Eure Lieferkette ist nur so sicher wie das Werktor am Abend

Transportmanagement, Lagerverwaltung, Terminalsteuerung und der Faktor Mensch am Tor: an diesen vier Stationen entscheidet sich, wie weit jemand kommt, der den Warenfluss von innen sehen will.

  • Transportsektor nach Anlage 1 BSIG unter NIS2
  • Erfahrung mit TMS, LVS/WMS und Terminalsteuerung
  • Kostenloses Erstgespräch

Eine Sendung, vier Stationen, vier Kontrollen

Frachtbrief schematische Darstellung, kein Formular aus der Praxis
Auftrag von Kunde, Zoll, Subunternehmer
Übergabe an Werktor, Rampe, Terminal
Läuft über TMS, LVS/WMS, Terminalsteuerung
Kontrollstempel je Station Jede Station quittiert die Sendung. Geprüft wird dabei die Ware, selten derjenige, der sie bringt.
  1. 01TMS

    Transportmanagement

    Touren, Frachten und Aufträge zentral, mit Schnittstellen zu Kunden, Zoll und Subunternehmern.

  2. 02LVS/WMS

    Lagerverwaltung

    Wareneingang, Kommissionierung, Bestände. Über Jahre gewachsen, eng verknüpft mit Handscannern und mobilen Geräten.

  3. 03Terminal

    Container- und Kransteuerung

    Kran, Slot-Buchung und Containerlogistik auf eigenen Systemen, an die klassische IT-Sicherheitskonzepte selten denken.

  4. 04Werktor

    Faktor Mensch

    Täglich Dutzende fremde Fahrer und Zustelldienste, dazu Torpersonal, das an genau diesen Verkehr gewöhnt ist.

    Meistunterschätzt
Was wir an diesen Stationen prüfen

Mandantentrennung und Berechtigungen in TMS und LVS, die Segmentierung zwischen Büro-IT und Terminalsteuerung, die Partner-Schnittstellen, und ob der Zutritt am Tor einem angeblichen Fahrer standhält.

Quer zu allen vier Stationen liegen die Partner-Schnittstellen: APIs und Portale für Sendungsverfolgung, EDI-Anbindungen und Frachtbuchung verbinden euer Netz direkt mit dem der Partner.

7,5 % aller Vorfälle trafen den Transportsektor, den zweitmeist angegriffenen Sektor ENISA Threat Landscape 2025
78,8 % der befragten Logistikunternehmen waren bereits direkt oder indirekt betroffen Sophos/techconsult, September 2025, 147 Befragte
81 % nennen den Faktor Mensch als zentrales Risiko dieselbe Umfrage

Passende Module

  • Physical Pentest

    Simulierter Zutritt zu Werktoren, Lagerhallen und Terminalbereichen. Vorab klären wir, wer am Standort Bescheid weiß und wie das Torpersonal danach eingebunden wird.

  • Social Engineering

    Phishing und Pretexting, zugeschnitten auf Disposition, Fahrer-Kommunikation und den Publikumsverkehr am Tor.

  • Infrastruktur-Pentest

    Netzwerksegmentierung zwischen Büro-IT, TMS/LVS und Terminalsteuerung, dazu Zugriffsrechte und die Härtung der Partner-Schnittstellen.

NIS2 und KRITIS Transport

Der Transportsektor ist in Anlage 1 BSIG als NIS2-Sektor aufgeführt, Post- und Kurierdienste eingeschlossen. Ob ihr betroffen seid, hängt von Größe und Einstufung als wichtige oder besonders wichtige Einrichtung ab. Größere Umschlagspunkte wie Häfen können ab bestimmten Schwellenwerten zusätzlich unter die KRITIS-Verordnung fallen, die eigene Nachweispflichten nach BSIG mitbringt. Beide Pflichten können parallel gelten.

Was wir liefern und was nicht

Von uns kommt der Penetrationstest und der technische Nachweis: ein Bericht mit Schweregrad je Finding, Maßnahmenempfehlung, Management-Summary und Zuordnung zu den NIS2- und KRITIS-Anforderungen. Die rechtliche Einstufung eures Unternehmens, die Registrierung beim BSI und jede Form von Zertifizierung gehören nicht dazu.

Was in der Branche bereits passiert ist

Drei Vorfälle bei Logistikunternehmen, wie sie in der öffentlichen Berichterstattung beschrieben sind.

Hellmann Worldwide Logistics

Osnabrück · Ransomware

Der in Osnabrück ansässige Logistikdienstleister wurde Ziel eines Ransomware-Angriffs.

Swiss Post Cargo Deutschland

rund 1.600 Geschäftskunden

Ein Cyberangriff auf das Unternehmen betraf rund 1.600 Geschäftskunden.

DSV

Oktober 2025

Der Speditionsriese meldete im Oktober 2025 einen Vorfall, für den die Gruppe „CoinbaseCartel“ verantwortlich gemacht wird.

Angaben nach öffentlicher Berichterstattung. Access Granted war an diesen Vorfällen nicht beteiligt.

Wie ein Test bei euch abläuft

  1. 1

    Scoping

    Gemeinsam legen wir fest, welche Systeme aktiv getestet und welche nur passiv analysiert werden, und welche Pretexte für Werktor und Disposition in Frage kommen.

  2. 2

    Testdurchführung

    Aufklärung über öffentliche Quellen, Netzwerk-Scans und danach die manuelle Prüfung nach vereinbartem Scope, mit Notfallkontakt und sofortigem Stopp.

  3. 3

    Bewertung und Bericht

    Jedes Finding nach Schweregrad, Ausnutzbarkeit und Auswirkung auf Lieferfähigkeit und Terminalbetrieb, dazu Management-Summary und Zuordnung zu NIS2- und KRITIS-Anforderungen.

Je nach Umfang dauert die Testdurchführung typischerweise ein bis drei Wochen, danach folgen Analyse und Bericht.

Häufige Fragen

Ist NIS2 für Speditionen verpflichtend?

Der Transportsektor ist in Anlage 1 BSIG explizit aufgeführt, Post- und Kurierdienste eingeschlossen. Ob ihr konkret betroffen seid, hängt von Größe und Einstufung ab. Größere Umschlagspunkte können zusätzlich unter die KRITIS-Verordnung fallen.

Sind auch kleinere Speditionen ein realistisches Ziel?

Ja. Kleinere und mittlere Speditionen hängen über EDI-Schnittstellen und Subunternehmer-Beziehungen häufig an größeren Lieferketten und sind damit ein Umweg zu einem größeren Ziel. Der ENISA-Befund zum Transportsektor unterscheidet nicht nach Unternehmensgröße.

Testet ihr auch den physischen Zugang zu Lagern und Terminals?

Ja, das ist unser Physical-Pentest-Modul. Wir simulieren realistische Zutrittsversuche, etwa als vermeintlicher Fahrer oder Subunternehmer, und prüfen, ob Werktor, Zugangskontrollen und Lagerbereiche dem standhalten.

Was kostet ein Pentest für ein Logistikunternehmen?

Das hängt vom Umfang ab: Anzahl der Standorte, ob TMS, LVS und Terminalsteuerung mit hineinsollen, ob Physical und Social Engineering dazugehören. Nach dem kostenlosen Erstgespräch bekommt ihr ein Festpreisangebot.

Manchmal reicht ein gefälschter Lieferschein am Werktor.

Im kostenlosen Erstgespräch klären wir euren Scope und wo ihr bei NIS2 und KRITIS steht. Danach bekommt ihr ein Festpreisangebot, unverbindlich.

Alles zur Branche: access-granted.de/de/branchen/logistics