Cyberangriffe auf Industrie, Strom und Wasser, täglich verständlich eingeordnet
Was passiert ist, was es für Ihren Betrieb bedeutet und was Sie tun können. Kostenfrei, jede Meldung mit Quelle, für Betriebe in Bayern, Salzburg und Tirol, von Max Gilg, OT-Cybersecurity-Experte aus Rosenheim.
Notfall? 24/7: +49 8031 8603164
Praxisbeispiele: komplett durchgespielt, zum Nachmachen
Echte Abläufe an erfundenen Betrieben, mit leeren Vorlagen und vollständig ausgefüllten Beispielen zum Herunterladen. Kostenfrei.
Von der Betroffenheit über die Registrierung beim BSI bis zum ersten Vorfall: ein kleiner Betrieb setzt NIS2 in zwölf Monaten um, Schritt für Schritt.
CRA und Maschinenverordnung für kleine Hersteller
Ein Heizungsbauer bringt einen vernetzten Kessel unter eigener Marke in Verkehr: neun Schritte von der Einstufung bis zur EU-Konformitätserklärung.
In fünf Schritten zur sicheren Anlage
Notfall, Zonen, Überwachung, Fernzugang, Schwachstellen: je Schritt Animation, Selbstcheck, Übung und Checkliste mit ausgefülltem Beispiel.
Kühlung und Heizung ohne Budget
Der 30-Minuten-Check an Router und Regler, nachdem Kühlanlagen in Frankreich, Deutschland und der Schweiz über das Internet verstellt wurden.
Was heute passiert
- HOCH · **Citrix NetScaler ADC und Gateway: Security Bulletin mit 28 Lücken (CTX697305)**: Die Cloud Software Group hat ein Sammel-Bulletin für NetS · Quelle Schritt 4: Fernzugang absichern
- MITTEL · **CISA „Installed Base Program“: US-Behörde arbeitet mit OT-Herstellern an verwundbaren Geräten im Netz**: Die US-Behörde arbeitet mit OT-He · Quelle
Aus der Region: Eigene Messung vom 04.10.2026: im Raum München 1.325, in Salzburg 28, in Innsbruck 41 Systeme mit Industrieprotokollen sind direkt aus dem Internet erreichbar. Zahlen für DACH →
In fünf Schritten zur sicheren Anlage
Mit Animation, Selbstcheck, Übung und Checkliste zum Ausdrucken. Für jeden Betrieb, vom Supermarkt mit Kühlanlage bis zur Raffinerie.
Wissen alle, was zu tun ist, wenn die Anlage angegriffen wird?
Kann ein Angreifer aus dem Büro bis an die Steuerung durchlaufen?
Würden Sie merken, wenn ein fremdes Gerät mit Ihrer Steuerung spricht?
Wissen Sie, wer alles von außen auf Ihre Anlage zugreifen kann?
Wissen Sie heute, ob die Lücke aus den Nachrichten Ihre Anlage betrifft?
Blog: Was das für den Betrieb heißt
Vorfall-Lagebild: Sachsen: Einsatzalarme offenbar öffentlich mitlesbar
Erstmeldung zu „Sachsen: Einsatzalarme offenbar öffentlich mitlesbar“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.
OT-Learnings KW 46: PHP2Shell, WinCC & Kühlanlagen
Fernwartungsportale mit PHP2Shell, WinCC ohne Fix, sabotierte Kühlanlagen: drei OT-Learnings der KW 46 und was Betreiber jetzt prüfen und abschalten s
Vorfall-Lagebild: Caterer in Holtwick: Überwachung bremst Kühlangriff
Lagebild zu „Caterer in Holtwick: Überwachung bremst Kühlangriff“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.
Vorfall-Lagebild: Cyberangriff legt IT der Stadtwerke Achim lahm
Nach 24 Stunden zu „Cyberangriff legt IT der Stadtwerke Achim lahm“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.
OT-Angriffe 2026: Lagebild und Plan entlang der SANS 5
Polen, US-Wasserwerke, Ransomware: Angriffe auf Industrieanlagen der letzten 12 Monate und was Betreiber und Maschinenbauer jetzt entlang der SANS 5 t
Einordnung: Cyberangriff auf den Brenner Basistunnel
Die BBT SE bestätigt einen Cyberangriff, bei dem sich die Täter teilweise Zugriff auf aus dem Internet erreichbare Daten verschafften. Was Betreiber u
Simulationen: So läuft ein Angriff, so funktioniert die Response
Fiktive Anlagen zum Ausprobieren, direkt im Browser: Leitstand, Angriffsszenarien, Härtung, Segmentierung und Reaktionsplan. Ohne Installation, ohne Anmeldung.
Brauerei 120.000 hl/a
Öffentliche Fassung der fiktiven Anlage mit Leitstand, 3D-Anlage, 2 Angriffen, 2 Störungen und 5 Grundschaltern der Härtung.
GuD-Heizkraftwerk 100 MWel
Stadtwerke-Heizkraftwerk mit Gasturbine, Abhitzekessel, Dampfturbine und Fernwärme. Leitwarte, 3D-Anlage, Angriffe, Härtung, Mikrosegmentierung und Reaktion.
Hartkäserei im Bestand
Öffentliche Fassung der fiktiven Anlage mit Leitstand, 3D-Anlage, 2 Angriffen, 2 Störungen und 5 Grundschaltern der Härtung.
Kläranlage 110.000 EW mit Kanalnetz
Öffentliche Fassung der fiktiven Anlage mit Leitstand, 3D-Anlage, 2 Angriffen, 2 Störungen und 5 Grundschaltern der Härtung.
Klinikum Technik
Klinikum mit 650 Betten: Gebäudeleittechnik, OP-Lüftung, Energie, medizinische Gase, Brandschutz, Rohrpost und Parkhaus. Angriffe, Härtung und Reaktion.
Maschinenbau Fertigung
Fertigung mit 15 Maschinen, Lager und fahrerlosen Transportfahrzeugen. Leitstand, 3D-Anlage, Angriffe, Härtung und Reaktion.
Umspannwerke 110/20 kV
Verteilnetzbetreiber mit zwei Umspannwerken, Netzleitstelle, PV-Park und Ortsnetzstationen. Leitstand, 3D-Anlage, Angriffe, Härtung und Reaktion.
Industriewäscherei
Textilservice mit Trennung von unreiner und reiner Seite, Waschstraßen, Dosierung, Trocknern und Abwasser. Leitstand, 3D-Anlage, Angriffe, Härtung und Reaktion.
Lagebilder
Wochenlagebild
Die Lage ist erhöht: Frankreich schreibt die Oktober-Angriffe auf Kühlanlagen in französischen Geschäften einem staatlichen Akteur zu, und das Fernwartungsportal mbCONNECT24 hat eine kritische Lücke ohne Anmeldung. Vorrang haben Secure Remote Access (CC4) und das Abschotten erreichbarer Kälteregler.
- KRITISCH · MB connect line mbCONNECT24: Remote Code Execution ohne Anmeldung über gebündeltes PHP (VDE-2026-128, CVSS 9,8) · Quelle
- HOCH · Kühlanlagen-Angriffe: Frankreich macht IRGC-nahe Einheit „Shahid Kaveh“ verantwortlich · Quelle
- HOCH · SonicWall SonicOS SSL-VPN: CVE-2026-19868 aktiv ausgenutzt (CISA KEV) · Quelle
Vorfall-Lagebilder
Erstmeldung, dann Stände nach 24 Stunden, 72 Stunden und 14 Tagen.
Lageberichte je Branche
Herausgeber
Max Gilg ist OT-Cybersecurity-Experte aus Rosenheim und in der Anlagentechnik zu Hause, dort, wo IT die echte Welt sabotiert. Seit über 15 Jahren schützt er Strom, Wasser und Industrie, herstellerunabhängig. Sein Team aus Elektrikern, Elektronikern, Informatikern, Incident Respondern und Auditoren setzt den Schutz vor Ort um.
Er gibt die OT-Lage, die Branchenberichte und die Vorfall-Lagebilder auf OT-Cyber.de heraus und spricht auf Veranstaltungen über OT-Sicherheit, den Cyber Resilience Act und NIS2.
Mehr über Max Gilg → · Vorträge und Keynotes · Methodik der OT-Lage
Fragen oder ein Notfall? Wir helfen auch.
Notfall an einer Anlage oder Maschine? Rund um die Uhr: +49 8031 8603164. Bei NIS2, Cyber Resilience Act oder IEC 62443 helfen wir auch bei der Umsetzung, mit Angestellten und einem Netzwerk aus Partnern (Team).
Worum geht es? Thema wählen
Compliance
Cyber Resilience Act (CRA)NIS2MaschinenverordnungIEC 62443 für BetreiberIEC 62443 für Hersteller und IntegratorenServices
CRA as a ServiceSOC und MonitoringAngriffserkennung (SzA)SchwachstellenmanagementMeldestelle für Schwachstellen (PSIRT)Sichere FernwartungBeratung
OT-Security-BeratungBestandsaufnahme und Asset-InventarRisikobewertungSegmentierung und ArchitekturNotfall
Incident Response: akuter Vorfall, bitte anrufenProdukte
Auswahl und Beschaffung: Angriffserkennung, Firewall, FernwartungTrainings
OT-Cybersecurity einfach erklärtAwareness und Team-TrainingsSchulung ServicetechnikerPresse und Vorträge
PresseanfrageVortragsanfrageSonstiges
Freie AnfrageFür Redaktionen und Veranstalter
Hintergründe, Lagebilder, O-Töne und Pressefotos im Pressebereich → Themen, Formate und Kurzbiografie für Vorträge und Keynotes: Vorträge →
Zuletzt aktualisiert: 13.11.2026