Security-Tests zügig erweitert mit Python-Framework und API-Integrationen

Siemens betreibt mit SIESTA eine Plattform, die marktführende und interne Security-Tools bündelt, um in OT- und IT-Netzen Schwachstellen und Security Baselines automatisiert zu prüfen. Das maßgeblich in München angesiedelte Team wollte SIESTA um zahlreiche weitere Security-Tests erweitern – gleichzeitig waren die Inhouse-Kapazitäten vollständig gebunden.

Externe Unterstützung sollte in sehr kurzer Zeit die technische Komplexität verstehen, das Gesamtsystem lokal abbilden und produktiv an Erweiterungen arbeiten. Ohne zusätzliche Power wären die geplanten Tests und Integrationen nur verzögert umsetzbar gewesen.

Hürden im Status quo

• Stark gewachsene, technisch komplexe OT/IT-Plattform
• Geplante Erweiterung um viele neue Security-Tests
• Inhouse-Entwicklung ohne freie Kapazitäten
• Erforderliche lokale Systemabbildung als Grundlage für sichere Weiterentwicklung

Kurzfristig sollten neue Security-Tests in SIESTA entstehen und bestehende Ansätze vereinheitlicht werden. Dazu gehörten der Ausbau und die Pflege von Python-Libraries, die Integration von Third-Party-Tools über APIs und Command-Line-Interfaces sowie zuverlässige Unit-, Integrations- und Systemtests.

Das Gesamtsystem sollte lokal reproduzierbar laufen, um die Weiterentwicklung sicher und schnell zu machen. Zusätzlich war ein strukturierter Wissenstransfer geplant, damit das Projektteam eigenständig und konsistent fortführen kann. Erfolgreich ist das Projekt, wenn neue Tests laufen, Integrationen stabil sind und das Team ohne externe Hilfe weiterarbeiten kann.

Nach kurzer Einarbeitungsphase wurde die komplexe SIESTA-Systemlandschaft vollständig lokal abgebildet. Darauf aufbauend entstanden neue Security-Tests, inklusive der Integration externer Tools über APIs und CLIs.

Ein eigenes Python-Framework automatisierte komplexe Sicherheitstests und sorgte für eine einheitliche Vorgehensweise. Für die SIESTA Unit wurden Unit-, Integrations- und Systemtests bereitgestellt, um Qualität und Stabilität über den gesamten Stack sicherzustellen.

Im direkten Austausch mit dem spezialisierten Expertenteam wurden Anforderungen aufgenommen, Konzepte erarbeitet und in belastbare Lösungen überführt. Die Wissensvermittlung versetzte das Team in die Lage, die Weiterentwicklung eigenständig fortzuführen. Der größte operative Hebel: die besonders schnelle Einarbeitung in Thema, Infrastruktur und gewachsene Codebasis.