OT-Security · Bayern · Salzburg · Tirol # OT-Security für Anlagen und Maschinen Wir helfen Betreibern und Maschinenbauern, Cyberrisiken zu verstehen und zu beherrschen – ohne dass die Produktion leidet. Erstgespräch vereinbaren (/kontakt/)Aktuelle OT-Lage (/ot-lage/)Notfall? 24/7: +49 8031 8603164 (tel:+4980318603164) NIS2Cyber Resilience ActIEC 62443KRITIS[Bild: Max Gilg, OT-Cyber] ## Unser Ansatz: die fünf Controls, die wirklich zählen Wir richten jede Empfehlung an den SANS Five ICS Cybersecurity Critical Controls aus – fünf Maßnahmen, abgeleitet aus realen Angriffen auf Anlagen. Mit KI ist das heute auch für kleine Teams machbar. CC1 ### ICS Incident Response Notfallplan für den Betrieb – geübt, nicht nur geschrieben CC2 ### Defensible Architecture Verteidigbare Architektur: Segmentierung, Zonen, kontrollierte Übergänge CC3 ### ICS Network Visibility & Monitoring Sichtbarkeit im OT-Netz: sehen, was passiert – Angriffserkennung CC4 ### Secure Remote Access Sicherer Fernzugang: MFA, Freigabe im Einzelfall, Protokollierung CC5 ### Risk-Based Vulnerability Management Risikobasiertes Schwachstellen-Management: patchen, was wirklich zählt Quelle: SANS Institute, The Five ICS Cybersecurity Critical Controls (https://sans.org/u/1qd7) (R. M. Lee, T. Conway, 2022) ## Wobei wir helfen ### Betreiber und KRITIS NIS2 umsetzen, Angriffe erkennen, Lage im Blick – ohne die Produktion zu stören. - Angriffserkennung in OT-Netzen (SzA) (/leistungen/angriffserkennung-sza/) - OT-Asset-Inventar (/leistungen/ot-asset-inventar/) - KI-Lagebild für Ihre Anlagen (/leistungen/ki-lagebild/) - OT-Notfallhilfe bei Cyberangriffen (Incident Response) (/leistungen/ot-incident-response/) ### Maschinen- und Anlagenbauer Cyber Resilience Act und Maschinenverordnung: sichere Produkte, die sich verkaufen. - CRA as a Service (/leistungen/cra-as-a-service/) - OT-Schwachstellen-Management (/leistungen/ot-schwachstellen-management/) - Einkaufs- und Architekturberatung OT-Security (/leistungen/einkaufs-und-architekturberatung/) ### IT-Teams und Instandhaltung OT verstehen und sicher arbeiten – kompakte Trainings für Ihr Team. - OT verstehen – für IT-Profis (/leistungen/ot-verstehen-fuer-it-profis/) - OT-Cybersecurity für IT-Profis (/leistungen/ot-cybersecurity-fuer-it-profis/) - Cyber-Awareness für Instandhaltung und Technik (/leistungen/cyber-awareness-instandhaltung/)Alle Leistungen → (/leistungen/) ## OT-Lage aktuell Stand 01.10.2026 OT-Briefing 01.10. 07:17 (Claude) Ich habe genug Material und schreibe jetzt das Briefing. • [Relevanz hoch] Cisco Catalyst SD-WAN Manager: Lücke wird aktiv ausgenutzt (CVE-2026-76504, CVSS 9.8) – Ci … Zur aktuellen OT-Lage → (/ot-lage/) · Lageberichte nach Branche (/berichte/) ## Aktuelles Lagebild Wochenbericht Strom und Energie · KW 40/2026 ### Gesamtbewertung Die Lage ist hoch, weil Zero-Days in Remote-Access- und WAN-Komponenten aktiv ausgenutzt werden, die bei der Zielgruppe weit verbreitet sind. Vorrang haben das Patchen von NetScaler und SD-WAN Manager und die Suche nach Spuren einer Kompromittierung, noch vor allen anderen Advisories. Zum Lagebild → (/berichte/woche-strom-kw-40-2026/) ### Wichtigste Meldungen - KRITISCH · Citrix NetScaler ADC/Gateway: zwei Zero-Days werden aktiv ausgenutzt (CVE-2026-88771, -88772) - KRITISCH · Cisco Catalyst SD-WAN Manager: Schwachstelle CVE-2026-76504 wird aktiv ausgenutzt und steht im KEV-Katalog - HOCH · Entega: Daten über Hack beim Zertifizierer GUTcert wohl abgeflossenAlle Lageberichte nach Branche → (/berichte/) ## Regionen ### Bayern Von Rosenheim aus in ganz Bayern – Stadtwerke, Industrie, Maschinenbau. OT-Security in Bayern → (/leistungen/ot-security-bayern/) ### Salzburg Kurze Wege über die Grenze – für Versorger und Industrie im Land Salzburg. OT-Security in Salzburg → (/leistungen/ot-security-salzburg/) ### Tirol Von Kufstein bis Innsbruck – OT-Security für Anlagen und Maschinen in Tirol. OT-Security in Tirol → (/leistungen/ot-security-tirol/) ## Neu im Blog 01.10.2026 · Max Gilg ### Wochenlage Energie KW 40: Fernzugang unter Beschuss (/blog/wochenlage-energie-kw-40-fernzugang-unter-beschuss.html) Citrix-Lücken, Schwachstellen in Fernwirktechnik und ein Einbruch bei Adif: Was Netzbetreiber diese Woche wissen und tun sollten. 01.10.2026 · Max Gilg ### OT-Learnings KW 39: Ransomware-Höchststand und Stadtwerke (/blog/ot-learnings-kw-39-ransomware-hoechststand-und-stadtwerke.html) Drei Learnings der Woche zum Ransomware-Höchststand und zu den neuen Siemens-Advisories – was Stadtwerke jetzt prüfen sollten. 01.10.2026 · Max Gilg ### Fernwartung: Meine 3 Regeln für Stadtwerke und Industrie (/blog/fernwartung-meine-3-regeln-fuer-stadtwerke-und-industrie.html) Wie Betreiber in Bayern, Salzburg und Tirol Fernwartung sicher machen – und warum eine zentrale Strategie die Angriffserkennung erst wirtschaftlich ma Alle Beiträge → (/blog/) ## Willkommen bei OT-Cyber [Bild: Max Gilg, OT-Cyber]Grüß Gott und willkommen bei OT-Cyber. Wir arbeiten dort, wo IT auf Maschinen trifft: in Anlagen, Netzen und Produktionen. Unser Antrieb ist einfach: Betreiber und Maschinenbauer sollen Cyberrisiken verstehen und beherrschen, ohne dass die Produktion leidet. Wir übersetzen Technik und Regulierung, von NIS2 über den CRA bis IEC 62443, in konkrete, machbare Schritte. Ehrlich, praxisnah und verständlich. Hinter OT-Cyber steht Max Gilg, der seit 2009 dort arbeitet, wo IT und Industrie zusammenkommen. Aus Rosenheim für Bayern, Salzburg, Tirol und ganz DACH. Wir freuen uns auf das Gespräch mit Ihnen. Herzliche Grüße aus Rosenheim – OT-Cyber ## Branchen mit abgeschlossenen Projekten Netzbetreiber (VNB/ÜNB)Wasser und AbwasserEntsorgungChemieEnergieerzeugungErnährungSmarte GebäudeMaschinen- und Anlagenbau ## Für Redaktionen Hintergründe, Lagebilder, O-Töne und Pressefotos finden Sie im Pressebereich → (/presse/) ## Kontakt OT Cyber, Inhaber Maximilian Gilg Am Esbaum 12 83022 Rosenheim Telefon: +49 8031 8603164 (tel:+4980318603164) E-Mail: akademie@ot-cyber.de (mailto:akademie@ot-cyber.de) 24/7 erreichbar – auch nachts, am Wochenende und an Feiertagen Erstgespräch vereinbaren (/kontakt/)