Branche: Transport & Verkehr
Mobilität sichern —
digital und physisch.
Der Sabotage-Angriff auf das GSM-R-Funknetz der Deutschen Bahn 2022 legte den Bahnverkehr in Norddeutschland lahm. Lockbit-Ransomware blockierte 2023 den Containerhafen Nagoya für drei Tage. Transportinfrastruktur ist ein bevorzugtes Ziel staatlicher Akteure und krimineller Gruppen zugleich.
Vertrauen von Verkehrsbetrieben, Flughäfen und Logistikunternehmen
- Sicherheitsanalysen
-
- Jahre Erfahrung
-
- bis zum Festpreis-Angebot
-
- festangestellte Experten
-
Warum Transport & Verkehr
Cyberangriffe auf Verkehr
treffen die gesamte Gesellschaft
Transportinfrastruktur ist das Rückgrat der modernen Wirtschaft. Flughäfen, Bahnnetze, Häfen und Leitstellen sind zugleich hochattraktive Ziele für staatliche Akteure, Ransomware-Gruppen und Hacktivisten.
Vernetzte Leit- und Signaltechnik
SCADA- und PLC-Systeme steuern Bahnsignaltechnik, Weichenstellung und Zugsicherung (ETCS). Viele dieser OT-Systeme wurden ohne Sicherheitsanforderungen konzipiert und sind zunehmend mit IT-Netzen verbunden - ohne ausreichende Segmentierung oder Absicherung.
Kaskadeneffekte auf Millionen Menschen
Der Ausfall einer Flugverkehrskontrolle, eines Hauptbahnhofs oder eines Containerhafens hat weitreichende Konsequenzen: Lieferketten reißen, Versorgung stockt, Millionen Reisende sind betroffen. Die Vernetzung moderner Transportsysteme macht jeden Angriffspunkt zu einer potenziellen Kettenreaktion.
Geopolitische Sabotage-Ziele
Transportinfrastruktur steht im Zentrum hybrider Kriegsführung: Sabotage des Viasat-Satellitennetzwerks kurz vor dem Ukraine-Krieg, Beschädigung von Unterseekabeln (Nord Stream), Drohnen über Flughäfen. Staatlich gesponserte Gruppen zielen auf Transportinfrastruktur als strategisches Ziel.
Cyberangriffe auf den Transportsektor — eine Chronik
Reale Angriffe zeigen: Der Transportsektor ist kein hypothetisches Ziel. Die Kombination aus veralteter OT-Infrastruktur und zunehmendem geopolitischem Druck macht Verkehrsinfrastruktur zur kritischsten Angriffsfläche in Europa.
Südwestfalen-IT / kommunale Verkehrsbetriebe
Der Ransomware-Angriff auf den IT-Dienstleister Südwestfalen-IT (SIT) traf über 70 Kommunen und zahlreiche kommunale Verkehrsbetriebe. Ticketsysteme, Fahrgastinformationen und Verwaltungsprozesse waren wochenlang nicht verfügbar. Der Vorfall verdeutlicht die Risiken gemeinsam genutzter IT-Infrastruktur im ÖPNV.
Hafen Nagoya — Lockbit-Ransomware
LockBit-Ransomware legte das zentrale Containerterminal-System (NUTS) des Hafens Nagoya, Japans größtem Containerhafen, für drei Tage vollständig lahm. Containerumschlag war unmöglich. Toyota und andere Großkunden mussten Produktion drosseln. Der Angriff zeigt exemplarisch die Verwundbarkeit der globalen Lieferkette.
Deutsche Bahn — Sabotage GSM-R Glasfasernetz
Durchtrennte Glasfaserkabel des bahninternen GSM-R-Funknetzes legten den Bahnverkehr in Norddeutschland für mehrere Stunden lahm. Züge konnten nicht sicher kommunizieren. Zehntausende Reisende waren betroffen. Der Angriff demonstriert die Verwundbarkeit physisch-digitaler Kommunikationsinfrastruktur im Bahnbereich.
Transnet — Ransomware auf Eisenbahn-Netzwerk
Die südafrikanische Staatsbahn Transnet wurde von Ransomware getroffen und musste den Containerumschlag in mehreren Häfen auf manuellen Betrieb umstellen. Die Wiederherstellung dauerte Wochen. Der Vorfall zeigt, dass auch IT/OT-vernetzte Bahnsysteme nicht vor Ransomware gefeit sind.
Transportsektor: 2. häufigstes Ziel von Ransomware-Angriffen in der EU — ENISA Threat Landscape 2024.
Der Ernstfall ist keine Frage des Ob, sondern des Wann.
Regulatorische Anforderungen
IT-Sicherheit ist Pflicht — nicht Kür
Transportbetreiber unterliegen einem der komplexesten regulatorischen Rahmenwerke in Deutschland und Europa. Wir navigieren Sie sicher durch alle Anforderungen.
§8a BSIG — KRITIS-Pflichten
Transportbetreiber oberhalb der BSI-KritisV-Schwellenwerte (z. B. Schiene ab 12 Mio. Fahrgäste/Jahr, Flughäfen ab 15 Mio. Passagiere/Jahr) müssen sich registrieren, den Stand der Technik umsetzen, Systeme zur Angriffserkennung einsetzen und alle zwei Jahre einen Nachweis erbringen.
KRITIS-BeratungNIS-2 / NIS2UmsuCG
Der gesamte Transportsektor ist als kritischer Sektor eingestuft. Betreiber ab 50 Mitarbeitern oder 10 Mio. EUR Umsatz fallen unter Pflichten: 24-Stunden-Erstmeldung, 10 Pflichtmaßnahmen (Risikomanagement, Zugangskontrollen, Kryptographie, Incident Response), persönliche Geschäftsführer-Haftung.
NIS-2-LeitfadenCER-Richtlinie — Physische Resilienz
Die EU-Richtlinie über die Resilienz kritischer Einrichtungen (EU 2022/2557) verpflichtet Transportbetreiber zu physischen Schutzmaßnahmen: Perimeterschutz, Zugangskontrollen, CCTV, Risikoabschätzungen für Sabotage und Terrorismus sowie Resilienzpläne für den Weiterbetrieb.
B3S Transport (Bahn, Luft, See, Straße)
Branchenspezifische Sicherheitsstandards (B3S) für den Transportsektor legen konkrete Maßnahmen je Teilsektor fest - vom B3S Eisenbahn über Luftfahrt bis hin zu Schifffahrt. Als BSI-anerkannte Standards bilden sie die Grundlage für den KRITIS-Nachweis.
KRITIS-DachG — ab Juli 2026
Das neue KRITIS-Dachgesetz setzt die CER-Richtlinie in deutsches Recht um und schafft erstmals einen integrierten Rahmen für physische und IT-Sicherheit kritischer Infrastrukturen. Transportbetreiber müssen ab Juli 2026 umfassende Resilienzpläne und Sicherheitskonzepte vorhalten.
EU-Verordnungen (ERA TSI, EASA)
Im Bahnbereich legt die ERA-Verordnung (EU 2016/796) technische Spezifikationen (TSI) für Interoperabilität und Sicherheit fest. Die EASA-Verordnung (EU 2018/1139) regelt Cybersicherheitsanforderungen in der Luftfahrt. Beide Rahmenwerke stellen branchenspezifische IT-Sicherheitsanforderungen.
Sie sind unsicher, welche Pflichten für Ihren Betrieb gelten?
In einem kostenlosen 30-Minuten-Gespräch klären wir Ihren regulatorischen Status und zeigen konkreten Handlungsbedarf auf.
Lassen Sie uns Ihre IT-Sicherheit im Transportbereich auf den Prüfstand stellen
Kostenlose Erstberatung. Konkrete Handlungsempfehlungen in 30 Minuten.
Kostenlos · 30 Minuten · Unverbindlich
Unsere Leistungen für Transport & Verkehr
Von der OT-Schwachstellenanalyse über den ISMS-Aufbau bis zur Sensibilisierung von Leitstellen-Mitarbeitern - alles aus einer Hand, ISO 27001-zertifiziert.
Penetration Testing
Webportale, Active Directory, externe Infrastruktur und OT-Netzwerke. OWASP, PTES und BSI-Leitfaden konform. Industriesteuerungen und Leitstellen auf Anfrage.
DetailsISMS & KRITIS-Beratung
ISMS-Aufbau nach ISO 27001 / BSI IT-Grundschutz. B3S-Transport-Umsetzung. Gap-Analyse, Risikobewertung, Dokumentation und KRITIS-Nachweis-Vorbereitung.
DetailsNIS-2-Umsetzung
Vollständige NIS-2-Gap-Analyse und Umsetzung aller 10 Pflichtmaßnahmen für Transport- und Verkehrsunternehmen. Meldeprozesse, Risikomanagement, Lieferkettensicherheit.
DetailsSchwachstellenscan
Automatisierte und manuelle Prüfung externer und interner IT- sowie OT-Infrastruktur. Kontinuierliches Monitoring als Retainer-Modell. Industrieprotokoll-Scanner für SCADA-Umgebungen.
DetailsSecurity Awareness
Praxisnahe Phishing-Simulationen und Schulungen für Leitstellen-Personal, IT-Administratoren und Führungskräfte. Live-Hacking-Demonstrationen speziell für den Transportbereich.
DetailsIndividuelles Paket?
OT-Security nach IEC 62443, Incident-Response-Retainer, Netzwerksegmentierung IT/OT - zugeschnitten auf Ihre Infrastruktur.
Bedarf besprechenLeitstellen, Signaltechnik und
Betriebskommunikation absichern
OT-Systeme im Transportbereich erfordern einen spezialisierten Sicherheitsansatz: Verfügbarkeit hat oberste Priorität, Betriebsunterbrechungen durch Tests müssen ausgeschlossen sein, und klassische IT-Security-Methoden greifen häufig nicht.
SCADA / ICS
Industrielle Steuerungen prüfen
GSM-R / TETRA
Betriebsfunk absichern
ETCS / Signaltechnik
Zugsicherung und Weichensteuerung
IEC 62443
OT-Sicherheitsstandard
Unsere OT-Sicherheitsanalysen berücksichtigen die Verfügbarkeitsanforderungen des Transportbetriebs: Tests werden außerhalb kritischer Betriebszeiten durchgeführt, und passive Analyseverfahren schließen Betriebsunterbrechungen aus. Wir arbeiten nach IEC 62443 und orientieren uns an der BSI-Orientierungshilfe für Angriffserkennung in KRITIS-OT-Umgebungen.
Warum AWARE7 für Transportbetreiber
Was uns von anderen Anbietern unterscheidet
Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter — mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.
Forschung und Lehre als Fundament
Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI, BMBF und die EU. Wir veröffentlichen CVEs, präsentieren auf internationalen Top-Konferenzen und bilden als T.I.S.P.-Schulungsanbieter Sicherheitsexperten aus. Alle Berater sind mehrfach zertifiziert - von ISO 27001 Lead Auditor bis OSCP.
Digitale Souveränität - keine Kompromisse
Alle Daten werden ausschließlich in Deutschland gespeichert und verarbeitet - ohne US-Cloud-Anbieter. Keine Freelancer, keine Subunternehmer in der Wertschöpfung. Alle Mitarbeiter sind sozialversicherungspflichtig angestellt und einheitlich rechtlich verpflichtet. Auf Anfrage VS-NfD-konform.
Festpreis in 24h - planbare Projektzeiträume
Innerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot - kein Stundensatz-Risiko, keine Nachforderungen, keine Überraschungen. Durch eingespieltes Team und standardisierte Prozesse erhalten Sie einen klaren Zeitplan mit definiertem Starttermin und Endtermin.
Ihr fester Ansprechpartner - jederzeit erreichbar
Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner - keine Ticket-Systeme, kein Callcenter, kein Wechsel zwischen wechselnden Beratern. Kontinuität schafft Vertrauen.
Für wen sind wir der richtige Partner?
Mittelstand mit 50–2.000 MA
Unternehmen, die echte Security brauchen — ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.
IT-Verantwortliche & CISOs
Die intern überzeugend argumentieren müssen — und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.
Regulierte Branchen
KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA — wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.
Mitwirkung an Industriestandards
OWASP · 2023
OWASP Top 10 for Large Language Models
Prof. Dr. Matteo Große-Kampmann als Contributor im Core-Team des weltweit führenden LLM-Sicherheitsstandards.
BSI · Allianz für Cyber-Sicherheit
Management von Cyber-Risiken
Prof. Dr. Matteo Große-Kampmann als Mitwirkender des offiziellen BSI-Handbuchs für die Unternehmensleitung (dt. Version).
Zertifiziert. Forschungsbasiert. Vertrauenswürdig.
Unternehmenszertifizierungen
- ISO 27001 - Informationssicherheit
- ISO 9001 - Qualitätsmanagement
- AZAV - Zugelassener Bildungsträger
- BSI-Forschungspartner (BMBF/EU-Projekte)
Persönliche Zertifizierungen
- OSCP - Offensive Security Certified Professional
- ISO 27001 Lead Auditor
- T.I.S.P. - TeleTrusT Information Security Professional
- OSWA, OSWP - Web Assessment & Wireless Professional
Checkliste: NIS-2 für Transportbetreiber
Prüfen Sie in 15 Minuten, welche NIS-2-Anforderungen für Ihren Betrieb gelten und wo konkreter Handlungsbedarf besteht.
Checkliste anfordern
Erfahren Sie, ob und wie NIS-2 Ihren Betrieb betrifft. Die Checkliste ist speziell für Verkehrsbetreiber, Flughäfen, Häfen und Logistikunternehmen konzipiert.
Mit dem Absenden stimmen Sie unserer Datenschutzerklärung zu. Kein Spam - nur die angeforderte Checkliste.
In drei Schritten zur sicheren Transportinfrastruktur
Erstberatung & Status-Check
In einem 30-minütigen Gespräch erfassen wir Ihre Ausgangslage: KRITIS-Status, OT-Architektur, bestehende Maßnahmen, regulatorische Pflichten und konkreten Handlungsbedarf nach NIS-2 und BSI-KritisV.
Analyse & Maßnahmenplan
Wir führen die vereinbarten Prüfungen durch - Pentest, OT-Schwachstellenanalyse, Gap-Analyse - und liefern einen priorisierten Maßnahmenplan mit konkreten Handlungsempfehlungen, abgestimmt auf Ihre Betriebszeiten.
Umsetzung & Nachtest
Auf Wunsch begleiten wir die Umsetzung der Maßnahmen, bauen Ihr ISMS auf und verifizieren die Wirksamkeit im Nachtest. Festpreisgarantie auf alle Leistungen. KRITIS-Nachweis-Begleitung inklusive.
Häufige Fragen zur IT-Sicherheit im Transport & Verkehr
Was sind KRITIS-Transportbetreiber?
Welche Schwellenwerte gelten für Transportbetreiber im KRITIS-Bereich?
Was bedeutet NIS-2 konkret für Transportbetreiber?
Was ist die CER-Richtlinie und was fordert sie von Transportbetreibern?
Wie gefährlich sind IT- und OT-Schwachstellen in Leitstellen und Signaltechnik?
Wie schützt man Flughäfen, Häfen und Bahnnetze vor Cyberangriffen?
Was kostet ein Cyberangriff auf Transportinfrastruktur?
Wie hilft AWARE7 Transportbetreibern konkret?
Regulierung & Wissen
Regulatorischer Rahmen für Transport & Verkehr
Bahn, Flughäfen, Häfen und Logistikunternehmen unterliegen strengen Sicherheitsanforderungen — AWARE7 unterstützt bei der Umsetzung.
Schützen Sie Ihre Transportinfrastruktur — bevor andere es tun
Kostenloses Erstgespräch mit einem KRITIS- und OT-Sicherheitsexperten. Konkrete Empfehlungen in 30 Minuten.
Kostenlos · 30 Minuten · Unverbindlich
