OT-Lage für Anlagen und Maschinen in Deutschland, Österreich und der Schweiz
Täglich aktuell, jede Meldung mit Quelle, herausgegeben von Max Gilg, OT-Cybersecurity-Experte aus Rosenheim.
Notfall? 24/7: +49 8031 8603164
OT-Lage heute
MITTEL · Phoenix Contact PLCnext Engineer: drei Lücken in der Engineering-Software (CERT@VDE VDE-2026-121, 04.11.2026). Betroffen sind alle Versionen vor 2026.6. Über manipulierte Plug-in-P
Blog: Was das für den Betrieb heißt
Vorfall-Lagebild: Erster Schweizer Kühlanlagen-Hack: Metzgerei Köniz
Lagebild zu „Erster Schweizer Kühlanlagen-Hack: Metzgerei Köniz“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.
Vorfall-Lagebild: Hacker stellen EFS-Blutkühlräume von −30 auf 110 °C
Lagebild zu „Hacker stellen EFS-Blutkühlräume von −30 auf 110 °C“: was bekannt ist, was offen ist und was wahrscheinlich passiert ist.
CC3 in der Prozessindustrie: Sehen, was im OT-Netz passiert
Netzwerk-Monitoring in der Leittechnik: Was CC3 der SANS Five Critical Controls verlangt, was NIS2 und NISG 2026 bedeuten und wie Sie in Rosenheim sta
Sicherer Fernzugang für Netzbetreiber und Stadtwerke
Fernzugänge zu Leittechnik, Umspannwerk und PV-Park sind ein bevorzugtes Einfallstor. Was Netzbetreiber nach CC4, NIS2 und EnWG jetzt umsetzen sollten
SANS Five Controls am Beispiel einer 3D-Druck-Farm
CC1 bis CC5 ganz praktisch: wie die Controls in einer kleinen 3D-Druck-Farm aussehen können und was kleine Teams mit KI davon übernehmen können.
Shodan-Lage DACH: offene Gebäude-, Energie- und Wassertechnik
Über 12.000 Dienste aus Gebäudeautomation, Heizen, Strom und Wasser sind in DACH offen im Internet. Drei Reports mit Zahlen für DE, AT, CH, Bayern, Sa
Simulationen: So läuft ein Angriff, so funktioniert die Response
Fiktive Anlagen zum Ausprobieren, direkt im Browser: Leitstand, Angriffsszenarien, Härtung, Segmentierung und Reaktionsplan. Ohne Installation, ohne Anmeldung.
Brauerei 120.000 hl/a
Fiktive Regionalbrauerei vom Malzsilo bis zur Abfüllung: Leitstand, begehbare 3D-Anlage, Angriffe, Härtung, Mikrosegmentierung und Reaktion zum Ausprobieren im Browser.
GuD-Heizkraftwerk 100 MWel
Fiktives Stadtwerke-Heizkraftwerk mit Gas- und Dampfturbine, Röhrenspeicher, Fernwärme und 110-kV-Netzanschluss: Leitwarte, begehbare 3D-Anlage, Angriffe, Härtung und Segmentierung zum Ausprobieren im Browser.
Hartkäserei im Bestand
Fiktive Hartkäserei nach Bergkäse-Art in einer umgebauten Bestandshalle: 3D-Rundgang, Leitstand, Angriffe, Härtung, Mikrosegmentierung und Reaktion zum Ausprobieren im Browser.
Kläranlage 110.000 EW mit Kanalnetz
Fiktive kommunale Kläranlage mit Kanalnetz: Leitstand, begehbare 3D-Anlage, Angriffe, Härtung und Reaktion zum Ausprobieren im Browser.
Umspannwerke 110/20 kV mit Netzleitstelle
Fiktiver Verteilnetzbetreiber mit zwei Umspannwerken, Netzleitstelle, Ortsnetzstationen und PV-Park: Leitstand, Angriffe, Härtung und Segmentierung zum Ausprobieren im Browser.
Lagebilder
Wochenlagebild
Die Lage ist erhöht, weil die aktiv ausgenutzten Lücken in PHP2Shell und Cisco ASA direkt Edge-Geräte und Remote Access in OT-Umgebungen treffen. Vorrang hat diese Woche, Management-Oberflächen und VPN-Zugänge zu patchen oder abzuschotten.
- KRITISCH · PHP2Shell (CVE-2026-109618/-109619): im KEV-Katalog, Angriffe auf PAN-OS, OT-Hersteller bestätigen Betroffenheit · Quelle
- HOCH · Cisco Secure Firewall ASA/FTD: Zero-Day lässt SSL-VPN-Geräte neu starten (CVE-2026-76418, CVSS 8,6) · Quelle
- HOCH · Siemens SIMATIC S7-1500, ET 200SP und Software Controller: acht Webserver-Lücken, für viele Produkte kein Fix (ICSA-26-295-14) · Quelle
Vorfall-Lagebilder
Erstmeldung, dann Stände nach 24 Stunden, 72 Stunden und 14 Tagen.
Lageberichte je Branche
Grundlagen: die fünf Controls, die zählen
Jede Einordnung richten wir an den SANS Five ICS Cybersecurity Critical Controls aus, fünf Maßnahmen, abgeleitet aus realen Angriffen auf Anlagen. Mit KI ist das heute auch für kleine Teams machbar.
ICS Incident Response
Notfallplan für den Betrieb, geübt, nicht nur geschrieben
Defensible Architecture
Verteidigbare Architektur: Segmentierung, Zonen, kontrollierte Übergänge
ICS Network Visibility & Monitoring
Sichtbarkeit im OT-Netz: sehen, was passiert, Angriffserkennung
Secure Remote Access
Sicherer Fernzugang: MFA, Freigabe im Einzelfall, Protokollierung
Risk-Based Vulnerability Management
Risikobasiertes Schwachstellen-Management: patchen, was wirklich zählt
So hängen Lage, Blog und Simulationen zusammen → · Live-Demo
Herausgeber
Max Gilg ist OT-Cybersecurity-Experte aus Rosenheim und in der Anlagentechnik zu Hause, dort, wo IT die echte Welt sabotiert. Seit über 15 Jahren schützt er Strom, Wasser und Industrie, herstellerunabhängig. Sein Team aus Elektrikern, Elektronikern, Informatikern, Incident Respondern und Auditoren setzt den Schutz vor Ort um.
Er gibt die OT-Lage, die Branchenberichte und die Vorfall-Lagebilder auf OT-Cyber.de heraus und spricht auf Veranstaltungen über OT-Sicherheit, den Cyber Resilience Act und NIS2.
Mehr über Max Gilg → · Vorträge und Keynotes · Methodik der OT-Lage
Fragen oder ein Notfall? Wir helfen auch.
Notfall an einer Anlage oder Maschine? Rund um die Uhr: +49 8031 8603164. Bei NIS2, Cyber Resilience Act oder IEC 62443 helfen wir auch bei der Umsetzung, mit Angestellten und einem Netzwerk aus Partnern (Team).
Worum geht es? Thema wählen
Compliance
Cyber Resilience Act (CRA)NIS2MaschinenverordnungIEC 62443 für BetreiberIEC 62443 für Hersteller und IntegratorenServices
CRA as a ServiceSOC und MonitoringAngriffserkennung (SzA)SchwachstellenmanagementMeldestelle für Schwachstellen (PSIRT)Sichere FernwartungBeratung
OT-Security-BeratungBestandsaufnahme und Asset-InventarRisikobewertungSegmentierung und ArchitekturNotfall
Incident Response: akuter Vorfall, bitte anrufenProdukte
Auswahl und Beschaffung: Angriffserkennung, Firewall, FernwartungTrainings
OT-Cybersecurity einfach erklärtAwareness und Team-TrainingsSchulung ServicetechnikerPresse und Vorträge
PresseanfrageVortragsanfrageSonstiges
Freie AnfrageFür Redaktionen und Veranstalter
Hintergründe, Lagebilder, O-Töne und Pressefotos im Pressebereich → Themen, Formate und Kurzbiografie für Vorträge und Keynotes: Vorträge →
Zuletzt aktualisiert: 05.11.2026