OT-Pentest für die Lebensmittelindustrie: Sie sehen, ob ein Angriff aus der Office-IT Linien, Kühlkette und Handelsanbindung erreicht, bevor die Hochsaison beginnt.
In der Lebensmittel- und Konsumgüterindustrie ist Zeit ein Rohstoff. Eine stehende Linie lässt sich nicht nachproduzieren, wenn die Ware verderblich ist, und ein Tag ohne Auslieferung wird im Regal des Handels sofort sichtbar. Sicherheit bemisst sich hier an einer einfachen Frage: Bleibt die Produktion lieferfähig? Seit dem 6. Dezember 2025 müssen viele Hersteller unter NIS2 zudem belegen, dass ihre Schutzmaßnahmen wirken.
Technisch treffen in dieser Branche zwei Welten aufeinander. Steuerungen, Waagen, Kühl- und Abfüllanlagen laufen oft Jahrzehnte, sind inzwischen aber mit ERP, MES, Lagerverwaltung und den EDI-Anbindungen der Handelspartner verbunden. In unseren Tests sehen wir kritische Befunde deshalb an den Übergängen: im Jump-Host zwischen IT und OT, im Fernwartungszugang des Anlagenbauers, im Servicekonto der Schnittstelle zum Handel.
Steht die Linie, lässt sich verderbliche Ware nicht nachproduzieren. Rohstoffe und Tagesproduktion gehen verloren. Wir prüfen, ob ein Angriff aus der Office-IT die Produktion erreichen kann, und arbeiten in der OT zunächst passiv.
Fallen Temperaturüberwachung oder Kühlhaussteuerung aus, stehen über Stunden Warenwert und Lebensmittelsicherheit auf dem Spiel. Wir prüfen die vernetzten Kühl- und Lagersysteme und die Zugänge der Dienstleister, die sie betreuen.
Fehlt die Ware im Regal, belastet das die Beziehung zum Handel. Eine kompromittierte EDI-Schnittstelle kann beide Seiten treffen. Wir prüfen Lieferantenportale, EDI-Endpunkte und die Servicekonten der Handelsanbindung.
Fernwartungszugänge der Anlagenbauer sind von außen erreichbar und können bis an Steuerungen und Leitsysteme führen. Wir prüfen, was davon offen ist und wie weit ein solcher Zugang ins Produktionsnetz reicht.
Ein Ausfall im Weihnachtsgeschäft oder in der Grillsaison trifft die umsatzstärksten Wochen. Zugänge, die zur Saison für Aushilfen und externe Logistik geöffnet werden, erweitern die Angriffsfläche. Wir testen außerhalb der Spitzen und prüfen diese Zugänge gezielt.
Seit Inkrafttreten des NIS2-Umsetzungsgesetzes am 6. Dezember 2025 gilt das BSIG auch für Unternehmen der industriellen Lebensmittelproduktion und -verarbeitung sowie des Großhandels ab mittlerer Größe. Viele von ihnen sind damit erstmals reguliert. Große Anlagen im Sektor Ernährung waren bereits zuvor als kritische Infrastruktur erfasst.
Den Scope richten wir an der IT aus, die Ihre Tätigkeit trägt, einschließlich der Übergänge in die Produktion. Der Test kann zugunsten einer realen Bewertung Teil Ihres Verfahrens zur Bewertung der Wirksamkeit von Risikomanagementmaßnahmen sein.
Für Anlagen oberhalb der Schwellenwerte richten wir Umfang und Dokumentation am regelmäßigen Nachweis gegenüber dem BSI aus. Methodik, Befunde und Behebungsstand halten wir so fest, dass sie in den Nachweis einfließen.
Wir bewerten Zonen und Conduits nach IEC 62443 und prüfen, ob die Trennung zwischen IT und OT hält. Befunde beschreiben wir in der Begrifflichkeit der Norm, damit Anlagenbauer und Instandhaltung sie direkt einordnen.
Den genauen Zuschnitt legen wir gemeinsam mit Ihnen fest. Die meisten Vorhaben in Ihrer Branche beginnen an einem dieser drei Punkte.
Hersteller, die sich durch NIS2 erstmals mit Nachweisen befassen oder vor einer Investition in die OT-Absicherung stehen.
Pentest von außen auf Portale und Fernwartung, dazu ein Assumed Breach von einem Büroarbeitsplatz mit Blick auf den Übergang zur OT. Zum Abschluss präsentieren wir die Ergebnisse Ihrer Geschäftsführung.
Klarheit, ob und auf welchem Weg ein Angreifer aus der Office-IT in die Produktion käme, und eine priorisierte Maßnahmenliste.
Unternehmen mit vernetzten Linien, Kühlhäusern oder mehreren Werken, die wissen wollen, wie weit ein Angriff in die OT reicht.
OT-Pentest ausgewählter Anlagen und Zonen, eine Ransomware-Simulation bis zu Linien und Lager und ein Zutrittstest an einem Werk. Im Technischen Workshop besprechen wir die Befunde mit IT und Instandhaltung.
Belegte Aussagen, welche Anlagen und Kühlhäuser ein Angreifer erreichen könnte und wo die Trennung zwischen IT und OT hält.
Gruppen mit mehreren Standorten und Marken, die ihre Werke vergleichbar absichern und Maßnahmen zentral planen wollen.
Ein Pentest-Programm über alle Werke der Gruppe mit zentralem Vergleich, eine Security-Roadmap entlang der Wartungs- und Investitionszyklen und Begleitung, bis alle Befunde geschlossen sind.
Eine vergleichbare Sicherheitslage aller Werke und ein Fahrplan für Maßnahmen, der zur Produktions- und Wartungsplanung passt.
Wir prüfen die Wege, über die ein Angriff aus der Office-IT, über Dienstleister oder über Handelspartner die Produktion erreichen würde.
Wir prüfen Produktionsnetz, Steuerungen und Anlagen zunächst passiv, aktiv nur im Wartungsfenster, und bewerten Zonen und Conduits nach IEC 62443.
Ab einem kompromittierten Büroarbeitsplatz zeigt der interne Pentest nach dem Assumed-Breach-Prinzip, wie weit ein Angreifer Richtung OT kommen kann.
Lieferantenportale, EDI-Endpunkte und Fernwartungszugänge der Anlagenbauer sind öffentlich erreichbar und die Basis jeder weiteren Prüfung.
Die Simulation beantwortet die Frage, die für die Produktion zählt: Würde ein Angriff Linien und Lager erreichen und wie schnell reagiert Ihr Team?
Dienstleister, Fahrer und Saisonkräfte frequentieren Gelände und Rampen. Wir prüfen, ob sich Gebäude und Netz unbefugt erreichen lassen und ob das auffällt.
Die Security-Roadmap ordnet Maßnahmen in IT und OT nach Priorität und legt sie in die Wartungsfenster und Investitionszyklen der Produktion.
[ein Satz]
[ein Satz]
[ein Satz]
„[Zitat, freigegeben]“
Im Gespräch klären wir, welche Anlagen in den Scope gehören und welche Testfenster zu Ihrer Produktionsplanung passen.
Für das Beratungsgespräch müssen Sie sich nicht vorbereiten, wir führen Sie fachlich Schritt für Schritt. Im Gespräch klären wir, welche Systeme und Abläufe in den Test gehören und wie tief wir prüfen.
Wir wählen aus, wer fachlich zu Ihrem Anliegen passt. Diese Person meldet sich bei Ihnen. Ab der Beauftragung übernimmt eine feste Projektleitung aus dem Fachbereich bis zum Retest.
Diese Fragen erreichen uns aus Ihrer Branche am häufigsten. Was fehlt, klären wir gern persönlich im Beratungsgespräch.
Der Test ist so geplant, dass die Linien weiterlaufen. Wir beginnen passiv, testen aktive Komponenten nur im Wartungsfenster oder an Referenzanlagen und stimmen jeden Schritt mit Produktion und Instandhaltung ab. Abbruchkriterien und Ansprechpartner legen wir vorher gemeinsam fest, damit wir bei Auffälligkeiten sofort stoppen können.
Unternehmen der industriellen Produktion, Verarbeitung und des Großhandels von Lebensmitteln fallen ab mittlerer Größe in der Regel darunter. Maßgeblich sind Beschäftigtenzahl, Umsatz und Bilanzsumme. Die verbindliche Einordnung ist eine rechtliche Frage. Unser Beitrag ist der technische Nachweis, ob Ihre Maßnahmen wirken.
Ein OT-Pentest stellt die Verfügbarkeit der Anlage über alles und arbeitet deshalb zunächst passiv. Ein IT-Pentest prüft Systeme aktiv und in größerer Breite. In der OT analysieren wir Zonen, Übergänge und die Kommunikation der Steuerungen. Aktive Tests laufen nur im Wartungsfenster oder an Referenzanlagen. Die Bewertung orientiert sich an IEC 62443 und berücksichtigt, dass sich viele Komponenten nicht kurzfristig aktualisieren lassen.
Am aussagekräftigsten sind die Übergänge zwischen Office-IT und Produktion: Jump-Hosts, Fernwartungszugänge und die Systeme, die ERP und MES mit den Linien verbinden. Dazu kommen Anlagen, deren Ausfall am teuersten wäre, etwa Kühlhäuser oder Abfülllinien. Die Auswahl treffen wir im Scoping gemeinsam mit Produktion und Instandhaltung.
Für Hersteller, Verarbeiter und Großhändler ab mittlerer Größe verlangt das BSIG seit dem NIS2-Umsetzungsgesetz Risikomanagementmaßnahmen und ein Verfahren zur Bewertung ihrer Wirksamkeit. Penetrationstests sind dafür ein etablierter Beleg. Große Anlagen im Sektor Ernährung weisen ihre Sicherheit als kritische Infrastruktur zusätzlich regelmäßig dem BSI nach. Für die OT dient IEC 62443 als gemeinsamer Maßstab mit den Anlagenbauern.
Ja, wo es um deren Zugänge und Anlagen geht, stimmen wir den Test vorher mit ihnen ab. Das betrifft vor allem Fernwartung, die Betreuung von Kühlhäusern und die Anbindung der Logistik. So bleiben Gewährleistung und Wartungsverträge unberührt. Die Befunde landen bei dem, der sie beheben kann.
Wir melden sie sofort an den vereinbarten Ansprechpartner aus Produktion oder Instandhaltung. Ist ein Update kurzfristig nicht möglich, schlagen wir kompensierende Maßnahmen vor, etwa eine strengere Trennung der Zone oder eine eingeschränkte Fernwartung. Die dauerhafte Behebung ordnen wir in die Security-Roadmap entlang Ihrer Wartungsfenster ein.
Vor allem von der Zahl der Werke, Zonen und Übergänge zwischen IT und OT und davon, ob aktive Tests an Anlagen nötig sind. Aktive Schritte laufen nur in Wartungsfenstern. Deshalb bestimmen Produktionsplanung und verfügbare Referenzanlagen die Laufzeit mit. Ein Lagebild für ein Werk dauert je nach Umfang einige Wochen.
Ein fester Rhythmus, etwa jährlich, und zusätzliche Tests nach größeren Änderungen sind ein sinnvoller Ausgangspunkt. Anlässe sind neue Linien, neue Fernwartungszugänge, eine MES-Einführung oder die Anbindung weiterer Werke. Zwischen den Tests sorgt die Umsetzungsbegleitung dafür, dass Befunde nicht bis zum nächsten Termin offen bleiben.
