Robert-Bosch-Straße 7
DE 64293 Darmstadt
Angebotsspektrum

Security-Portfolio – Modulare Produkt- & Kommunikationssicherheit

Schützen Sie Ihre digitalen Assets – mit Security der nächsten Generation

Die zunehmende Komplexität eingebetteter Systeme bringt zahlreiche Sicherheitsrisiken mit sich. Bereits ein einziges kompromittiertes Embedded System kann eine erhebliche Bedrohung darstellen: Cyberangreifer können es nutzen, um wertvolles geistiges Eigentum (IP) zu stehlen, Ransomware-Angriffe durchzuführen, es als Teil eines Botnetzes einzusetzen oder Sabotageakte zu verüben. All dies kann erhebliche finanzielle Schäden verursachen.

Auch die Politik hat dieses hohe Risiko erkannt und mit neuen, weitreichenden Vorgaben wie dem EU Cyber Resilience Act Regelungen geschaffen, durch die Cybersicherheit zu einem entscheidenden Faktor bei der Entwicklung und Wartung von Produkten wird.

Das SANCTUARY Security-Portfolio umfasst eine einzigartige Auswahl an Software-Sicherheitslösungen, die flexibel miteinander kombiniert werden können, um Ihre Embedded-Produkte umfassend zu schützen.

Plattform-Integritätsprüfung

  • Integritätsprüfung des gesamten Software-Stacks
  • Überprüfung der Anwendungskonfiguration
  • Integritätsprüfungen durch externe bzw. entfernte Instanzen
  • Erstellung einer SBOM für den gesamten Software-Stack


Kryptografische Dienste

  • Analyse und Beratung
  • Integration von:
  •    (virtuellen) HSMs (PKCS#11)
  •    (virtuellen) TPMs (TPM 2.0)
  •    Krypto-Beschleunigern


Public-Key-Infrastrukturen

  • Konzipiert und entwickelt für extreme Einsatzbedingungen, z. B. Satellitenmissionen
  • Quantum-ready Hybrid-Kryptografie
  • Epidemische Verteilung von Sperrinformationen – kein direkter Kontakt erforderlich


Laufzeitschutz

  • Isolation von Anwendungen zur Laufzeit
  • Trusted Computing, z. B. mit Arm TrustZone
  • Härtung und Tests von Anwendungen (statische Analyse & Fuzzing)

Überwachung des Systemzustands

  • Überwachung des Anwendungsverhaltens zur Laufzeit
  • Erkennung von Verfügbarkeit und Sicherheitsstatus von Anwendungen
  • Sichere Protokollierung von Informationen und Ausführungsabläufen

Starke Anwendungsisolation

  • Isolation von Anwendungen durch hardwarebasierte Sicherheitsmechanismen
  • Partitionierung von Systemressourcen
  • Verhinderung unerwünschter Wechselwirkungen zwischen Anwendungen


Beratung & individuelle Anpassung

SANCTUARY bietet ein flexibles Portfolio an Cybersecurity-Lösungen, das individuell auf Ihre Anforderungen zugeschnitten wird. Unser Prozess beginnt mit einer umfassenden Analyse Ihrer Softwarearchitektur, um potenzielle Angriffsflächen zu identifizieren. Da die Einhaltung regulatorischer Anforderungen von entscheidender Bedeutung ist, richten wir unsere Sicherheitsstrategie an Standards und Vorgaben wie IEC 62443, NIS2 und dem EU Cyber Resilience Act aus, um das Sicherheitsniveau Ihrer Produkte und Systeme nachhaltig zu erhöhen.

Auf Grundlage unserer umfassenden Analyse entwickeln wir ein maßgeschneidertes Sicherheitskonzept. Unser Expertenteam setzt dieses mithilfe unserer modularen Security Services um, die sich nahtlos in Ihre bestehenden Systeme integrieren lassen. Ganz gleich, ob Sie eine umfassende Neugestaltung Ihrer Sicherheitsarchitektur oder die Integration einzelner Sicherheitsfunktionen benötigen – SANCTUARY unterstützt Sie dabei, Ihre Infrastruktur und Ihre Produkte wirkungsvoll abzusichern.

Unternehmensprofil

SANCTUARY Systems GmbH ist ein innovationsgetriebenes Unternehmen mit umfassender Expertise im Bereich Cybersicherheit und einer starken wissenschaftlichen Forschungsbasis. Die zentrale Mission von SANCTUARY Systems besteht darin, wegweisende Forschung nahtlos in marktführende Produkte zu überführen. Als Ausgründung des System Security Lab der Technischen Universität Darmstadt verfügt SANCTUARY Systems über umfangreiche Erfahrung in der Entwicklung innovativer Lösungen im Bereich der Systemsicherheit.

Wir verfügen über fundierte Erfahrung in den folgenden Sicherheitsthemen und Technologien:

  • Trusted Platform Modules (TPM)
  • Post-Quanten-Kryptografie (PQC)
  • Trusted/Confidential Computing
  • Verfahren zur Anomalieerkennung
  • Public-Key-Infrastrukturen (PKI)
  • Supply-Chain-Security
  • Betriebssystem-Härtung & SELinux
  • Virtualisierungsbasierte Sicherheitsarchitekturen

SANCTUARY Systems ist ein etablierter Zulieferer der Europäischen Weltraumorganisation (ESA) und bringt seine Expertise in die Entwicklung von Cybersicherheitslösungen für Satelliten ein. In bisherigen Projekten hat SANCTUARY Systems beispielsweise ein Sicherheitssubsystem implementiert, das anderen Subsystemen der Plattform Trusted-Platform-Module-(TPM)-Dienste bereitstellt, eine durchgängige Supply-Chain-Security-Architektur für Unternehmen der Raumfahrtbranche konzipiert, eine Public-Key-Infrastruktur (PKI) für große Satellitenkonstellationen entworfen sowie ein automatisiertes System zur Anomalieerkennung und Wiederherstellung für Satellitensubsysteme entwickelt.

Weitere Informationen zu unseren laufenden Projekten in den Bereichen Raumfahrt und Verteidigung finden Sie auf unserer Website:

SANCTUARY Systems Blog

×