# OT-Infrastruktur vor Cyberangriffen schützen

> Die Xage Security Fabric ist eine blockchainbasierte Plattform für dezentrales Identity- und Access-Management in industriellen IoT-Netzwerken. Das System löst kritische Sicherheitsprobleme wie ungepatchte Geräte und ungesicherte Authentifizierung durch tamperproof-Schutz und digitale Zertifikate. Die Plattform erreichte eine 10-fache Reduktion des Computing-Fußabdrucks und kann bis zu 10 Millionen Assets bei 400 Gbps Durchsatz verwalten.

**Sektor:** Tertiärer Sektor · **Branche:** IT-Sicherheit · **Unternehmen:** Xage Security · **Reifegrad:** production

Kanonische URL: https://www.sapientblock.com/use-cases/681e60bc-c61d-4730-8432-632b8de17eed

English: Xage Security Fabric - Blockchain-based Zero Trust System for Industrial IoT Networks — Xage Security Fabric is a blockchain-based platform for decentralized identity and access management in industrial IoT networks. The system solves critical security problems such as unpatched devices and unsecured authentication through tamperproof protection and digital certificates. The platform achieved a 10x reduction in computing footprint and can manage up to 10 million assets at 400 Gbps throughput.

## Beschreibung

Xage Security wurde 2017 in Santa Clara (Silicon Valley) gegründet und entwickelte das Xage Fabric — eine dezentrale, blockchain-basierte Sicherheitsplattform für industrielle Systeme (ICS/SCADA/OT). Das Kernkonzept: Sicherheitsdaten (Zugriffsrechte, Authentifizierungen, Richtlinien) werden nicht auf einem zentralen Server gespeichert, sondern auf einer Blockchain verteilt — damit gibt es keinen Single Point of Failure mehr.

OT-Sicherheit (Operational Technology) ist ein kritisches Problem: SCADA-Systeme, Industriesteuerungen und Sensoren in Kraftwerken, Raffinerien und Fabriken wurden für Zuverlässigkeit, nicht für Sicherheit entwickelt. Sie sind oft 20-30 Jahre alt und können nicht wie normale IT-Systeme gepatcht werden. Angriffe wie Stuxnet, Colonial Pipeline Hack und Ukraine Power Grid Attacks haben gezeigt, wie verwundbar kritische Infrastruktur ist. Xage löst das mit einem dezentralen Ansatz: Das Xage Fabric verteilt Trust-Informationen (Zugriffsrechte, Zertifikate, Policies) auf eine Blockchain über alle Nodes im Netzwerk. Selbst wenn einzelne Nodes kompromittiert werden, kann der Angreifer die Blockchain nicht manipulieren — Mehrheitsentscheidung schützt die Integrität. Zero-Trust-Architektur: Jeder Zugriff wird bei jedem Request neu authentifiziert. Kunden: Siemens Energy, US Air Force, Saudi Aramco und weitere Energieversorger. 2018: $12 Mio. Series A. ARC Advisory Group: Xage als Vorreiter im Zero-Trust-OT-Segment.

## Perspektiven

### Perspektive B2B — Unternehmen

Energieversorger, Raffinerien und kritische Infrastrukturbetreiber koennen mit dem Xage Fabric ihre OT-Systeme mit Zero-Trust-Sicherheit schuetzen — ohne zentrale Schwachstellen, ohne Legacy-System-Updates, blockchain-gesicherte Zugangskontrollen.

### Perspektive B2C — Privatpersonen

Endkunden profitieren indirekt durch zuverlässigere kritische Infrastrukturen wie Stromnetze und öffentliche Verkehrssysteme. Smart-City-Anwendungen werden durch verbesserte Sicherheit vertrauenswürdiger und stabiler.

### Perspektive Mitarbeitende

IT-Sicherheitsmitarbeiter können sich von reaktiven auf proaktive Sicherheitsstrategien konzentrieren, da die Plattform automatisierte Bedrohungserkennung und -abwehr bietet. Systemadministratoren profitieren von vereinfachter Geräteverwaltung durch zentralisierte aber dezentral gesicherte Identitätsverwaltung.

## Vorteile

### Allgemein

- Die Plattform reduziert den Computing-Fußabdruck um das 10-fache und ermöglicht gleichzeitig eine 10-fache Erhöhung der Knotenanzahl pro Hierarchieebene.
- Unternehmen erreichen eine 100-fach schnellere Zero-Trust-Enforcement im Vergleich zu herkömmlichen Sicherheitssystemen.
- Das System unterstützt offline-Operationen und gewährleistet kontinuierliche Sicherheit auch bei Netzwerkausfällen.

### B2B — Unternehmen

- Organisationen können bis zu 10 Millionen industrielle Assets sicher verwalten und dabei 400 Gbps Durchsatz erreichen für kritische Geschäftsprozesse.

### Mitarbeitende

- IT-Teams profitieren von automatisierter Geräteauthentifizierung und reduziertem manuellen Aufwand bei Sicherheitsvorfällen.

## Herausforderungen

### Allgemein

- Die Implementierung erfordert hochspezialisierte Blockchain-Entwicklungsressourcen und tiefgreifende Integration in bestehende industrielle Netzwerkarchitekturen.
- Edge-Device-Ressourcenbeschränkungen erfordern angepasste Light-Client-Implementierungen für optimal Performance.

### B2B — Unternehmen

- Unternehmen müssen erhebliche Investitionen in Hardware-Upgrades und Mitarbeiterschulungen für die neue Blockchain-basierte Sicherheitsarchitektur tätigen.

### Mitarbeitende

- Sicherheitsspezialisten müssen neue Kompetenzen in Blockchain-Technologie und dezentralen Identitätsmanagementsystemen entwickeln.

## Technologische Grundlage

Xage nutzt eine proprietäre hierarchische Blockchain-Architektur mit lokalen Blockchains pro Standort und globaler Synchronisation. Diese Lösung ermöglicht offline-Operationen und verwendet conditional/supermajority Consensus-Mechanismen für optimale Performance in industriellen Umgebungen.

## Umsetzungsbeispiele

### US Air Force Blockchain-Sicherheitsimplementierung (US Air Force, Verteidigung)

Die US Air Force implementierte Xage Security Fabric für militärische Netzwerksicherheit in kritischen Infrastrukturen.

Quellen: [Xage Security DoD Zero Trust Capabilities Activities Mapping](https://www.fourinc.com/uploads/docs/Xage-DoD-ZT-Capabilities-Activities-Mapping-1.pdf)

## Tags

Zero-Trust, Industrielle IoT-Sicherheit, Blockchain-Identitätsmanagement, Kritische Infrastruktur, Edge Computing

## Quellen

1. [Xage Security reveals new blockchain innovation to protect trillions of industrial devices](https://embeddedcomputing.com/application/industrial/xage-security-reveals-new-blockchain-innovation-to-protect-trillions-of-industrial-devices-and-interactions) — Embedded Computing Design, Artikel
2. [Xage launches as first blockchain-protected security platform for Industrial IoT](https://xage.com/blog/xage-launches-as-first-and-only-blockchain-protected-security-platform-for-the-industrial-internet-of-things-iiot/) — Xage Security, Pressemitteilung
3. [Xage Security raises $12 million for blockchain security in Industrial IoT](https://iottechnews.com/news/xage-security-raises-12-million-take-blockchain-security-industrial-internet-things/) — IoT Tech News, Artikel
4. [Xage Security hits record growth architecting future zero trust for AI and critical infrastructure](https://www.arcweb.com/blog/xage-security-hits-record-growth-architecting-future-zero-trust-ai-critical-infrastructure) — ArcWeb Technologies, Artikel

---

*Geprüft von Ufuk Avci am 15.04.2026. Reifegrad: production. 4 verifizierte Quellen.*
