Marcel Fischer, Létitia Combes und Carsten Schwant gründeten BxC im September 2020. Das Team aus OT-Security-Architekten und Engineers arbeitet für Industrieunternehmen weltweit und verbindet IT-Sicherheit mit Automatisierungstechnik. BxC bewertet den Sicherheitsstatus von Produktionsumgebungen nach IEC 62443, ISO/IEC 27001, NIST CSF und NIS2. Darauf aufbauend entwirft das Team segmentierte OT-Netze, führt Network Intrusion Detection ein und koordiniert große Umsetzungsprogramme. Ein zweiter Schwerpunkt ist Public Key Infrastruktur mit Beratung, Managed PKI und eigenen Lösungen wie CERIAL und IDIAL. BxC ist selbst nach ISO/IEC 27001 zertifiziert. Kunden sind unter anderem BSH und Lindal.
BxC bewertet die Sicherheit von Produktionsumgebungen über Technik, Prozesse und Betrieb hinweg. Strukturierte Fragebögen, Interviews mit IT-, OT- und Managementteams sowie Begehungen ersetzen aktive Scans, damit der Betrieb ungestört bleibt. Grundlage sind IEC 62443, ISO/IEC 27001, NIST CSF, NIS2 und KRITIS. Der Bericht enthält eine Management Summary, technische Ergebnisse, eine Compliance-Gapanalyse und eine priorisierte Roadmap. Das Angebot erfolgt zum Festpreis.
BxC entwirft segmentierte OT-Netze, die laterale Bewegungen von Angreifern verhindern. Das Team gruppiert Assets nach dem Purdue-Modell und IEC 62443 in Zonen und regelt die Verbindungen über kontrollierte Conduits nach dem Prinzip Deny by Default. Eine industrielle DMZ mit Historian, Applikationsservern und Jump Hosts vermittelt den Verkehr zwischen IT und OT. Für gewachsene Brownfield-Umgebungen plant BxC eine schrittweise Umsetzung in Wartungsfenstern.
BxC begleitet NIDS-Lösungen für OT-Netze über den gesamten Lebenszyklus. Zunächst analysiert das Team Architektur und Segmentierung und legt fest, welche Netzbereiche überwacht werden sollen. Danach vergleicht es Lösungen verschiedener Anbieter und prüft sie in einem Proof of Concept in der Produktion. Nach dem Rollout über die Standorte konsolidiert BxC das Asset-Inventar und reduziert Fehlalarme, damit sich das SOC auf echte Bedrohungen konzentrieren kann.
