IT-Sicherheitscheck Rhein-Main: der Nachweis für Ihre Lieferkette.

Genau dafür ist er im Rhein-Main-Korridor gedacht. Viele große Hersteller und Konzerne im Gebiet geben ihre NIS2-Pflichten über die Lieferkette an ihre Zulieferer weiter — per Lieferantenfragebogen oder Sicherheits-Audit. Der Check liefert Ihnen einen verständlichen Klartext-Report mit Schulnote, Ampel und behobenen Punkten, den Sie als Beleg in einen solchen Fragebogen einlegen können. Er ist aber keine Zertifizierung und keine Rechtsberatung und macht Sie nicht automatisch konform; ob ein bestimmter Fragebogen damit erfüllt ist, entscheidet Ihr Auftraggeber.

Nur so, wie Sie es freigeben. Gerade alte Steuerungen, SPS und Anlagen-PCs in der Fertigung sind heikel und reagieren empfindlich. Deshalb läuft der Check standardmäßig im Modus „nur ansehen“ (read-only): Er erfasst, welche Geräte im Werks- und Büronetz erreichbar sind und wo offensichtliche Schwächen liegen, ohne aktiv einzugreifen. Produktionsnahe Segmente und einzelne OT-Geräte können wir auf Wunsch komplett ausnehmen. Aktiv nachgestellt wird eine Schwachstelle erst nach Ihrer ausdrücklichen Freigabe — wir greifen nichts an, was Sie nicht freigeben.

Nein. Der Check läuft on-premise und offline direkt bei Ihnen im Werks- und Büronetz im Rhein-Main-Korridor. Es gibt keinen Cloud-Zwang, die Ergebnisse bleiben im Werk und werden nicht an externe Rechenzentren übertragen. Gerade für CAD- und Konstruktionsdaten, Rezepturen, Stücklisten oder Sendungs- und Kundendaten in der Logistik ist das wichtig und unterstützt die Anforderungen der DSGVO an die Datenhoheit.

Ja, und oft gerade deshalb. Der dichte Industrie- und Logistikkorridor ist voller mittelständischer Betriebe, die mit großen Auftraggebern und Lagerhäusern vernetzt sind — und damit als Einstieg in die Lieferkette interessant werden. Eine Spedition, deren Disposition stillsteht, oder ein Zulieferer, der nicht liefern kann, legt schnell die Bänder beim Kunden lahm. Laut BSI trifft ein Großteil der gemeldeten Angriffe kleine und mittlere Unternehmen. Der Check zeigt Ihnen vorher, wo Sie angreifbar sind.

Ein klassischer Scanner liefert eine lange Liste einzelner Lücken — oft hunderte, ohne Zusammenhang und schwer lesbar. Unser Check zeigt den Angriffspfad: wie sich einzelne, für sich harmlose Schwächen zu einer Kette verbinden, über die ein Angreifer vom ungepatchten Logistik-Terminal über ein schwaches Dienstkonto bis zur vollen Kontrolle über Ihre Domäne kommt. Und er zeigt den einen Fix, der diese Kette unterbricht — so wissen Sie, wo Sie zuerst ansetzen, statt sich durch eine Mängelliste zu kämpfen.

Nein. Es handelt sich um eine autorisierte Selbstprüfung Ihres eigenen Netzes, kein Angriffswerkzeug. Standardmäßig wird nur angesehen (read-only) — die Software schaut sich an, wie Ihr Werks- und Büronetz aufgebaut ist, ohne aktiv einzugreifen, sodass Produktion und Disposition ungestört weiterlaufen. Ein aktiver Test, der eine Schwachstelle wirklich nachstellt, erfolgt ausschließlich nach Ihrer ausdrücklichen Freigabe und nur in Ihrem eigenen Netz. Es wird nichts angegriffen, was Sie nicht freigeben.

Der Check schließt die Lücke zwischen einem einfachen Scan und einem einmaligen, teuren Penetrationstest. Ein klassischer Pentest ist gründlich, aber teuer und nur eine Momentaufnahme. Der Check macht Ihre Angreifbarkeit verständlich und wiederholbar sichtbar, zu einem Bruchteil der Kosten — ideal, um vor einem Lieferanten-Audit den Ist-Stand zu kennen. Für besonders kritische Bereiche kann ein tiefer Pentest weiterhin sinnvoll sein; der Check sagt Ihnen, wo sich das lohnt.

Wir kommen ins Werk oder ins Lager und richten die Prüfung in Ihrem Netz ein — in der Regel in wenigen Minuten startklar, kurze Wege im Korridor inklusive. Zuerst läuft die Prüfung im Modus „nur ansehen“; produktionsnahe Segmente nehmen wir auf Wunsch aus. Sie erhalten den Klartext-Bericht mit Schulnote, Ampel und priorisierten Maßnahmen. Erst wenn Sie es freigeben, werden einzelne Schwachstellen aktiv nachgestellt, um die reale Angreifbarkeit zu bestätigen. Sie behalten in jedem Schritt die Kontrolle.