Cyberangriffe auf Industrie, Strom und Wasser, täglich verständlich eingeordnet
Was passiert ist, was es für Ihren Betrieb bedeutet und was Sie tun können. Kostenfrei, jede Meldung mit Quelle, für Betriebe in Bayern, Salzburg und Tirol, von Max Gilg, OT-Cybersecurity-Experte aus Rosenheim.
Notfall? 24/7: +49 8031 8603164
Praxisbeispiele: komplett durchgespielt, zum Nachmachen
Echte Abläufe an erfundenen Betrieben, mit leeren Vorlagen und vollständig ausgefüllten Beispielen zum Herunterladen. Kostenfrei.
Von der Betroffenheit über die Registrierung beim BSI bis zum ersten Vorfall: ein kleiner Betrieb setzt NIS2 in zwölf Monaten um, Schritt für Schritt.
CRA und Maschinenverordnung für kleine Hersteller
Ein Heizungsbauer bringt einen vernetzten Kessel unter eigener Marke in Verkehr: neun Schritte von der Einstufung bis zur EU-Konformitätserklärung.
In fünf Schritten zur sicheren Anlage
Notfall, Zonen, Überwachung, Fernzugang, Schwachstellen: je Schritt Animation, Selbstcheck, Übung und Checkliste mit ausgefülltem Beispiel.
Kühlung und Heizung ohne Budget
Der 30-Minuten-Check an Router und Regler, nachdem Kühlanlagen in Frankreich, Deutschland und der Schweiz über das Internet verstellt wurden.
Was heute passiert
MITTEL · Phoenix Contact PLCnext Engineer: drei Lücken in der Engineering-Software (CERT@VDE VDE-2026-121, 04.11.2026). Betroffen sind alle Versionen vor 2026.6. Über manipulierte Plug-in-P
Aus der Region: Eigene Messung vom 04.10.2026: im Raum München 1.325, in Salzburg 28, in Innsbruck 41 Systeme mit Industrieprotokollen sind direkt aus dem Internet erreichbar. Zahlen für DACH →
In fünf Schritten zur sicheren Anlage
Mit Animation, Selbstcheck, Übung und Checkliste zum Ausdrucken. Für jeden Betrieb, vom Supermarkt mit Kühlanlage bis zur Raffinerie.
Wissen alle, was zu tun ist, wenn die Anlage angegriffen wird?
Kann ein Angreifer aus dem Büro bis an die Steuerung durchlaufen?
Würden Sie merken, wenn ein fremdes Gerät mit Ihrer Steuerung spricht?
Wissen Sie, wer alles von außen auf Ihre Anlage zugreifen kann?
Wissen Sie heute, ob die Lücke aus den Nachrichten Ihre Anlage betrifft?
Alle fünf Schritte → · Kühlung und Heizung: 30-Minuten-Check ohne Budget
Blog: Was das für den Betrieb heißt
Vorfall-Lagebild: Erster Schweizer Kühlanlagen-Hack: Metzgerei Köniz
Lagebild zu „Erster Schweizer Kühlanlagen-Hack: Metzgerei Köniz“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.
Vorfall-Lagebild: Angriff über Kältedienstleister trifft EFS-Kühlräume
Lagebild zu „Angriff über Kältedienstleister trifft EFS-Kühlräume“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.
CC3 in der Prozessindustrie: Sehen, was im OT-Netz passiert
Netzwerk-Monitoring in der Leittechnik: Was CC3 der SANS Five Critical Controls verlangt, was NIS2 und NISG 2026 bedeuten und wie Sie in Rosenheim sta
Sicherer Fernzugang für Netzbetreiber und Stadtwerke
Fernzugänge zu Leittechnik, Umspannwerk und PV-Park sind ein bevorzugtes Einfallstor. Was Netzbetreiber nach CC4, NIS2 und EnWG jetzt umsetzen sollten
SANS Five Controls am Beispiel einer 3D-Druck-Farm
CC1 bis CC5 ganz praktisch: wie die Controls in einer kleinen 3D-Druck-Farm aussehen können und was kleine Teams mit KI davon übernehmen können.
Shodan-Lage DACH: offene Gebäude-, Energie- und Wassertechnik
Über 12.000 Dienste aus Gebäudeautomation, Heizen, Strom und Wasser sind in DACH offen im Internet. Drei Reports mit Zahlen für DE, AT, CH, Bayern, Sa
Simulationen: So läuft ein Angriff, so funktioniert die Response
Fiktive Anlagen zum Ausprobieren, direkt im Browser: Leitstand, Angriffsszenarien, Härtung, Segmentierung und Reaktionsplan. Ohne Installation, ohne Anmeldung.
Brauerei 120.000 hl/a
Fiktive Regionalbrauerei vom Malzsilo bis zur Abfüllung: Leitstand, begehbare 3D-Anlage, Angriffe, Härtung und Mikrosegmentierung zum Ausprobieren im Browser.
GuD-Heizkraftwerk 100 MWel
Fiktives Stadtwerke-Heizkraftwerk mit Gas- und Dampfturbine, Röhrenspeicher, Fernwärme und 110-kV-Netzanschluss: Leitwarte, begehbare 3D-Anlage, Angriffe, Härtung und Segmentierung zum Ausprobieren im Browser.
Hartkäserei im Bestand
Fiktive Hartkäserei nach Bergkäse-Art für 20.000 l Milch am Tag: 3D-Rundgang, Leitstand, Angriffe, Härtung, Mikrosegmentierung und Reaktion zum Ausprobieren im Browser.
Kläranlage 110.000 EW mit Kanalnetz
Fiktive kommunale Kläranlage mit Kanalnetz: Leitstand, begehbare 3D-Anlage, Angriffe, Härtung und Reaktion zum Ausprobieren im Browser.
Klinikum: technische Gebäudeausrüstung
Fiktives Klinikum der Schwerpunktversorgung mit 650 Betten und 12 OP-Sälen: OP-Lüftung, Energie, medizinische Gase, Brandschutz und Parkhaus mit Leitwarte, 3D-Anlage, Angriffen, Härtung und Segmentierung zum Ausprobieren im Browser.
Maschinenbau: Fertigung mit Lager und FTS
Fiktiver Maschinenbauer mit 15 Maschinen, Hochregal- und Kleinteilelager, fahrerlosen Transportfahrzeugen und Messraum: begehbare 3D-Halle, Leitstand, Angriffe, Härtung und Segmentierung zum Ausprobieren im Browser.
Umspannwerke 110/20 kV mit Netzleitstelle
Fiktiver Verteilnetzbetreiber mit zwei Umspannwerken, Netzleitstelle, Ortsnetzstationen und PV-Park: Leitstand, Angriffe, Härtung und Segmentierung zum Ausprobieren im Browser.
Lagebilder
Wochenlagebild
Die Lage ist hoch: Angreifer nutzen OT-nahe Gateways und Fernwartungswege aktiv aus, in Deutschland mit messbarem Schaden. Zuerst Fernwartungszugänge von Dienstleistern prüfen und einschränken, danach IoT2050/Node-RED, Ivanti und Zyxel patchen.
Vorfall-Lagebilder
Erstmeldung, dann Stände nach 24 Stunden, 72 Stunden und 14 Tagen.
Lageberichte je Branche
Herausgeber
Max Gilg ist OT-Cybersecurity-Experte aus Rosenheim und in der Anlagentechnik zu Hause, dort, wo IT die echte Welt sabotiert. Seit über 15 Jahren schützt er Strom, Wasser und Industrie, herstellerunabhängig. Sein Team aus Elektrikern, Elektronikern, Informatikern, Incident Respondern und Auditoren setzt den Schutz vor Ort um.
Er gibt die OT-Lage, die Branchenberichte und die Vorfall-Lagebilder auf OT-Cyber.de heraus und spricht auf Veranstaltungen über OT-Sicherheit, den Cyber Resilience Act und NIS2.
Mehr über Max Gilg → · Vorträge und Keynotes · Methodik der OT-Lage
Fragen oder ein Notfall? Wir helfen auch.
Notfall an einer Anlage oder Maschine? Rund um die Uhr: +49 8031 8603164. Bei NIS2, Cyber Resilience Act oder IEC 62443 helfen wir auch bei der Umsetzung, mit Angestellten und einem Netzwerk aus Partnern (Team).
Worum geht es? Thema wählen
Compliance
Cyber Resilience Act (CRA)NIS2MaschinenverordnungIEC 62443 für BetreiberIEC 62443 für Hersteller und IntegratorenServices
CRA as a ServiceSOC und MonitoringAngriffserkennung (SzA)SchwachstellenmanagementMeldestelle für Schwachstellen (PSIRT)Sichere FernwartungBeratung
OT-Security-BeratungBestandsaufnahme und Asset-InventarRisikobewertungSegmentierung und ArchitekturNotfall
Incident Response: akuter Vorfall, bitte anrufenProdukte
Auswahl und Beschaffung: Angriffserkennung, Firewall, FernwartungTrainings
OT-Cybersecurity einfach erklärtAwareness und Team-TrainingsSchulung ServicetechnikerPresse und Vorträge
PresseanfrageVortragsanfrageSonstiges
Freie AnfrageFür Redaktionen und Veranstalter
Hintergründe, Lagebilder, O-Töne und Pressefotos im Pressebereich → Themen, Formate und Kurzbiografie für Vorträge und Keynotes: Vorträge →
Zuletzt aktualisiert: 06.11.2026