Penetrationstest in Köln

Medien & Rundfunk (WDR, RTL Deutschland)

In Köln arbeiten laut amtlichem Branchenprofil der Stadt (KSN 21/2025) rund 57.100 Personen in der Medien- und IT-Branche; WDR und RTL Deutschland zählen zu den prominentesten Medienarbeitgebern der Stadt. Redaktionssysteme, Live-Streaming-Plattformen und externe Produktions-APIs bieten breite Angriffsflächen für Ransomware, Sabotage und gezielte Datenlecks. Ein Pentest bewertet Zugriffskontrolle und Netzsegmentierung in der Broadcast-Infrastruktur und testet die externen Schnittstellen, über die Produktionspartner aus dem Kölner MediaPark und den Rheinhallen Köln-Deutz eingebunden sind.

Versicherungen (AXA, DEVK, Gothaer) - DORA/TLPT

Über 50 Versicherungsunternehmen haben ihren Hauptsitz in Köln, darunter AXA (deutsches Hauptquartier Köln-Holweide), DEVK und Gothaer - ein im deutschen Vergleich seltenes Branchencluster. Seit Januar 2025 gilt DORA für alle Versicherungsunternehmen unter BaFin-Aufsicht und verdrängt schrittweise die bisherigen VAIT-Anforderungen; systemrelevante Institute müssen zudem bedrohungsbasierte Penetrationstests (TLPT) mindestens alle drei Jahre auf Produktionssystemen durchführen, inklusive der Schnittstellen zu ausgelagerten IKT-Dienstleistern. Ein Pentest nach DORA-Anforderungen deckt Schwachstellen in IKT-Kernfunktionen und Lieferketten auf - und legt die Dokumentationsspur an, bevor BaFin-Prüfer die Lücken finden: Dass die Behörde aktiv prüft, hat die AXA Krankenversicherung AG in Köln-Holweide 2023 erfahren.

Gesundheit (Uniklinik Köln)

Im April 2026 wurden beim externen Abrechnungsdienstleister unimed Daten von rund 30.000 Patientinnen und Patienten der Uniklinik Köln entwendet. Als KRITIS-Betreiber im Gesundheitssektor unterliegt die Klinik NIS-2 und dem KRITIS-Dachgesetz mit Registrierungs-, Risikoanalyse- und BSI-Meldepflichten. Ein Pentest muss hier externe Dienstleisterschnittstellen, vernetzte Medizintechnik (OT) und Netzwerkzugänge einbeziehen - genau die Angriffswege, über die beim unimed-Vorfall eingedrungen wurde.

Chemie & Automotive (Lanxess, Ford)

Lanxess (Konzernhauptsitz Köln) und Ford (rund 12.300 Beschäftigte in Köln laut IHK-Rangliste 2024/2025, Produktion in Köln-Niehl) stehen für zwei klassische produzierende Branchen, die neben der Büro-IT umfangreiche OT-/ICS-Umgebungen betreiben. Industriespionage und Ransomware auf Produktionssystemen sind dominante Bedrohungsszenarien; Automotive-Zulieferer fallen zusätzlich unter TISAX. Ein Pentest prüft die Netzsegmentierung zwischen Office-IT und Fertigungs-OT - besonders kritisch in vernetzten Produktionsumgebungen wie in Köln-Niehl - sowie den Schutz von Konstruktions- und Engineering-Daten.

Im Oktober 2023 trafen bis zu hunderttausende gleichzeitige Anfragen pro Minute den externen Webserver der Stadt Köln; die Website stadtkoeln.de und Online-Dienste für Bürger fielen zeitweise aus. Die Stadt bestätigte in einer offiziellen Pressemitteilung, dass interne Systeme und städtische Daten nicht betroffen waren. Resilienz- und Lasttests sind daher für öffentliche Web-Angebote und digitale Verwaltungsdienste ein Pflichtbestandteil des Pentest-Scopes.

Im April 2026 erbeuteten Angreifer beim externen Abrechnungsdienstleister unimed Daten von rund 30.000 Patientinnen und Patienten der Uniklinik Köln - darunter Namen, Adressen, Rechnungssummen und in 843 Fällen Gesundheitsdaten. BSI und LDI NRW wurden informiert, die Zusammenarbeit mit unimed sofort gestoppt. Der Vorfall zeigt, wie Supply-Chain-Angriffe auf ausgelagerte IKT-Funktionen die eigene Sicherheitshülle umgehen - ein Pentest muss Drittanbieter-Schnittstellen daher zwingend einschließen.

Im Januar 2024 wurde die Website der Handwerkskammer Köln nach einem Sicherheitsvorfall vom Netz genommen; Online-Services waren nicht erreichbar und der Vorfall der zuständigen Datenschutzaufsichtsbehörde gemeldet. Laut Medienberichten traf zur selben Zeit ein Malware-Angriff auf eine gemeinsam genutzte Rechenzentrumsinfrastruktur des IT-Dienstleisters ODAV AG zahlreiche Handwerkskammern bundesweit. Der Fall zeigt, wie ein kompromittierter IT-Dienstleister viele Organisationen gleichzeitig lahmlegen kann - Lieferkettenprüfungen und Segmentierungstests gehören deshalb in jeden Pentest-Scope.