OT-Lage für Anlagen und Maschinen in Deutschland, Österreich und der Schweiz
Täglich aktuell, jede Meldung mit Quelle, herausgegeben von Max Gilg, OT-Cybersecurity-Experte aus Rosenheim.
Notfall? 24/7: +49 8031 8603164
OT-Lage heute
HOCH · Zyxel GS1900: Zero-Day in Switches ausgenutzt, fast 1.000 Geräte kompromittiert, Zyxel hat eine Lücke im Web-Management der Switch-Serie GS1900
Blog: Was das für den Betrieb heißt
Einordnung: Cyberangriff auf Kühlanlage in Köniz (CH)
Cyberangriff auf die Kühlanlage einer Metzgerei in Köniz am 05.11.2026: Was Betreiber in DACH jetzt bei Fernwartung und OT-Security prüfen müssen.
Einordnung: Hacker stellen EFS-Kühlräume auf 110 °C
Cyberangriff auf Kühlräume beim Blutspendedienst EFS: Sollwert von -30 auf 110 °C verstellt. Einordnung und OT-Schutzmaßnahmen von Max Gilg (OT-Cyber.
Vorfall-Lagebild: Erster Schweizer Kühlanlagen-Hack: Metzgerei Köniz
Lagebild zu „Erster Schweizer Kühlanlagen-Hack: Metzgerei Köniz“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.
Vorfall-Lagebild: Hacker stellen EFS-Blutkühlräume von −30 auf 110 °C
Lagebild zu „Hacker stellen EFS-Blutkühlräume von −30 auf 110 °C“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.
CC3 in der Prozessindustrie: Sehen, was im OT-Netz passiert
Netzwerk-Monitoring in der Leittechnik: Was CC3 der SANS Five Critical Controls verlangt, was NIS2 und NISG 2026 bedeuten und wie Sie in Rosenheim sta
Sicherer Fernzugang für Netzbetreiber und Stadtwerke
Fernzugänge zu Leittechnik, Umspannwerk und PV-Park sind ein bevorzugtes Einfallstor. Was Netzbetreiber nach CC4, NIS2 und EnWG jetzt umsetzen sollten
Simulationen: So läuft ein Angriff, so funktioniert die Response
Fiktive Anlagen zum Ausprobieren, direkt im Browser: Leitstand, Angriffsszenarien, Härtung, Segmentierung und Reaktionsplan. Ohne Installation, ohne Anmeldung.
Brauerei 120.000 hl/a
Fiktive Regionalbrauerei vom Malzsilo bis zur Abfüllung: Leitstand, begehbare 3D-Anlage, Angriffe, Härtung, Mikrosegmentierung und Reaktion zum Ausprobieren im Browser.
Hartkäserei im Bestand
Fiktive Hartkäserei nach Bergkäse-Art in einer umgebauten Bestandshalle: 3D-Rundgang, Leitstand, Angriffe, Härtung, Mikrosegmentierung und Reaktion zum Ausprobieren im Browser.
Kläranlage 110.000 EW mit Kanalnetz
Fiktive kommunale Kläranlage mit Kanalnetz: Leitstand, begehbare 3D-Anlage, Angriffe, Härtung und Reaktion zum Ausprobieren im Browser.
Lagebilder
Wochenlagebild
Die Lage ist erhöht, weil die aktiv ausgenutzten Lücken in PHP2Shell und Cisco ASA direkt Edge-Geräte und Remote Access in OT-Umgebungen treffen. Vorrang hat diese Woche, Management-Oberflächen und VPN-Zugänge zu patchen oder abzuschotten.
- KRITISCH · PHP2Shell (CVE-2026-109618/-109619): im KEV-Katalog, Angriffe auf PAN-OS, OT-Hersteller bestätigen Betroffenheit · Quelle
- HOCH · Cisco Secure Firewall ASA/FTD: Zero-Day lässt SSL-VPN-Geräte neu starten (CVE-2026-76418, CVSS 8,6) · Quelle
- HOCH · Siemens SIMATIC S7-1500, ET 200SP und Software Controller: acht Webserver-Lücken, für viele Produkte kein Fix (ICSA-26-295-14) · Quelle
Vorfall-Lagebilder
Erstmeldung, dann Stände nach 24 Stunden, 72 Stunden und 14 Tagen.
Lageberichte je Branche
Grundlagen: die fünf Controls, die zählen
Jede Einordnung richten wir an den SANS Five ICS Cybersecurity Critical Controls aus, fünf Maßnahmen, abgeleitet aus realen Angriffen auf Anlagen. Mit KI ist das heute auch für kleine Teams machbar.
ICS Incident Response
Notfallplan für den Betrieb, geübt, nicht nur geschrieben
Defensible Architecture
Verteidigbare Architektur: Segmentierung, Zonen, kontrollierte Übergänge
ICS Network Visibility & Monitoring
Sichtbarkeit im OT-Netz: sehen, was passiert, Angriffserkennung
Secure Remote Access
Sicherer Fernzugang: MFA, Freigabe im Einzelfall, Protokollierung
Risk-Based Vulnerability Management
Risikobasiertes Schwachstellen-Management: patchen, was wirklich zählt
So hängen Lage, Blog und Simulationen zusammen → · Live-Demo
Herausgeber
Max Gilg ist OT-Cybersecurity-Experte aus Rosenheim und in der Anlagentechnik zu Hause, dort, wo IT die echte Welt sabotiert. Seit über 15 Jahren schützt er Strom, Wasser und Industrie, herstellerunabhängig. Sein Team aus Elektrikern, Elektronikern, Informatikern, Incident Respondern und Auditoren setzt den Schutz vor Ort um. Für Redaktionen ordnet er Angriffe kurzfristig ein.
Er gibt die OT-Lage, die Branchenberichte und die Vorfall-Lagebilder auf OT-Cyber.de heraus und spricht auf Veranstaltungen über OT-Sicherheit, den Cyber Resilience Act und NIS2.
Mehr über Max Gilg → · Vorträge und Keynotes · Methodik der OT-Lage
Fragen oder ein Notfall? Wir helfen auch.
Notfall an einer Anlage oder Maschine? Rund um die Uhr: +49 8031 8603164. Bei NIS2, Cyber Resilience Act oder IEC 62443 helfen wir auch bei der Umsetzung, pragmatisch und zum Pauschalpreis, mit Angestellten und einem Netzwerk aus Partnern (Team).
Worum geht es? Thema wählen
Compliance
Cyber Resilience Act (CRA)NIS2MaschinenverordnungIEC 62443 für BetreiberIEC 62443 für Hersteller und IntegratorenServices
CRA as a ServiceSOC und MonitoringAngriffserkennung (SzA)SchwachstellenmanagementMeldestelle für Schwachstellen (PSIRT)Sichere FernwartungBeratung
OT-Security-BeratungBestandsaufnahme und Asset-InventarRisikobewertungSegmentierung und ArchitekturNotfall
Incident Response: akuter Vorfall, bitte anrufenProdukte
Auswahl und Beschaffung: Angriffserkennung, Firewall, FernwartungTrainings
OT-Cybersecurity einfach erklärtAwareness und Team-TrainingsSchulung ServicetechnikerPresse und Vorträge
PresseanfrageVortragsanfrageSonstiges
Freie AnfrageFür Redaktionen und Veranstalter
Hintergründe, Lagebilder, O-Töne und Pressefotos im Pressebereich → Themen, Formate und Kurzbiografie für Vorträge und Keynotes: Vorträge →
Zuletzt aktualisiert: 05.11.2026