DEVITY entstand 2021 als Ausgründung der Universität Paderborn und entwickelt die Plattform KEYNOA für digitale Geräteidentitäten im Industrial IoT. Grundlage sind mehrere Jahre Forschung zu Kryptografie, Identitätsmanagement und Cloud Computing. KEYNOA vergibt Geräten eindeutige Identitäten und automatisiert ihre Inbetriebnahme bis zum Zero-Touch-Onboarding ganzer Flotten. Co-Founder und CEO ist Christoph Milder. Das Team umfasst nach eigenen Angaben über zehn Mitarbeitende aus fünf Nationen. Beratung, Softwareentwicklung und der CyberRisikoCheck ergänzen das Produkt.
KEYNOA richtet sich an Gerätehersteller, Integratoren und Betreiber industrieller Anlagen. Hersteller erfüllen damit Basisanforderungen aus IEC 62443, NIS-2 und Cyber Resilience Act. Betreiber begleitet DEVITY von der IoT-Strategie über einen Proof of Concept bis zur Skalierung auf Tausende Geräte. Als Technologiepartner nennt das Unternehmen unter anderem Phoenix Contact, WAGO und Janz Tec. Für kleine und mittlere Unternehmen bietet DEVITY als akkreditierter Anbieter den CyberRisikoCheck nach DIN SPEC 27076 an. DEVITY gehört zudem der Allianz für Cyber-Sicherheit des BSI an.
KEYNOA ist eine Orchestrierungs-Software für Identitäten und Konfigurationen vernetzter Geräte. Integratoren und Betreiber nehmen damit Sensoren, Steuerungen und Maschinen per Zero-Touch-Onboarding in Betrieb, unabhängig vom Standort und ohne Zugriff auf sensible Infrastruktur. Die Plattform lässt sich in bestehende PKI-Lösungen, Datenplattformen und Gerätemanagementsysteme einbinden. Ein Eval-Kit erlaubt einen vierwöchigen Test mit eigenen Geräten.
Mit der KEYNOA Engine statten Hersteller ihre Geräte schon in der Produktion mit eindeutigen digitalen Identitäten aus. Der Client schützt die Integrität des Geräts in der Lieferkette und stößt später eine vertrauenswürdige Konfiguration an. So erfüllen Hersteller Basisanforderungen aus IEC 62443, NIS-2 und Cyber Resilience Act. Auf PLCnext-Steuerungen von Phoenix Contact läuft KEYNOA zudem als containerisierte Anwendung.
DEVITY führt Hersteller in die IEC 62443 ein und prüft mit NIS-2- und Cyber-Resilience-Act-Checks, welche Vorgaben für ihre Produkte gelten. Das Team wählt PKI-Lösungen aus, implementiert sie und plant die Speicherung von Identitäten in Secure Elements, TPM oder HSM. Es gestaltet sichere Produktions- und Kommissionierungsprozesse sowie flexible Authentifizierung für Hardware und Software. Auf Wunsch plant und betreibt DEVITY auch IT-Sicherheitsservices.
