Penetrationstest in Stuttgart

Automotive-OEMs & Zulieferkette (TISAX / ISO 21434 / UNECE R155)

Im Automotive-Cluster der Region Stuttgart arbeiten laut Verband Region Stuttgart rund 220.500 Beschäftigte - 17 % aller Erwerbstätigen der Region. Für Zulieferer, die mit Mercedes-Benz oder Porsche zusammenarbeiten, ist TISAX faktisch Marktzugangsvoraussetzung; UNECE R155 erfordert zudem ein nachweisbares Cybersecurity-Managementsystem entlang der gesamten Lieferkette. Ein Pentest deckt Lücken in der Netzwerksegmentierung zwischen Büro-IT und Produktions-OT auf, bevor sie TISAX-Auditoren oder Angreifer finden.

Maschinenbau & vernetzte Produktion (OT-Sicherheit)

Mit einem Branchenumsatz von 23,2 Mrd. EUR (2022, Verband Region Stuttgart) zählt die Region zu den führenden Maschinenbau-Standorten Deutschlands - Unternehmen wie die in Ostfildern ansässige Pilz GmbH steuern Fertigungsanlagen mit direkt vernetzten Sicherheitssystemen. Der BitPaymer-Ransomware-Angriff auf Pilz im Oktober 2019 legte weltweite Werke für mehrere Wochen lahm und zeigt, was ein ungesicherter IT/OT-Übergang bedeutet. Penetrationstests in Fertigungsumgebungen prüfen genau diese Segmentierungsgrenzen und die Zugangskontrollen zu Steuerungssystemen.

Weltmarktführer-Mittelstand (Industriespionage / Ransomware)

Die Region Stuttgart beherbergt mit Unternehmen wie MAHLE (Stammsitz Stuttgart), Festo SE (Esslingen am Neckar) oder der Dürr AG (Bietigheim-Bissingen) eine Konzentration global führender Industrieunternehmen mit hochwertigem Know-how-Portfolio. Genau diese Daten - Konstruktionspläne, proprietäre Fertigungsverfahren und Prozessgeheimnisse - adressieren staatlich unterstützte Angreifer und organisierte Ransomware-Gruppen gezielt. Ein Pentest bewertet, wie gut Fileserver, Engineering-Umgebungen und Remote-Zugänge gegen gezielte Eindringversuche geschützt sind.

Finanzdienstleistungen (LBBW)

Die LBBW, mit Sitz unter anderem in Stuttgart, weist eine Bilanzsumme von 356,4 Mrd. EUR aus (Stand 31.12.2024) und fungiert gleichzeitig als BW-Bank für Privat- und Geschäftskunden. Als Landesbank ist sie systemrelevant und unterliegt verschärften Anforderungen an die IT-Resilienz. Ein Pentest prüft Web-Banking-APIs, interne Netzwerksegmentierung und die Resilienz gegen Social-Engineering-Angriffe auf privilegierte Nutzerkonten.

Im Oktober 2019 infizierte BitPaymer-Ransomware weltweit Server und Arbeitsplätze des Automatisierungs-Spezialisten Pilz (Sitz Ostfildern, Region Stuttgart). Das Unternehmen trennte alle Netzwerke, Kommunikationswege und Kundenzugänge; nach rund drei Wochen lief die Produktion wieder an, alle weltweit betroffenen Werke waren nach rund sechs Wochen vollständig online. Der Vorfall illustriert, wie ein ungesicherter IT/OT-Übergang Ransomware tiefer in vernetzte Fertigungsumgebungen eindringen lässt, als nötig wäre - und was ein OT-fokussierter Penetrationstest frühzeitig aufdeckt.

Am 24. Oktober 2021 traf ein gezielter Ransomware-Angriff die Eberspächer Gruppe (Stammsitz Esslingen am Neckar, Region Stuttgart). Der Automotive-Zulieferer für Abgas- und Heizsysteme fuhr weltweit IT-Systeme herunter; an den deutschen Standorten musste für rund 1.000 Beschäftigte Kurzarbeit angemeldet werden, mehr als 50 Werke weltweit waren von Produktionsunterbrechungen betroffen. Genau solche Ausbreitungswege - vom Büronetz in vernetzte Produktionsumgebungen - deckt ein auf Automotive-OT ausgerichteter Penetrationstest auf.

In der Nacht vom 29. auf den 30. April 2025 überlastete die prorussische Gruppe NoName057(16) die Website stuttgart.de mit massenhaften Anfragen; die Stadt nahm das Portal vorsorglich vom Netz - laut SWR Aktuell bestätigte die Polizei Stuttgart das Bekenntnis der Gruppe. Resilienz- und Lasttests für öffentliche Web-Angebote und die dahinterliegende Infrastruktur gehören deshalb zum Pflicht-Scope eines Pentests auf Kommunalverwaltungen und kommunale Unternehmen in Stuttgart.