TIRAS – Threat-Informed Resilience & Advisory System

Bedrohungsorientierte Informationssicherheit – operationalisiert.

Was Informationssicherheit heute leisten muss

Informationssicherheit muss mehr leisten als Lücken zu dokumentieren und Maßnahmen zu verfolgen. Sie muss gezielt schützen – dort, wo es für Ihr Geschäft wirklich zählt.

TIRAS ist unsere Antwort auf diese Herausforderung: Eine Plattform, die reale Angreiferverhalten, unternehmensspezifische Risiken und regulatorische Anforderungen miteinander verknüpft – und daraus ein dynamisches, risikobasiertes Bedrohungsprofil erstellt. Für Informationssicherheit, die steuerbar, priorisierbar und nachvollziehbar ist.

Was ist TIRAS?

TIRAS ist eine SaaS-Plattform zur bedrohungsorientierten Steuerung von Informationssicherheit. Im Kern steht ein algorithmisches Bedrohungsmodell, das drei Perspektiven miteinander verbindet:

Technische Bedrohungslage:
Basierend auf TTPs (Tactics, Techniques, Procedures) identifiziert TIRAS, welche Angreiferverhalten für Ihr Unternehmen relevant sind – dynamisch, auf Basis aktueller Intelligence-Daten.
Geschäftskontext & Schutzbedarf:
Diese Bedrohungen werden mit dem geschäftskritischen Kontext Ihrer Organisation verknüpft: Prozesse, Assets, Verfügbarkeitsanforderungen, regulatorische Vorgaben.
Risikobewertung & Steuerung:
Daraus entsteht ein mathematisch fundiertes Bedrohungsprofil, das Risiken priorisiert, Maßnahmen ableitet und Entscheidungen nachvollziehbar macht – für ISMS, SOC, Management und Audit.

So funktioniert TIRAS

TIRAS sammelt strukturierte Bedrohungsdaten (z. B. MITRE ATT&CK, Threat Feeds, interne Vorfälle) und bewertet diese im Kontext Ihrer Systemlandschaft und Geschäftsprozesse. Über eine regelbasierte und später KI-gestützte Bewertungslogik werden:

Relevante Angriffsmuster identifiziert,
technische Risiken im Geschäftsprozesskontext eingeordnet,
und Handlungsempfehlungen automatisch priorisiert.

Ergebnisse werden rollenbasiert aufbereitet – von der operativen IT bis zur Geschäftsführung. Damit wird Informationssicherheit nicht nur dokumentiert, sondern gesteuert – mit einem klaren Fokus auf Wirksamkeit, Ressourceneffizienz und regulatorische Nachvollziehbarkeit.

Was TIRAS leisten wird

Aufbau eines dynamischen Bedrohungsprofils im Unternehmenskontext
Verknüpfung von Angreiferverhalten, Assets, Schutzbedarf und regulatorischen Anforderungen
Risikobasierte Ableitung und Priorisierung von Sicherheitsmaßnahmen
Nachvollziehbare Steuerung für ISO 27001, NIS2, DORA und KRITIS
Visualisierungen für IT, CISO, Management und Audit
Automatisierbare Schnittstellen zu ISMS-, GRC- oder SOC-Prozessen