IT-Sicherheitscheck Rhein-Main: der Nachweis für Ihre Lieferkette.

Deutscher Referenzrahmen: Genau dafür ist er im Rhein-Main-Korridor gedacht. Viele grosse Hersteller und Konzerne im Gebiet geben ihre NIS2-Pflichten über die Lieferkette an ihre Zulieferer weiter, per Lieferantenfragebogen oder Sicherheits-Audit. Der Check liefert Ihnen einen verständlichen Klartext-Report mit Schulnote, Ampel und behobenen Punkten, den Sie als Beleg in einen solchen Fragebogen einlegen können. Er ist aber keine Zertifizierung und keine Rechtsberatung und macht Sie nicht automatisch konform; ob ein bestimmter Fragebogen damit erfüllt ist, entscheidet Ihr Auftraggeber.

Nur so, wie Sie es freigeben. Gerade alte Steuerungen, SPS und Anlagen-PCs in der Fertigung sind heikel und reagieren empfindlich. Deshalb läuft der Check standardmässig im Modus „nur ansehen“ (read-only): Er erfasst, welche Geräte im Werks- und Büronetz erreichbar sind und wo offensichtliche Schwächen liegen, ohne aktiv einzugreifen. Produktionsnahe Segmente und einzelne OT-Geräte können wir auf Wunsch komplett ausnehmen. Aktiv nachgestellt wird eine Schwachstelle erst nach Ihrer ausdrücklichen Freigabe , wir greifen nichts an, was Sie nicht freigeben.

Für den Einsatz in Schweiz vereinbaren wir zuerst Systeme, Prüfungsgrenzen, Zugänge, Betriebsfenster und die Behandlung der Ergebnisse. Nur ausdrücklich freigegebene Systeme werden geprüft. Verfügbarkeit, Offline-Betrieb und Datenwege sind vor Beauftragung zu bestätigen.

Ja, und oft gerade deshalb. Der dichte Industrie- und Logistikkorridor ist voller mittelständischer Betriebe, die mit grossen Auftraggebern und Lagerhäusern vernetzt sind , und damit als Einstieg in die Lieferkette interessant werden. Eine Spedition, deren Disposition stillsteht, oder ein Zulieferer, der nicht liefern kann, legt schnell die Bänder beim Kunden lahm. Laut BSI trifft ein Grossteil der gemeldeten Angriffe kleine und mittlere Unternehmen. Der Check zeigt Ihnen vorher, wo Sie angreifbar sind.

Ein klassischer Scanner liefert eine lange Liste einzelner Lücken , oft hunderte, ohne Zusammenhang und schwer lesbar. Unser Check zeigt den Angriffspfad: wie sich einzelne, für sich harmlose Schwächen zu einer Kette verbinden, über die ein Angreifer vom ungepatchten Logistik-Terminal über ein schwaches Dienstkonto bis zur vollen Kontrolle über Ihre Domäne kommt. Und er zeigt den einen Fix, der diese Kette unterbricht , so wissen Sie, wo Sie zuerst ansetzen, statt sich durch eine Mängelliste zu kämpfen.

Jeder technische Scan braucht einen abgestimmten Umfang. Nur lesen bedeutet keine pauschale Risikofreiheit: Last, verwendete Protokolle und empfindliche Geräte sind vorab zu berücksichtigen. Aktive Tests erfolgen ausschliesslich nach ausdrücklicher Freigabe; ein Abbruchweg wird vereinbart.

Der Check schliesst die Lücke zwischen einem einfachen Scan und einem einmaligen, teuren Penetrationstest. Ein klassischer Pentest ist gründlich, aber teuer und nur eine Momentaufnahme. Der Check macht Ihre Angreifbarkeit verständlich und wiederholbar sichtbar, mit einem individuell vereinbarten Prüfungsumfang , ideal, um vor einem Lieferanten-Audit den Ist-Stand zu kennen. Für besonders kritische Bereiche kann ein tiefer Pentest weiterhin sinnvoll sein; der Check sagt Ihnen, wo sich das lohnt.

Wir kommen ins Werk oder ins Lager und richten die Prüfung in Ihrem Netz ein , in der Regel nach vereinbarter Einrichtung startklar, kurze Wege im Korridor inklusive. Zuerst läuft die Prüfung im Modus „nur ansehen“; produktionsnahe Segmente nehmen wir auf Wunsch aus. Sie erhalten den Klartext-Bericht mit Schulnote, Ampel und priorisierten Massnahmen. Erst wenn Sie es freigeben, werden einzelne Schwachstellen aktiv nachgestellt, um die reale Angreifbarkeit zu bestätigen. Sie behalten in jedem Schritt die Kontrolle.