Transportmanagement, Lagerverwaltung, Terminalsteuerung und der Faktor Mensch am Tor: an diesen vier Stationen entscheidet sich, wie weit jemand kommt, der den Warenfluss von innen sehen will.
Touren, Frachten und Aufträge zentral, mit Schnittstellen zu Kunden, Zoll und Subunternehmern.
Wareneingang, Kommissionierung, Bestände. Über Jahre gewachsen, eng verknüpft mit Handscannern und mobilen Geräten.
Kran, Slot-Buchung und Containerlogistik auf eigenen Systemen, an die klassische IT-Sicherheitskonzepte selten denken.
Täglich Dutzende fremde Fahrer und Zustelldienste, dazu Torpersonal, das an genau diesen Verkehr gewöhnt ist.
MeistunterschätztMandantentrennung und Berechtigungen in TMS und LVS, die Segmentierung zwischen Büro-IT und Terminalsteuerung, die Partner-Schnittstellen, und ob der Zutritt am Tor einem angeblichen Fahrer standhält.
Quer zu allen vier Stationen liegen die Partner-Schnittstellen: APIs und Portale für Sendungsverfolgung, EDI-Anbindungen und Frachtbuchung verbinden euer Netz direkt mit dem der Partner.
Simulierter Zutritt zu Werktoren, Lagerhallen und Terminalbereichen. Vorab klären wir, wer am Standort Bescheid weiß und wie das Torpersonal danach eingebunden wird.
Phishing und Pretexting, zugeschnitten auf Disposition, Fahrer-Kommunikation und den Publikumsverkehr am Tor.
Netzwerksegmentierung zwischen Büro-IT, TMS/LVS und Terminalsteuerung, dazu Zugriffsrechte und die Härtung der Partner-Schnittstellen.
Der Transportsektor ist in Anlage 1 BSIG als NIS2-Sektor aufgeführt, Post- und Kurierdienste eingeschlossen. Ob ihr betroffen seid, hängt von Größe und Einstufung als wichtige oder besonders wichtige Einrichtung ab. Größere Umschlagspunkte wie Häfen können ab bestimmten Schwellenwerten zusätzlich unter die KRITIS-Verordnung fallen, die eigene Nachweispflichten nach BSIG mitbringt. Beide Pflichten können parallel gelten.
Von uns kommt der Penetrationstest und der technische Nachweis: ein Bericht mit Schweregrad je Finding, Maßnahmenempfehlung, Management-Summary und Zuordnung zu den NIS2- und KRITIS-Anforderungen. Die rechtliche Einstufung eures Unternehmens, die Registrierung beim BSI und jede Form von Zertifizierung gehören nicht dazu.
Drei Vorfälle bei Logistikunternehmen, wie sie in der öffentlichen Berichterstattung beschrieben sind.
Der in Osnabrück ansässige Logistikdienstleister wurde Ziel eines Ransomware-Angriffs.
Ein Cyberangriff auf das Unternehmen betraf rund 1.600 Geschäftskunden.
Der Speditionsriese meldete im Oktober 2025 einen Vorfall, für den die Gruppe „CoinbaseCartel“ verantwortlich gemacht wird.
Angaben nach öffentlicher Berichterstattung. Access Granted war an diesen Vorfällen nicht beteiligt.
Gemeinsam legen wir fest, welche Systeme aktiv getestet und welche nur passiv analysiert werden, und welche Pretexte für Werktor und Disposition in Frage kommen.
Aufklärung über öffentliche Quellen, Netzwerk-Scans und danach die manuelle Prüfung nach vereinbartem Scope, mit Notfallkontakt und sofortigem Stopp.
Jedes Finding nach Schweregrad, Ausnutzbarkeit und Auswirkung auf Lieferfähigkeit und Terminalbetrieb, dazu Management-Summary und Zuordnung zu NIS2- und KRITIS-Anforderungen.
Je nach Umfang dauert die Testdurchführung typischerweise ein bis drei Wochen, danach folgen Analyse und Bericht.
Der Transportsektor ist in Anlage 1 BSIG explizit aufgeführt, Post- und Kurierdienste eingeschlossen. Ob ihr konkret betroffen seid, hängt von Größe und Einstufung ab. Größere Umschlagspunkte können zusätzlich unter die KRITIS-Verordnung fallen.
Ja. Kleinere und mittlere Speditionen hängen über EDI-Schnittstellen und Subunternehmer-Beziehungen häufig an größeren Lieferketten und sind damit ein Umweg zu einem größeren Ziel. Der ENISA-Befund zum Transportsektor unterscheidet nicht nach Unternehmensgröße.
Ja, das ist unser Physical-Pentest-Modul. Wir simulieren realistische Zutrittsversuche, etwa als vermeintlicher Fahrer oder Subunternehmer, und prüfen, ob Werktor, Zugangskontrollen und Lagerbereiche dem standhalten.
Das hängt vom Umfang ab: Anzahl der Standorte, ob TMS, LVS und Terminalsteuerung mit hineinsollen, ob Physical und Social Engineering dazugehören. Nach dem kostenlosen Erstgespräch bekommt ihr ein Festpreisangebot.
Im kostenlosen Erstgespräch klären wir euren Scope und wo ihr bei NIS2 und KRITIS steht. Danach bekommt ihr ein Festpreisangebot, unverbindlich.
Alles zur Branche: access-granted.de/de/branchen/logistics