Penetrationstest in Bremen

Luft- und Raumfahrt (OHB SE, Airbus DS, ArianeGroup)

OHB SE mit Hauptsitz Bremen erzielte 2025 Umsatzerlöse von 1.215,5 Mio. EUR mit Satellitensystemen für europäische und internationale Raumfahrtprogramme; Airbus Defence and Space und die ArianeGroup verantworten hier Raumfahrtstrukturen und Ariane-Oberstufen. Die Projektdaten unterliegen VS-NfD- oder NATO-Geheimschutz - ein Pentest muss daher Zugriffsberechtigungen, Netzwerksegmentierung und sichere Übertragungswege für klassifizierte Unterlagen gezielt prüfen.

Marineschiffbau und Rüstung (Lürssen, NVL/Rheinmetall)

Die Lürssen-Gruppe mit Stammsitz Bremen-Vegesack baut hochspezialisierte Yachten und Spezialschiffe; die frühere Rüstungstochter NVL wurde im März 2026 von Rheinmetall übernommen und führt dort als Division Naval Systems die Marineaktivitäten fort. Der Ransomware-Angriff zu Ostern 2023 legte große Teile des Werftbetriebs lahm und traf mehrere Standorte gleichzeitig - ein Indiz dafür, dass Produktionsnetzwerke und Büro-IT nicht ausreichend segmentiert waren. Ein Pentest hebt genau diese Segmentierungslücken und Lateralbewegungspfade ans Licht, bevor sie Rüstungsgeheimnisse gefährden.

Häfen Bremen/Bremerhaven (KRITIS Transport)

Mit einem Seegüterumschlag von 61,9 Mio. Tonnen und 4,2 Mio. TEU im Jahr 2024 sind die Häfen des Landes Bremen KRITIS-Infrastruktur im Sektor Transport. Terminal-Management-, Kran- und Gate-Steuerungssysteme sind eng mit der Büro-IT verknüpft - ein Pentest prüft diese IT/OT-Schnittstellen, die Netzsegmentierung und die Notfallplanung nach IT-Sicherheitsgesetz.

Automotive (Mercedes-Benz Werk Bremen)

Mit rund 11.000 Beschäftigten ist das Mercedes-Benz Werk Bremen der größte private Arbeitgeber der Region; als zentrales Produktionswerk für E-Klasse, C-Klasse und GLC beliefert es Märkte weltweit. Cybersecurity im Automotive-Umfeld umfasst OT-Sicherheit auf dem Shopfloor, TISAX-Konformität in der Lieferkette und den Schutz sensibler Konstruktionsdaten - Schwachstellen, die ein strukturierter Pentest systematisch aufdeckt.

An Ostern 2023 legte ein Ransomware-Angriff große Teile des Betriebs der Lürssen-Gruppe lahm; der Stammsitz Bremen-Vegesack war ebenso betroffen wie mehrere weitere Werftstandorte, wie ein Unternehmenssprecher gegenüber dpa bestätigte. Der Täterkreis blieb öffentlich ungeklärt; Lürssen leitete strafrechtliche Ermittlungen ein. Ein Pentest zeigt vorab auf, wo Segmentierungslücken zwischen Büro-IT und Werftsteuerung bestehen und wie solche Lücken von Angreifern für Lateralbewegungen genutzt werden können.

Im Mai 2023 entwendeten Angreifer über das kompromittierte Endgerät eines externen IT-Dienstleisters rund 600.000 Datensätze mit Personenbezug aus dem Klinikverbund Gesundheit Nord, darunter Patientendaten aus dem Klinikum Bremen-Ost. Der Supply-Chain-Angriff zeigt, dass externe Dienstleister-Zugänge ebenso zwingend im Pentest-Scope stehen müssen wie das interne Netz.

Am 12. Februar 2025 griffen Hacktivisten der Gruppe NoName057(16) www.polizei.bremen.de mit bis zu 18.000 Anfragen pro Minute an; auch Websites der Senatskanzlei sowie des Finanz-, Sozial- und Bildungsressorts waren zeitweise nicht erreichbar (Bremische Bürgerschaft, Drucksache 21/1115). Für Bremer Unternehmen mit Verwaltungsschnittstellen zeigt diese parlamentarisch dokumentierte Angriffsserie: DDoS-Resilienz muss regelmäßig getestet werden.