Robustel-Sicherheitszentrum
Sichere IoT-Lösungen, die auf globalen Cybersicherheitsstandards basieren.
Vernetzte Geräte sind naturgemäß mit Herausforderungen im Bereich der Cybersicherheit konfrontiert, die robuste Sicherheitsvorkehrungen erfordern. Bei Robustel ist Sicherheit von der Konzeption bis zum Betrieb in Hardware, Firmware und Cloud-Diensten integriert. Dieses Sicherheitszentrum beschreibt unsere Standards, Tests und Aktualisierungspraktiken: Secure-by-Design-Entwicklung, verschlüsselte Kommunikation, starke Authentifizierung, gehärtete Konfigurationen und Flottenmanagement über RCMS. Unser Programm entspricht CRA, NIS2, ISO/IEC 27001 und IEC 62443. Wir führen kontinuierliche Sicherheitstests durch, betreiben einen koordinierten Prozess zur Offenlegung von Schwachstellen und liefern zeitnahe Firmware- und Software-Updates. Das Ergebnis ist eine unternehmensgerechte Sicherheit, auf die Sie sich in großem Maßstab verlassen können. Entdecken Sie unten Ressourcen, den aktuellen Zertifizierungsstatus und Meldekanäle.
Robustel Cybersecurity „Quick Pitch“-Video
- Der zertifizierte sichere Entwicklungsprozess (IEC 62443-4-1) regelt, wie wir Produkte entwerfen, bauen und testen.
- Wiederkehrende unabhängige Penetrationstests umfassen RobustOS, RobustOS Pro und RCMS; Zusammenfassungen sind unter NDA verfügbar.
- RCMS läuft auf Microsoft Azure mit dokumentierten Kontrollen für Identität, Datenschutz und Betrieb; ein Nachweispaket ist auf Anfrage erhältlich.
- Sektor-zertifiziert, wo es darauf ankommt, zum Beispiel IEC 61162-460-Zertifizierung für maritime Brückennetzwerke.
- Klare Behandlung von Sicherheitslücken: Erfassung und CVSS-Bewertung, Korrekturen, öffentliche Hinweise (ggf. mit CVE) und vorhersehbare Aktualisierungsintervalle.
Das Fazit lautet: Robustel ist ein Lieferant, den Sie prüfen können, eine Plattform, der Sie vertrauen können, und die richtigen Artefakte für Ihre Risiko- und Compliance-Teams.
Cybersecurity Backed by Independent Testing
Robustel commissions recurring independent security assessments across the operating systems and cloud services that support our industrial IoT portfolio.
Testing is tailored to each platform and may include web application security testing, authenticated operating system review, automated scanning, manual verification, configuration analysis and security hardening assessment.
Public report summaries are available below to support initial technical, procurement and supplier-risk reviews. Detailed technical reports, including supporting evidence, methodology and remediation guidance, are available to qualified customers, partners and security assessors under NDA.
Robustel Cloud Manager Service — RCMS Cloud
Independent cloud platform security assessment
Assessment date: 15 July 2026
Assessing Body: WorkNest
Scope: Production and beta RCMS web applications
Outcome: No Critical or High-severity vulnerabilities identified.
Robustes Betriebssystem
Independent embedded Operating System security assessment
Assessment date: 15 July 2026
Assessing Body: WorkNest
Scope: RobustOS running on a Robustel industrial router
Outcome: No Critical, High, Medium or Low-severity vulnerabilities identified.
RobustOS Pro
Independent Edge Operating System security assessment
Assessment date: 13 April 2026
Assessing Body: WorkNest
Scope: Authenticated grey-box review of RobustOS Pro running on an EG5120 edge computing gateway, informed by applicable CIS Linux benchmarks
Outcome: No Critical, High, Medium or Low-severity vulnerabilities identified.
Independent Assessment Disclaimer
The security assessments referenced on this page were commissioned by Robustel and conducted by an independent third-party security assessor.
Testing scope, methodology, findings and conclusions are based on the assessor’s professional review of the systems, software versions and configurations available at the time of assessment.
These public summaries are provided for transparency and to support initial technical, procurement and supplier-risk reviews. They are not a certification, accreditation, warranty or guarantee that any product, service, software release or deployment environment is free from vulnerabilities.
Detailed reports may include additional scope notes, methodology, technical evidence, remediation records and limitations. These reports are available to qualified customers, partners and security assessors under NDA where appropriate.
Need the Detailed Technical Reports?
The complete assessment reports contain detailed technical findings, supporting evidence, testing methodology and remediation recommendations. These reports can be provided to qualified customers, partners and security assessors under an appropriate confidentiality agreement.
Please identify the report or reports required and provide brief details of the relevant project, procurement process or security review.
Globale Sicherheitsstandards Robustel entspricht:
ISO/IEC 27001
Informationssicherheits-Managementsystem (ISMS)
Risikobasiertes Rahmenwerk für das Management der Informationssicherheit in Bezug auf Menschen, Prozesse und Technologien.
IEC 62443-4-1
Sichere Anforderungen an den Produktentwicklungszyklus
Prozesse für die sichere Konzeption, Implementierung, Prüfung, Freigabe und Wartung von Industrieprodukten.
EU-CRA
Gesetz zur Cyber-Resilienz
Sicherheit durch Design, Umgang mit Schwachstellen und Verpflichtungen zur Aktualisierung des Lebenszyklus für Produkte mit digitalen Elementen.
NIS2
Richtlinie über Netz- und Informationssicherheit 2
Erhöhte Anforderungen an die Cybersicherheit und Lieferkette für wesentliche/wichtige Unternehmen; Unterstützung der Lieferanten beim Risikomanagement
EN 18031
Allgemeine Sicherheitsanforderungen für Funkanlagen (Teile 1–3)
RED-Cybersicherheitsstandards für internetfähige Geräte, Datenschutz und Betrug
IEC 61162-460
Seeschifffahrt und Funkkommunikation – Vernetzung (Sicherheit und Gefahrenabwehr)
Sichere, hochintegrierte Schiffsnetzwerke (z. B. Brücke/VDR) mit definierten Sicherheitsmaßnahmen und Tests.
IACS UR E27
Cyber-Resilienz von Schiffen und
Bordsystemen (einheitliche Anforderungen)
Class rules for cyber resilience for ship on-board systems/equipment (E27); supports type approval.
Meldung und Reaktion auf Sicherheitslücken
Richtlinie zur Offenlegung von Sicherheitslücken (VDP)
Robustel verpflichtet sich zur Sicherheit und Ausfallsicherheit seiner Produkte und Dienstleistungen. Unsere Richtlinie zur Offenlegung von Sicherheitslücken (VDP) fordert Forscher, Kunden und Partner dazu auf, Probleme verantwortungsbewusst zu melden, damit wir Risiken schnell mindern können. Die folgende Richtlinie erläutert, wie potenzielle Sicherheitslücken gemeldet werden und wie wir darauf reagieren.
Umfang
Dieses VDP gilt für alle offiziell veröffentlichten Robustel-Produkte, Firmware und Dienste sowie für Webanwendungen, die unter unseren offiziellen Domains gehostet werden. Es gilt nicht für Dienste von Drittanbietern, die außerhalb unserer Kontrolle liegen, Social-Engineering-Versuche gegen unsere Mitarbeiter, Partner oder Kunden oder physische Angriffe auf Eigentum oder Einrichtungen.
Eine Schwachstelle melden
Wenn Sie ein potenzielles Sicherheitsproblem entdecken, verwenden Sie bitte unser Sicherheitsmeldeformular. Geben Sie den Namen und die Version des Produkts oder der Dienstleistung an, beschreiben Sie das Problem klar und deutlich und fügen Sie, falls verfügbar, einen Proof-of-Concept oder reproduzierbare Schritte hinzu. Bitte vermeiden Sie die Weitergabe von Live-Kundendaten; redigierte Protokolle und Screenshots sind vorzuziehen.
Freiwillige Offenlegung und Entschädigung
Alle im Rahmen dieses VDP eingereichten Schwachstellenberichte werden freiwillig und ohne Erwartung einer Zahlung, Entschädigung oder Erstattung bereitgestellt. Mit der Einreichung eines Berichts erklären Sie sich damit einverstanden, keine Form der Entschädigung oder Vergütung im Zusammenhang mit der Offenlegung, Untersuchung, Behebung oder Veröffentlichung des Problems zu verlangen oder zu verfolgen, es sei denn, Robustel hat einer solchen Entschädigung zuvor ausdrücklich schriftlich zugestimmt.
Robustel-Sicherheitslücke „
“ – Reaktionsprozess
Submit vulnerabilities via the form. We will review, confirm and assign an ID.
Vulnerability Assessment and Remediation Targets
|
Severity |
Assessment criteria |
Assessment target |
Remediation target |
|---|---|---|---|
|
Critical |
A vulnerability with the potential to cause severe impact to confidentiality, integrity, availability, safety, privileged access, or control of critical services, with a credible path to exploitation. This may include widespread compromise, unauthorised administrative control, significant data exposure or serious safety consequences. |
Within 3 days |
Within 14 days |
|
Hoch |
A vulnerability with significant security impact, where exploitation is constrained by specific prerequisites such as access level, configuration, user interaction, network position, or a more limited affected scope. |
Within 5 days |
Within 30 days |
|
Medium |
A vulnerability with moderate, manageable security impact that generally depends on specific privileges, configurations, access conditions or deployment environments. Remediation remains necessary but can be prioritised according to risk. |
Set at intake |
Within 90 days |
|
Niedrig |
A vulnerability with limited security impact, restrictive exploitation conditions or minimal affected scope. Treatment may be scheduled through planned maintenance or a future update, with the rationale documented. |
Set at intake |
Within 90 days |
About these targets: These severity levels are used to guide Robustel’s vulnerability assessment and remediation priorities. Severity is determined by considering technical impact, exploitability, exposure, affected scope and relevant deployment context. These targets support Robustel’s vulnerability handling process but do not replace applicable regulatory reporting obligations.
Wie wir testen, damit Sie mit Zuversicht implementieren können:
Die Sicherheit am Rand ist zu wichtig, um sie dem Zufall zu überlassen. In diesem Abschnitt wird Schritt für Schritt gezeigt, wie Robustel Produkte testet, bevor sie in Ihr Netzwerk gelangen. Dabei werden Anforderungen und Bedrohungsmodelle in echte Tests umgesetzt, Korrekturen validiert und Ergebnisse durch unabhängige Penetrationstests und klare Empfehlungen belegt. Das Ergebnis für Sie: weniger Überraschungen in der Praxis, schnellere Genehmigungen durch die IT-Abteilung und Compliance-Abteilung sowie eine Plattform, der Sie in großem Maßstab vertrauen können.
1. Prüfung der Sicherheitsanforderungen
Vor jeder Veröffentlichung überprüfen wir, ob die Sicherheit unter realen Arbeitsbedingungen konzipiert, implementiert und stabil ist. Die Teams testen die zentralen Sicherheitsfunktionen, die Leistung und Skalierbarkeit, Randbedingungen, fehlerhafte Eingaben und Vertrauensgrenzen, damit die Kontrollen nicht nur im Labor, sondern auch unter Belastung funktionieren.
2. Validierung der Bedrohungsmodellierung
Wir setzen das Bedrohungsmodell in die Tat um. Für jede identifizierte Bedrohung testen wir, ob die Abwehrmaßnahmen wie vorgesehen funktionieren, und versuchen dann, sie mit denselben Techniken zu überwinden, die auch ein Angreifer verwenden würde.
3. Erkennung von Schwachstellen-
Wir suchen nach Schwachstellen, wie es auch Angreifer tun. Automatisiertes und manuelles Fuzzing, Protokollmissbrauch und Szenarien mit hoher Auslastung überprüfen jede externe Schnittstelle, während eine Überprüfung der Angriffsfläche schwache ACLs, exponierte Ports und Dienste mit unnötigen Berechtigungen aufdeckt.
4. Unabhängige Penetrationstests
Ein externes Team führt regelmäßig und zu bestimmten Projektmeilensteinen Black-Box-Tests durch, sodass genügend Zeit für Fehlerbehebungen und erneute Tests bleibt. Die Ergebnisse werden priorisiert, gemildert und vor der breiten Veröffentlichung überprüft.
5. Dokumentation und Bewertung
Jedes bestätigte Problem wird mit Zeit, Ort, Umfang und zuverlässigen Reproduktionsschritten protokolliert. Wir analysieren die Ursache und die Auswirkungen auf die Benutzer, weisen einen Schweregrad zu und priorisieren die Behebung, damit die wichtigsten Risiken zuerst behoben werden.
6. Sanierung und Überprüfung
Korrekturen erfolgen nach einem Plan und Zeitplan. Codeänderungen werden einer Sicherheitsüberprüfung unterzogen, die Qualitätssicherung überprüft die Wirksamkeit, und wir führen relevante Sicherheitstests erneut durch, um sicherzustellen, dass das Problem behoben ist, ohne neue Probleme zu verursachen.
7. Freigabe und verantwortungsvolle Offenlegung
Wir wählen den richtigen Release-Pfad: normal, vorläufig oder Notfall. Sicherheitshinweise und Bereitstellungsanleitungen werden aktualisiert, und wenn eine Offenlegung angemessen ist, veröffentlichen wir Hinweise mit Abhilfemaßnahmen und Zeitplänen. Die Überwachung nach der Veröffentlichung bestätigt die Stabilität im Einsatz.
8. Kontinuierliche Verbesserung der Geschäfts
Wir lernen aus Mustern. Trends in den Erkenntnissen prägen zukünftige Anforderungen, Testmethoden und Schulungen. Bedrohungsmodelle werden mit der Weiterentwicklung der Funktionen aktualisiert, damit das Sicherheitsdesign mit dem Produkt Schritt hält.
Cybersecurity Built Into RCMS
For many organisations, cloud-managed IoT software must pass internal security, IT, and procurement review before deployment. To support this process, Robustel provides a dedicated RCMS Security Guide that explains how the platform is designed to protect device access, user accounts, platform infrastructure, and data communication.
The guide covers important areas including Azure-hosted infrastructure, Transport Layer Security encryption, Single Sign-On, Multi-Factor Authentication, role-based permissions, device identity verification, secure provisioning, and signed firmware and application updates. It gives technical stakeholders a clearer view of the security controls behind RCMS, helping teams evaluate the platform with greater confidence.
