick zudem über einen Karten-Einschub für PKI-Karten und Dienstausweise im Format ID-1. Die Lösung ist dadurch beispielsweise mit dem Bundeswehr-Truppenausweis kompatibel.

Planungssicherheit durch Preisgarantie

Aktuelle Diskussionen und politische Entwicklungen rund um Zölle und Handelsbeschränkungen führen derzeit im Hardware-Bereich teilweise zu nicht vorhersehbaren Preissprüngen. Um Kunden vor diesem Hintergrund zusätzliche Sicherheit zu verschaffen, bietet ECOS Technology für den ECOS SecureBootStick ab sofort eine Preisgarantie: Interessenten, die bis zum 30.06.2025 ein Angebot anfordern, erhalten Konditionen, die bis zum 31.12.2025 garantiert werden.

PKI- und Lifecycle-Management für OT/IoT

Im Fokus steht dabei die PKI- und Key-Management-Lösung ECOS TrustManagementAppliance (TMA). Das System ist eine PKI-Lösung für ein zentrales und sicheres Management von Zertifikaten und Schlüsseln, zugeschnitten auf den Einsatz in modernen Produktionsumgebungen. Die TMA deckt sämtliche Funktionen rund um das Erstellen, Speichern, Verteilen, Verlängern und Zurückziehen von Zertifikaten und Schlüsseln ab. Mit sicheren Maschinenidentitäten wird so die Grundlage für Industrial Cybersecurity geschaffen. Die TMA lässt sich zudem an unterschiedlichste Bestandssysteme anbinden, darunter etwa Produktionssysteme, IoT-Management-Lösungen oder IAM-Systeme.

Zertifikate direkt vor Ort ausrollen und verwalten

Mit dem ergänzenden TMA Edge Gateway bietet ECOS Technology zusätzlich eine kompakte Softwarelösung für das Ausrollen und Verwalten von Zertifikaten, die auf Edge Devices eingesetzt werden kann. Da kein Administrationsaufwand anfällt und vor Ort kein spezielles IT-Know-how erforderlich ist, eignet sich das TMA Edge Gateway beispielsweise auch für den Einsatz im Umfeld von Produktionsanlagen, bei Auftragsfertigern im In- und Ausland oder in Außenstellen. Die Lösung kann wahlweise als virtuelle Maschine, in einer Container-Infrastruktur oder auf eigener Hardware betrieben werden. Zertifikate für Maschinenidentitäten lassen sich so direkt im Produktionsprozess sicher aufbringen. Das TMA Edge Gateway sorgt darüber hinaus für 24/7-Verfügbarkeit, da auch Offline-Zeiten von Außenstellen oder Auftragsfertigern nicht zu Produktionsunterbrechungen führen.

„Wir bauen die Themen Industrial Cybersecurity und PKI- und Key-Management im IoT-/OT-Umfeld weiter aus und haben uns in diesem Segment auch personell verstärkt“, sagt Gerald Richter, geschäftsführender Gesellschafter der ECOS Technology GmbH. „Die zunehmende Regulierung, etwa durch Vorgaben wie NIS-2 und den Cyber Resilience Act, stellt Unternehmen vor die Herausforderung, eine sichere Basis für die vernetzte Zukunft zu schaffen. Dabei fokussieren wir uns darauf, Lösungen zu schaffen, die auf die Anforderungen im IoT-/OT-Umfeld zugeschnitten sind und effizient und skalierbar eingesetzt werden können.“

ECOS Technology auf der Embedded World 2025: Halle 5, Stand 370

Das TMA Edge Gateway ergänzt das umfassende All-in-One PKI- und Key-Management-System ECOS TrustManagementAppliance. Das Edge Gateway kann wahlweise als virtuelle Maschine, in einer Container-Infrastruktur oder auf eigener Hardware betrieben werden. Zertifikate für Maschinenidentitäten lassen sich direkt im Produktionsprozess sicher aufbringen. Bei der Validierung von Zertifikaten per OCSP (Online Certificate Status Protocol) kann die Lösung zudem direkt dort verwendet werden, wo die Zertifikate zum Einsatz kommen. Das TMA Edge Gateway sorgt darüber hinaus für 24/7-Verfügbarkeit: Durch die „Plug & Play“-Auslegung ist bei etwaigen Ausfällen nach dem Start eines neuen Systems ein einfacher Weiterbetrieb möglich – die Funktionalität steht sofort nahtlos wieder zur Verfügung.

„Im Industrie- und Produktionsbereich gibt es viele Szenarien, in denen aus Gründen der Sicherheit und Praktikabilität ein Ausrollen und Verwalten von Zertifikaten direkt vor Ort erforderlich ist. Der Betrieb und die Pflege einer umfassenden PKI-Lösung können aber eine Herausforderung darstellen, wenn beispielsweise an einem Produktionsstandort kein IT-Fachpersonal zur Verfügung steht. Vergleichbares gilt, wenn etwa bei einem Auftragsfertiger eine möglichst einfach nutzbare, funktional klar eingegrenzte Lösung für das Aufbringen von Zertifikaten benötigt wird“, sagt Gerald Richter, geschäftsführender Gesellschafter der ECOS Technology GmbH. „Mit dem neuen TMA Edge Gateway haben wir jetzt eine passende Lösung für diese Anwendungsfälle, die eine logische Ergänzung zur ECOS TrustManagementAppliance darstellt.“

ECOS Technology auf der SPS: Halle 5, 451

„Beim Management von Schlüsseln und Zertifikaten steht in vielen Unternehmen nicht länger nur klassische IT-Hardware wie PCs und Server im Fokus. In OT- und IoT-Szenarien geht es immer häufiger darum, eine sichere, geschützte Kommunikation auch zwischen unterschiedlichen Kleinstgeräten und Sensoren zu gewährleisten. Dies betrifft beispielsweise Bereiche wie Automatisierungstechnik, Mess- und Regeltechnik, Embedded-Systeme oder Mikrotechnologie“, erklärt Gerald Richter, geschäftsführender Gesellschafter der ECOS Technology GmbH.

All-in-One PKI- und Key-Management-Lösung

Die ECOS TrustManagementAppliance deckt sämtliche Funktionen rund um die Erzeugung, das Ausrollen und die Validierung von Zertifikaten ab. Schlüssel und Zertifikate lassen sich komfortabel erstellen, verwalten, verteilen und verifizieren. Über Schnittstellen kann die Lösung flexibel an unterschiedlichste Bestandssysteme angebunden werden, darunter etwa Produktionssysteme, IoT-Management-Lösungen oder IAM-Systeme (Identity & Access Management). Die durch die ECOS TMA verwalteten Zertifikate schaffen die Grundlage für sichere Maschinenidentitäten. Dies ermöglicht zuverlässigen Schutz vor Cyberangriffen und Spionage und trägt zur Erfüllung von regulatorischen Vorschriften wie NIS-2 und Cyber Resilience Act (CRA) bei.

Vortrag „Was haben Maschinenidentitäten und digitale Zertifikate mit NIS-2 & CRA zu tun?“

Die Rolle sicherer Maschinenidentitäten und digitaler Zertifikate bei der Umsetzung von NIS-2 und CRA steht auch im Fokus eines Vortrags, den Gerald Richter auf der it-sa am 23.10. um 12:15 Uhr halten wird (Foren it-sa Expo, Knowledge Forum F).

Hochsicherer Fernzugriff auf eingestufte Daten / VS-NfD

Ein weiterer it-sa-Schwerpunkt bei ECOS Technology ist der sichere Fernzugriff bei der Bearbeitung von Daten mit der Einstufung VS-NfD oder EU/NATO RESTRICTED. Mit marktverfügbaren Lösungen wie dem ECOS SecureBootStick und dem ECOS SecureConferenceCenter lassen sich dabei kostengünstige Standard-PCs sowohl für den Remote-Zugriff als auch für sichere Videokonferenzen nutzen. Der ECOS SecureBootStick verfügt über eine Zulassung des Bundesamts für Sicherheit in der Informationstechnik (BSI) und bietet je nach Variante einen Karten-Einschub für PKI-Karten und Dienstausweise im Format ID-1.

ECOS Technology auf der it-sa 2024:
Halle 9 / Stand 246

Zeitenwende erfordert Investitionen in die Cybersicherheit

„Verteidigungsminister Boris Pistorius hat im April im Digitalausschuss des Deutschen Bundestages betont, dass die „Zeitenwende“ deutliche Investitionen in die Cybersicherheit erfordert. Die Bedeutung sicherer Kommunikationsprozesse wird auch durch aktuelle Cyberangriffe und Abhörfälle nachdrücklich aufgezeigt. Der Datenzugriff sollte dabei aus unserer Sicht eine zentrale Rolle spielen“, erklärt Gerald Richter, Geschäftsführer der ECOS Technology GmbH. „In Projekten erleben wir derzeit gerade auch bei Zulieferern, Lieferanten und Partnern im weiteren Umfeld der Bundeswehr und der Sicherheits- und Verteidigungsindustrie eine steigende Nachfrage nach Lösungen für einen VS-NfD-konformen Fernzugriff beziehungsweise hochsichere Videokonferenzen. Dies betrifft oft Firmen, die mit der Thematik bislang nur wenig in Berührung gekommen sind. Unternehmen wünschen sich dabei Lösungen, die einerseits sicher und flexibel nutzbar sind, andererseits aber auch wirtschaftlich darstellbar und vor allem verfügbar und schnell nutzbar sind.“

VS-NfD, EU und NATO restricted

ECOS Technology bietet mit dem SecureBootStick und dem SecureConferenceCenter marktverfügbare und praxisbewährte Lösungen für sicheren Fernzugriff und Videokonferenzen.
Der ECOS SecureBootStick kommt ortsunabhängig beim sicheren Fernzugriff auf sensible Daten zum Einsatz und verfügt über eine Zulassung des Bundesamts für Sicherheit in der Informationstechnik (BSI) für die Geheimhaltungsgrade VS-NfD, EU und NATO restricted. Die spezielle Technologie sorgt bei eingestecktem Stick für den Aufbau einer hochsicheren Verbindung völlig unabhängig von sonstiger Software auf dem genutzten Rechner. Dies ermöglicht die Verwendung privater PCs und Notebooks, erhöht die Flexibilität und trägt dazu bei, Kosten und Administrationsaufwand zu senken. Je nach Variante verfügt der SecureBootStick über einen Karten-Einschub für PKI-Karten und Dienstausweise im Format ID-1 und ist dadurch mit dem Bundeswehr-Truppenausweis kompatibel.

VS-NfD-konforme Videokonferenzen

In Kombination mit dem SecureBootStick lassen sich mit dem ECOS SecureConferenceCenter darüber hinaus auch hochsichere VS-NfD-Videokonferenzen durchführen. Ein zusätzlicher Vorteil für die besonderen Anforderungen im Umfeld der Bundeswehr sowie der Sicherheits- und Verteidigungsindustrie ist dabei, dass nicht auf Cloud-Lösungen zurückgegriffen werden muss. Das SecureConferenceCenter kann in einem abgesicherten On-Premises-Szenario auf eigenen Systemen betrieben werden und bietet dadurch zusätzlichen Schutz vor Manipulation und Spionage. Gleichzeitig stehen gewohnte Videoconferencing-Funktionen wie zum Beispiel das Echtzeit-Sharing des Bildschirms oder von Video- und Audio-Inhalten sowie ein Chat zur Verfügung.

ECOS Technology auf der AFCEA 2024: Foyer Eingangsbereich / F 27

Die AFCEA 2024, deutschsprachige Leitmesse für Informations- und Kommunikationstechnologie im militärischen Bereich, findet am 26. und 27. Juni unter dem Motto „Zeitenwende in der nationalen Sicherheit – Resilienz durch disruptive digitale Lösungen“ in Bonn statt.

Geschützte Kommunikation

Die ECOS TrustManagementAppliance (TMA) deckt sämtliche Funktionen rund um die Erzeugung, das Ausrollen und die Validierung von Zertifikaten ab. Schlüssel und Zertifikate lassen sich komfortabel erstellen, verwalten, verteilen und verifizieren. Die Lösung kann dadurch eine Basis für vertrauenswürdige IT-Infrastrukturen bilden, beispielsweise in Bereichen wie Automatisierungstechnik, Mess- und Regeltechnik, Embedded-Systeme sowie Mikrotechnologie. Im Fokus steht dabei insbesondere auch das IoT- und Industrie-4.0-Umfeld. Hier ist oftmals erforderlich, dass zahlreiche Kleinstgeräte – bis auf die Ebene von Sensoren – sicher und vor Manipulationen geschützt miteinander kommunizieren können.

Sichere Maschinenidentitäten

Die durch die ECOS TMA verwalteten Zertifikate schaffen die Grundlage für sichere Maschinenidentitäten. Dies ermöglicht zuverlässigen Schutz vor Cyberangriffen und Spionage und die Erfüllung von regulatorischen Vorschriften wie NIS-2 und Cyber Resilience Act (CRA). Über Schnittstellen kann die Lösung flexibel an unterschiedlichste Bestandssysteme angebunden werden, darunter etwa Produktionssysteme, IoT-Management-Lösungen oder IAM-Systeme (Identity & Access Management).

„Die jüngsten Abhörskandale und Cyber-Angriffe verdeutlichen einmal mehr die steigende Bedeutung vertrauenswürdiger IT-Infrastrukturen“, erklärt Gerald Richter, Geschäftsführer der ECOS Technology GmbH. „Passende Lösungen, mit denen sich die Besonderheiten der IoT-/OT-Welt abbilden lassen, waren bislang aber oft nicht vorhanden. Mit der neuen, komplett überarbeiteten Version der ECOS TrustManagementAppliance stellen wir eine All-in-One PKI- und Key-Management-Plattform zur Verfügung. Die TMA lässt sich nahtlos in bestehende IT-Infrastrukturen sowie OT- oder IoT-Produktionsumgebungen integrieren. Die neue Version stellt durch die deutlich verbesserte Benutzerfreundlichkeit einen echten Meilenstein dar.“

ECOS Technology auf der Embedded World (9. – 11.4.2024):

Halle 5 / Stand 5-370

Weitere Informationen zur ECOS TrustManagementAppliance:
https://www.ecos.de/…