Penetrationstest in Mannheim

Energie & KRITIS (MVV Energie AG)

Als börsennotierter KRITIS-Betreiber im Sektor Energie - Strom, Fernwärme und Gas - unterliegt die MVV Energie AG mit Hauptsitz in Mannheim strengen Nachweispflichten gegenüber dem BSI nach NIS-2-Umsetzungsgesetz und BSIG. Angreifer zielen auf Energieversorger, weil ein Versorgungsausfall unmittelbar kritische Versorgung trifft - und Mannheim ist Konzernsitz, keine bloße Niederlassung. Ein Pentest prüft OT-/SCADA-Systeme, Netzleittechnik und die Segmentierung zwischen Büro-IT und Betriebsnetz und liefert den 3-Jahres-Nachweis nach § 39 BSIG n.F.

Pharma & Medizintechnik (Roche Diagnostics)

Roche Diagnostics beschäftigt am Standort Mannheim ca. 8.900 Mitarbeitende - damit größter Arbeitgeber der Stadt - und ist drittgrößter Roche-Standort weltweit mit Schwerpunkt auf In-vitro-Diagnostik. Forschungs- und Entwicklungsdaten für Diagnostika sowie regulierte Medizinprodukte-Software nach MDR machen diesen Standort zu einem attraktiven Ziel für staatlich gesponserte Industriespionage. Ein Pentest deckt Schwachstellen in Labor-IT, Produktionsnetzen und API-Schnittstellen auf, mit besonderem Augenmerk auf IP-Schutz und Zugriffsrechteverwaltung.

Industrie & Maschinenbau (ABB, John Deere, Caterpillar Energy Solutions)

Mannheim ist seit 1900 Deutschlandsitz von ABB - gegründet als BBC AG in Mannheim-Käfertal - und beherbergt außerdem das John Deere Regional Center sowie Caterpillar Energy Solutions, die aus den Mannheimer Motorenwerken MWM hervorgegangen ist. Alle drei Unternehmen betreiben am Standort Fertigungs- und Entwicklungsnetze, in denen OT-Steuerungssysteme und Unternehmens-IT über gemeinsame Infrastruktur kommunizieren. Angriffe über die Büro-IT auf Produktionssysteme treffen hier nicht nur Mannheimer Werke, sondern Lieferketten für europäische Abnehmer. Ein Pentest nach IEC 62443 prüft Netzsegmentierung, OT-IT-Schnittstellen und die Resilienz gegen Ransomware und Industriespionage.

Universitätsmedizin Mannheim (KRITIS Gesundheit)

Die Universitätsmedizin Mannheim (UMM) ist KRITIS-Betreiber im Sektor Gesundheit und vernetzt Medizintechnik, OP-Systeme und elektronische Patientenakten mit der Büro-IT. Wie die Datenpanne vom April 2026 belegt - ein Cyberangriff auf den Abrechnungsdienstleister Unimed traf ca. 3.000 UMM-Patienten mit abgeflossenen Stammdaten - sind externe Dienstleister-Schnittstellen ein besonders kritischer Angriffspunkt. Ein Pentest prüft daher zwingend auch Datenweitergaben an Drittanbieter und deren Zugriffsrechte.

Im April 2026 traf ein Cyberangriff auf den Abrechnungsdienstleister Unimed auch Patienten der Universitätsmedizin Mannheim: Stammdaten von ca. 3.000 Betroffenen wurden abgeflossen, in einem Fall auch IBAN-Daten. Die UMM stoppte die Datenübertragung an Unimed, informierte den LfDI Baden-Württemberg und erstattete Strafanzeige. Der Vorfall zeigt, dass Drittanbieter-Schnittstellen und externe Abrechnungsdienstleister zwingend in den Pentest-Scope gehören.

Im Dezember 2025 griff eine IP-Adresse außerhalb Europas einen Server der Stadtverwaltung Mannheim über eine technische Schwachstelle an. Das städtische Sicherheitssystem erkannte den Angriff frühzeitig, die Schwachstelle wurde sofort geschlossen - ohne Datenabfluss oder Ausfall zentraler Dienste. Die frühzeitige Erkennung gelang, weil die Schwachstelle bekannt war; ein Penetrationstest hätte sie proaktiv aufgedeckt.