Cyberangriffe auf Industrie, Strom und Wasser, täglich verständlich eingeordnet
Was passiert ist, was es für Ihren Betrieb bedeutet und was Sie tun können. Kostenfrei, jede Meldung mit Quelle, für Betriebe in Bayern, Salzburg und Tirol, von Max Gilg, OT-Cybersecurity-Experte aus Rosenheim.
Notfall? 24/7: +49 8031 8603164
Praxisbeispiele: komplett durchgespielt, zum Nachmachen
Echte Abläufe an erfundenen Betrieben, mit leeren Vorlagen und vollständig ausgefüllten Beispielen zum Herunterladen. Kostenfrei.
Von der Betroffenheit über die Registrierung beim BSI bis zum ersten Vorfall: ein kleiner Betrieb setzt NIS2 in zwölf Monaten um, Schritt für Schritt.
CRA und Maschinenverordnung für kleine Hersteller
Ein Heizungsbauer bringt einen vernetzten Kessel unter eigener Marke in Verkehr: neun Schritte von der Einstufung bis zur EU-Konformitätserklärung.
In fünf Schritten zur sicheren Anlage
Notfall, Zonen, Überwachung, Fernzugang, Schwachstellen: je Schritt Animation, Selbstcheck, Übung und Checkliste mit ausgefülltem Beispiel.
Kühlung und Heizung ohne Budget
Der 30-Minuten-Check an Router und Regler, nachdem Kühlanlagen in Frankreich, Deutschland und der Schweiz über das Internet verstellt wurden.
Was heute passiert
MITTEL · Phoenix Contact PLCnext Engineer: drei Lücken in der Engineering-Software (CERT@VDE VDE-2026-121, 04.11.2026). Betroffen sind alle Versionen vor 2026.6. Über manipulierte Plug-in-P
Aus der Region: Eigene Messung vom 04.10.2026: im Raum München 1.325, in Salzburg 28, in Innsbruck 41 Systeme mit Industrieprotokollen sind direkt aus dem Internet erreichbar. Zahlen für DACH →
In fünf Schritten zur sicheren Anlage
Mit Animation, Selbstcheck, Übung und Checkliste zum Ausdrucken. Für jeden Betrieb, vom Supermarkt mit Kühlanlage bis zur Raffinerie.
Wissen alle, was zu tun ist, wenn die Anlage angegriffen wird?
Kann ein Angreifer aus dem Büro bis an die Steuerung durchlaufen?
Würden Sie merken, wenn ein fremdes Gerät mit Ihrer Steuerung spricht?
Wissen Sie, wer alles von außen auf Ihre Anlage zugreifen kann?
Wissen Sie heute, ob die Lücke aus den Nachrichten Ihre Anlage betrifft?
Blog: Was das für den Betrieb heißt
Einordnung: Cyberangriff auf den Brenner Basistunnel
Die BBT SE bestätigt einen Cyberangriff, bei dem sich die Täter teilweise Zugriff auf aus dem Internet erreichbare Daten verschafften. Was Betreiber u
Vorfall-Lagebild: Erster Schweizer Kühlanlagen-Hack: Metzgerei Köniz
Lagebild zu „Erster Schweizer Kühlanlagen-Hack: Metzgerei Köniz“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.
Vorfall-Lagebild: Angriff über Kältedienstleister trifft EFS-Kühlräume
Lagebild zu „Angriff über Kältedienstleister trifft EFS-Kühlräume“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.
CC3 in der Prozessindustrie: Sehen, was im OT-Netz passiert
Netzwerk-Monitoring in der Leittechnik: Was CC3 der SANS Five Critical Controls verlangt, was NIS2 und NISG 2026 bedeuten und wie Sie in Rosenheim sta
Sicherer Fernzugang für Netzbetreiber und Stadtwerke
Fernzugänge zu Leittechnik, Umspannwerk und PV-Park sind ein bevorzugtes Einfallstor. Was Netzbetreiber nach CC4, NIS2 und EnWG jetzt umsetzen sollten
SANS Five Controls am Beispiel einer 3D-Druck-Farm
CC1 bis CC5 ganz praktisch: wie die Controls in einer kleinen 3D-Druck-Farm aussehen können und was kleine Teams mit KI davon übernehmen können.
Simulationen: So läuft ein Angriff, so funktioniert die Response
Fiktive Anlagen zum Ausprobieren, direkt im Browser: Leitstand, Angriffsszenarien, Härtung, Segmentierung und Reaktionsplan. Ohne Installation, ohne Anmeldung.
Brauerei 120.000 hl
Begehbare Brauerei mit Sudhaus, Tankkeller, Abfüllung und NH3-Kälte, Leitstand mit SPS-Emulation und sechs Cyberangriffen zum Üben.
GuD-Heizkraftwerk 100 MW
Begehbares GuD-Heizkraftwerk mit Gasturbine, Abhitzekessel, Fernwärme und 110-kV-GIS, Leitstand mit SPS-Emulation und sechs Cyberangriffen zum Üben.
GuD-Heizkraftwerk 100 MWel
Fiktives Stadtwerke-Heizkraftwerk mit Gas- und Dampfturbine, Röhrenspeicher, Fernwärme und 110-kV-Netzanschluss: Leitwarte, begehbare 3D-Anlage, Angriffe, Härtung und Segmentierung zum Ausprobieren im Browser.
Hartkäserei in der Bestandshalle
Begehbare Hartkäserei mit Leitstand, SPS-Emulation und sechs nachgestellten Cyberangriffen zum Üben im Browser.
Kläranlage 110.000 EW mit Kanalnetz
Begehbare Kläranlage mit Kanalnetz, Leitstand, SPS-Emulation und sechs nachgestellten Cyberangriffen zum Üben im Browser.
Klinikum mit OP-Trakt und Parkhaus
Begehbares Klinikum mit OP-Lüftung, Netzersatz, medizinischen Gasen, Brandschutz und Parkhaus, Leitstand mit SPS-Emulation und sechs Cyberangriffen zum Üben.
Maschinenbau mit Lager und FTS
Begehbare Fertigung mit 15 Maschinen, Lager, Transportfahrzeugen und Messraum, Leitstand mit SPS-Emulation und sechs Cyberangriffen zum Üben.
Umspannwerke 110/20 kV mit Netzleitstelle
Zwei Umspannwerke 110/20 kV mit Netzleitstelle, Ortsnetzstationen und PV-Park, Leitstand mit Schaltgeräten und sechs Cyberangriffen zum Üben.
Lagebilder
Wochenlagebild
Die Lage ist hoch: Angreifer nutzen OT-nahe Gateways und Fernwartungswege aktiv aus, in Deutschland mit messbarem Schaden. Zuerst Fernwartungszugänge von Dienstleistern prüfen und einschränken, danach IoT2050/Node-RED, Ivanti und Zyxel patchen.
Vorfall-Lagebilder
Erstmeldung, dann Stände nach 24 Stunden, 72 Stunden und 14 Tagen.
Lageberichte je Branche
Herausgeber
Max Gilg ist OT-Cybersecurity-Experte aus Rosenheim und in der Anlagentechnik zu Hause, dort, wo IT die echte Welt sabotiert. Seit über 15 Jahren schützt er Strom, Wasser und Industrie, herstellerunabhängig. Sein Team aus Elektrikern, Elektronikern, Informatikern, Incident Respondern und Auditoren setzt den Schutz vor Ort um.
Er gibt die OT-Lage, die Branchenberichte und die Vorfall-Lagebilder auf OT-Cyber.de heraus und spricht auf Veranstaltungen über OT-Sicherheit, den Cyber Resilience Act und NIS2.
Mehr über Max Gilg → · Vorträge und Keynotes · Methodik der OT-Lage
Fragen oder ein Notfall? Wir helfen auch.
Notfall an einer Anlage oder Maschine? Rund um die Uhr: +49 8031 8603164. Bei NIS2, Cyber Resilience Act oder IEC 62443 helfen wir auch bei der Umsetzung, mit Angestellten und einem Netzwerk aus Partnern (Team).
Worum geht es? Thema wählen
Compliance
Cyber Resilience Act (CRA)NIS2MaschinenverordnungIEC 62443 für BetreiberIEC 62443 für Hersteller und IntegratorenServices
CRA as a ServiceSOC und MonitoringAngriffserkennung (SzA)SchwachstellenmanagementMeldestelle für Schwachstellen (PSIRT)Sichere FernwartungBeratung
OT-Security-BeratungBestandsaufnahme und Asset-InventarRisikobewertungSegmentierung und ArchitekturNotfall
Incident Response: akuter Vorfall, bitte anrufenProdukte
Auswahl und Beschaffung: Angriffserkennung, Firewall, FernwartungTrainings
OT-Cybersecurity einfach erklärtAwareness und Team-TrainingsSchulung ServicetechnikerPresse und Vorträge
PresseanfrageVortragsanfrageSonstiges
Freie AnfrageFür Redaktionen und Veranstalter
Hintergründe, Lagebilder, O-Töne und Pressefotos im Pressebereich → Themen, Formate und Kurzbiografie für Vorträge und Keynotes: Vorträge →
Zuletzt aktualisiert: 07.11.2026