IT-Sicherheit für Logistik und Transport

Logistik lebt von Terminen. Fällt die Lagerverwaltung aus, steht nicht nur ein Rechner still, sondern die Rampe – und mit ihr die Produktion Ihrer Kunden. Dazu kommt eine IT, die nach außen offen sein muss: Kundenportale, EDI-Anbindungen, Telematik in den Fahrzeugen, Subunternehmer mit Zugriff auf Ihre Systeme.

Von der Frachtbrief-Mail bis zur stehenden Rampe

Logistik-IT ist auf Öffnung angelegt. So wird aus einem IT-Vorfall ein Stillstand an der Rampe, und hier setzen wir an.

Die Mail, die zum Geschäft gehört

Gefälschte Mails im Namen bekannter Auftraggeber sind Alltag, weil Dokumentenaustausch zum Geschäft gehört.

Zugänge, die offen bleiben

Konten für Partner und Zeitpersonal bleiben nach Auftragsende häufig bestehen.

Die Lagerverwaltung steht

Ware ohne Buchung, Rampe ohne Freigabe, Kunden ohne Auskunft.

Notbetrieb je Standort

Papier- und Notbetrieb schriftlich festlegen und üben, Wiederanlaufreihenfolge klären, Zugänge befristen.

Was in dieser Branche bereits passiert ist

Drei Fälle mit Beleg: vom Dienstleister am Flughafen bis zur Insolvenz einer britischen Logistikgruppe.

Juni 2023: KNP Logistics Group (Ransomware (Akira))

Die britische Logistikgruppe erschien im Juni 2023 auf der Opferliste von Akira. Der Fall betrifft kein deutsches Unternehmen, zeigt aber, was ein Angriff bei ohnehin angespannter Lage auslösen kann. Im September 2023 meldete die Gruppe Insolvenz an und nannte den Angriff als Grund, laut Insolvenzverwalter war sie schon vorher angeschlagen. Rund 730 Beschäftigte verloren ihre Stelle. Beitrag lesen: The Record

April 2025: Swiss Post Cargo Deutschland (Angriff mit Datenabfluss)

Lokale Logistik-, Buchhaltungs- und Personalsysteme waren betroffen. Nach Unternehmensangaben wurden Datenbestände aus den Jahren 2020 bis 2025 abgezogen. Der Ausfall traf rund 1.600 Geschäftskunden, am stärksten im Stückgutgeschäft. Das Unternehmen arbeitete mit einem Notfallkonzept und meldete den Vorfall der Datenschutzbehörde. Beitrag lesen: VerkehrsRundschau

September 2025: Collins Aerospace / Flughafen BER (Angriff auf einen Dienstleister)

Ein Angriff auf den Anbieter einer Check-in-Plattform traf mehrere europäische Flughäfen, darunter Berlin, Brüssel und London-Heathrow. Am BER wurde mit Papierlisten und Stift abgefertigt, an den betroffenen Flughäfen kam es zu Verspätungen. Beitrag lesen: ZDFheute

Vorgaben, an denen Sie gemessen werden

NIS2

Der Sektor Verkehr steht in Anhang I des NIS2-Umsetzungsgesetzes, Post- und Kurierdienste stehen in Anhang II. Wer die Schwellen von 50 Beschäftigten oder 10 Mio. € Jahresumsatz erreicht, muss sich registrieren, erhebliche Vorfälle melden und Maßnahmen nachweisen.

Lieferkettenpflichten

Auch ohne eigene Betroffenheit erreichen die Pflichten Sie über Ihre Auftraggeber: NIS2 verlangt von betroffenen Unternehmen, die Sicherheit ihrer Lieferanten zu steuern. In der Praxis kommt das als Fragebogen, Vertragsklausel oder Lieferantenaudit.

DSGVO

Sendungsdaten sind personenbezogen, sobald ein Empfänger dahintersteht. Ein Abfluss ist damit meldepflichtig – binnen 72 Stunden an die zuständige Aufsichtsbehörde.

ISO 27001

Große Verlader verlangen den Nachweis zunehmend schon in der Ausschreibung. Er deckt zugleich weite Teile der NIS2-Anforderungen ab – ein Projekt, zwei Ziele.

Die Angriffsfläche liegt nach außen

Anders als in der Fertigung ist Logistik-IT auf Öffnung angelegt: Kunden verfolgen Sendungen im Portal, Auftraggeber liefern Daten per EDI, Fahrer melden sich aus dem Fahrzeug, Subunternehmer buchen in Ihren Systemen. Jede dieser Verbindungen ist ein Eingang, den besser jemand in Ihrem Auftrag prüft als jemand anderes ungefragt.

Wenn das Lagerverwaltungssystem steht

Der Ausfall der Lagerverwaltung ist in der Logistik der teuerste Vorfall, weil er sofort sichtbar wird: Ware ohne Buchung, Rampe ohne Freigabe, Kunden ohne Auskunft. Über den Schaden entscheidet der Notbetrieb – und der muss stehen, bevor er gebraucht wird.

So kommt jemand in dieser Branche herein

Rechnungs- und Frachtbriefbetrug

Gefälschte Mails im Namen bekannter Auftraggeber sind in der Logistik Alltag, weil Dokumentenaustausch zum Geschäft gehört. Eine geänderte Bankverbindung in der Rechnung fällt oft erst bei der Mahnung auf.

Zugänge von Subunternehmern

Konten für Partner und Zeitpersonal bleiben nach Auftragsende häufig bestehen. Sie stehen auf keiner Austrittsliste und fallen erst wieder auf, wenn sich jemand damit anmeldet.

Ransomware zur Unzeit

Angriffe laufen bevorzugt nachts, am Wochenende und vor Feiertagen – also genau dann, wenn Ihre Disposition am dünnsten besetzt ist und die Rampe trotzdem läuft.

Passende Leistungen

Penetration Testing

Manuelle Pentests für Web-Apps, Netzwerke, Active Directory & Cloud – inkl. CVSS-Bewertung.

NIS2-Beratung

Von der Gap-Analyse bis zur Umsetzung der Maßnahmen aus dem NIS2-Umsetzungsgesetz.

ISO 27001 Beratung

Von der Gap-Analyse bis zur erfolgreichen Zertifizierung – transparent in Kosten, Dauer und Ablauf.

Managed SOC

24/7 Security Operations Center – SIEM-Integration, MDR, Incident Response, NIS2-konform.

Managed XDR / MDR

Managed XDR und MDR für korrelierte Erkennung, Untersuchung und Reaktion über mehrere Sicherheitsbereiche.

Managed Endpoint Protection

Managed Endpoint Security mit EDR, Richtlinienmanagement, 24/7 Alarmbewertung und abgestimmter Reaktion.

Managed Cloud Security

Managed Cloud Security für Azure, AWS und Microsoft 365 mit CSPM, Identity Security, Workload Protection und 24/7 Alarmbewertung.

Managed Threat Intelligence

Cyber Threat Intelligence, Digital Risk Protection, Credential Leak Monitoring und Attack Surface Intelligence.

Managed Security Services

Managed Security Services und MSSP-Betrieb für SOC, SIEM, XDR, Endpoint, Cloud, Vulnerability Management und Threat Intelligence.

Security Awareness

Mitarbeiterschulungen, Phishing-Simulationen und Sicherheitskampagnen für eine starke Sicherheitskultur.

Häufige Fragen

Fällt eine Spedition unter NIS2?

Das kommt auf die Tätigkeit an. Verkehrsbetriebe stehen als Sektor Verkehr in Anhang I, Post- und Kurierdienste in Anhang II des NIS2-Umsetzungsgesetzes; klassische Speditions- und Kontraktlogistik fällt nicht automatisch darunter. Unabhängig davon erreichen die Anforderungen viele Logistiker über ihre Auftraggeber, weil betroffene Unternehmen ihre Lieferkette absichern müssen. Die Betroffenheitsanalyse klärt beides in ein bis zwei Tagen.

Unser Auftraggeber hat einen Sicherheitsfragebogen geschickt. Helfen Sie dabei?

Ja, das ist ein häufiger Anlass. Wir gehen den Fragebogen mit Ihnen durch, trennen sauber zwischen dem, was bereits erfüllt ist, und dem, was fehlt, und schätzen Aufwand und Kosten für die offenen Punkte. Wo ein technischer Nachweis verlangt wird – etwa ein Penetrationstest oder ein Schwachstellenbericht –, liefern wir ihn in prüffähiger Form gleich mit.

Können Sie testen, ohne den Betrieb zu stören?

Ja. Tests gegen die von außen erreichbaren Systeme laufen ohne jede Betriebsunterbrechung. Für Prüfungen im internen Netz und an der Lagerverwaltung stimmen wir das Zeitfenster ab; alles, was die Verfügbarkeit gefährden könnte, kündigen wir vorher an und führen es nur nach Freigabe durch.

Wie schnell sind Sie bei einem Vorfall erreichbar?

Sie erreichen uns telefonisch unter 0211 17520840 oder über das Kontaktformular. Vor-Ort-Einsätze in Nordrhein-Westfalen sind üblicherweise innerhalb eines halben Tages möglich, den Ablauf stimmen wir mit Ihnen ab.

Was ist der sinnvolle erste Schritt?

Die Sicht von außen. Bevor wir über Konzepte reden, sehen wir uns an, was ein Angreifer heute von Ihnen sieht: erreichbare Systeme, offene Dienste, Zugänge, geleakte Zugangsdaten Ihrer Domain. Das ergibt eine nach Risiko sortierte Prioritätenliste statt einer Wunschliste – und ist als Security Quick-Check zum Festpreis von 1.490 € netto zu haben.

Kontakt

Nica Systems GmbH, Reisholzer Bahnstraße 41, 40599 Düsseldorf
Telefon: 0211 17520840
E-Mail: Kontaktformular
Erreichbarkeit: Mo–Fr 09:00–17:00 Uhr, Incident Response rund um die Uhr

Bitte aktivieren Sie JavaScript für die vollständige, interaktive Website.