Das hängt von Größe, Anzahl der Standorte und der gewünschten Service-Tiefe ab. Sie können einzelne Services buchen oder alle vier kombinieren. Ein konkretes Angebot erhalten Sie nach dem kostenlosen Risk Assessment.

Industrie und Produktion

NIS2 · Maschinenbau, Elektro, Fahrzeugbau, Chemie, Lebensmittel

Cybersicherheit für Industrie und Produktion

Q: Fällt unser Unternehmen unter NIS2?

Wenn Sie in einer der Branchen aus Anlage 2 BSIG tätig sind - etwa Maschinenbau, Elektrotechnik, Fahrzeugbau, Chemie oder Lebensmittel - und mindestens 50 Beschäftigte oder mehr als 10 Mio. € Umsatz und Bilanzsumme haben, sehr wahrscheinlich. Sie gelten dann in der Regel als wichtige Einrichtung. Unser kostenloser NIS2-Check gibt eine erste Einschätzung.

Q: Wir fallen nicht unter NIS2 - betrifft uns das trotzdem?

Oft ja, indirekt. Regulierte Kunden müssen die Sicherheit ihrer Lieferkette berücksichtigen und geben Anforderungen vertraglich weiter - per Sicherheitsfragebogen, Audit oder Vertragsklausel. Mit Schulungsnachweisen, Phishing-Ergebnissen und einem geregelten Vulnerability Management können Sie diese Fragen belastbar beantworten.

Q: Was sollten wir als Erstes tun?

Vier Schritte: Registrierung beim BSI, falls noch nicht erfolgt (Frist: drei Monate nach Eintritt der Pflicht). Eine Risikoanalyse, die zeigt, wo Sie am verwundbarsten sind. Ein Meldeprozess, damit die 24-Stunden-Frühwarnung im Ernstfall klappt. Und eine Schulung der Geschäftsleitung. Im kostenlosen Risk Assessment gehen wir diese Punkte mit Ihnen durch.

Q: Haftet die Geschäftsführung persönlich?

Nach § 38 BSIG muss die Geschäftsleitung die Sicherheitsmaßnahmen umsetzen, ihre Umsetzung überwachen und regelmäßig an Schulungen teilnehmen. Bei schuldhafter Pflichtverletzung haftet sie gegenüber dem eigenen Unternehmen nach den gesellschaftsrechtlichen Regeln. Unser Awareness-Training enthält ein eigenes Modul für die Geschäftsleitung.

Q: Betreuen Sie auch die Produktions-IT?

Nein. Unser Fokus ist die Büro- und Verwaltungs-IT, die Mitarbeitenden und der Ernstfall. Produktionsnetze, Maschinensteuerungen und Leitsysteme gehören nicht zu unserem Angebot. Dort stimmen wir uns mit Ihren bestehenden Partnern ab - etwa wenn ein Vorfall in der Büro-IT beginnt.

Maschinenbau, Elektrotechnik, Fahrzeugbau, Chemie und Lebensmittelproduktion sind seit dem NIS2UmsuCG erstmals reguliert - und Ihre Kunden fragen ohnehin schon nach. Wir liefern die Bausteine dafür: Phishing-Simulation, Awareness-Training, Vulnerability Management und Incident Response - für Mittelständler ohne eigenes Security-Team.

Kostenloses Risk Assessment

DIE REALITÄT

Neu reguliert - und schon lange im Visier.

Mittelständische Hersteller sind attraktive Ziele: wertvolles Know-how, eng getaktete Lieferketten und oft eine IT, die mit dem Wachstum nicht Schritt gehalten hat. Ein Ausfall der Büro-IT stoppt Auftragsannahme, Planung und Versand - auch wenn die Maschinen noch laufen könnten.

67 %

der Unternehmen in Deutschland waren laut Bitkom 2026 nachweislich von Datendiebstahl, Spionage oder Sabotage betroffen - weitere 29 % vermuten es.

211 Mrd. €

Schaden für die deutsche Wirtschaft durch Datendiebstahl, Spionage und Sabotage - laut Bitkom 2026 mindestens, rund drei Viertel davon durch Cyberangriffe.

7 Mio. €

Bußgeldrahmen für wichtige Einrichtungen - bei großen Unternehmen bis 1,4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.

Quellen: Bitkom Wirtschaftsschutz 2026 · BSI-Gesetz (§ 28, § 32, § 65 und Anlage 2 BSIG).

DIE REALITÄT

Neu reguliert - und schon lange im Visier.

67 %

der Unternehmen in Deutschland waren laut Bitkom 2026 nachweislich von Datendiebstahl, Spionage oder Sabotage betroffen - weitere 29 % vermuten es.

211 Mrd. €

Schaden für die deutsche Wirtschaft durch Datendiebstahl, Spionage und Sabotage - laut Bitkom 2026 mindestens, rund drei Viertel davon durch Cyberangriffe.

7 Mio. €

Bußgeldrahmen für wichtige Einrichtungen - bei großen Unternehmen bis 1,4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.

Quellen: Bitkom Wirtschaftsschutz 2026 · BSI-Gesetz (§ 28, § 32, § 65 und Anlage 2 BSIG).

REGULATORISCHER KONTEXT

NIS2 trifft den Mittelstand - meist als wichtige Einrichtung.

Mit Anlage 2 des BSI-Gesetzes fallen erstmals Teile des verarbeitenden Gewerbes, der Chemie und der Lebensmittelbranche unter die Cybersicherheitsregulierung. Die Kernpflichten sind dieselben wie für besonders wichtige Einrichtungen - nur Aufsicht und Bußgeldrahmen sind milder.

01 · Betroffene Branchen

Anlage 2 BSIG

Herstellung von Medizinprodukten, Datenverarbeitungsgeräten, elektronischen und optischen Erzeugnissen und elektrischen Ausrüstungen, Maschinenbau, Kraftwagen und Kraftwagenteile, sonstiger Fahrzeugbau - dazu Herstellung und Handel mit chemischen Stoffen sowie Großhandel, industrielle Produktion und Verarbeitung von Lebensmitteln. Schwelle: ab 50 Beschäftigten oder mehr als 10 Mio. € Umsatz und Bilanzsumme.

02 · Pflichten

Risikomanagement, Meldungen, Geschäftsleitung

Registrierung beim BSI, Risikomanagement-Maßnahmen nach § 30 BSIG - von Schulung und Schwachstellen-Management bis Notfallplanung - und Meldungen nach 24 Stunden, 72 Stunden und einem Monat (§ 32 BSIG). Die Geschäftsleitung muss die Maßnahmen umsetzen, überwachen und regelmäßig an Schulungen teilnehmen (§ 38 BSIG).

03 · Lieferkette

Anforderungen Ihrer Kunden

Regulierte Unternehmen müssen die Sicherheit ihrer Lieferkette berücksichtigen (§ 30 Abs. 2 Nr. 4 BSIG). Zulieferer erhalten deshalb in der Praxis zunehmend vertragliche Sicherheitsanforderungen ihrer Kunden - auch wenn sie selbst nicht unter NIS2 fallen.

Rechtsquellen: BSI-Gesetz (§§ 28, 30, 32, 38, 65 und Anlage 2 BSIG) · Richtlinie (EU) 2022/2555 (NIS2).

REGULATORISCHER KONTEXT

NIS2 trifft den Mittelstand - meist als wichtige Einrichtung.

01 · Betroffene Branchen

Anlage 2 BSIG

02 · Pflichten

Risikomanagement, Meldungen, Geschäftsleitung

03 · Lieferkette

Anforderungen Ihrer Kunden

Rechtsquellen: BSI-Gesetz (§§ 28, 30, 32, 38, 65 und Anlage 2 BSIG) · Richtlinie (EU) 2022/2555 (NIS2).

TYPISCHE ANGRIFFSSZENARIEN

Die Angriffe, die Hersteller heute treffen.

Angreifer suchen den Weg mit dem geringsten Widerstand - und der führt meist über Menschen, ungepatchte Systeme und Partner. Wer diese Wege kennt, setzt die Prioritäten richtig.

Ransomware über Phishing

Eine Bewerbung, eine Bestellung, ein Lieferavis: Der häufigste Einstieg ist eine E-Mail an Vertrieb, Einkauf oder Personal. Danach folgen Ausbreitung, Datenabfluss und Verschlüsselung - ERP, Planung und Versand stehen still.

Angriff über Lieferanten und Dienstleister

Fernwartungszugänge von Maschinenherstellern, gemeinsame Portale mit Kunden, externe IT-Dienstleister: Jede Verbindung nach außen ist ein möglicher Einstieg - und bei Ihren Kunden steht Ihr Unternehmen selbst auf der Lieferantenliste.

Ungepatchte Systeme mit Internetzugang

VPN-Gateways, Firewalls und Remote-Zugänge mit bekannten Schwachstellen werden automatisiert gesucht und ausgenutzt - oft wenige Tage nach Veröffentlichung einer Lücke.

Zahlungsbetrug und Know-how-Abfluss

Manipulierte Rechnungen, geänderte Bankverbindungen und gefälschte Anweisungen der Geschäftsführung kosten direkt Geld. Abfließende Konstruktionsdaten und Angebote kosten Wettbewerbsvorteile - oft unbemerkt.

UNSERE LÖSUNGEN

Vier Services, die zusammen Ihr Security-Programm bilden.

Wir kümmern uns um die Büro- und Verwaltungs-IT, die Mitarbeitenden und den Ernstfall. Produktionsnetze und Maschinensteuerung gehören nicht zu unserem Angebot - dort arbeiten wir mit Ihren bestehenden Partnern zusammen.

KONTINUIERLICHES TRAINING

Phishing-Simulation

Regelmäßige Kampagnen mit Ködern aus dem Industrie-Alltag - Bestellungen, Lieferavis, Rechnungen, Bewerbungen. Messbare Klick- und Melderaten pro Abteilung, direkt als Nachweis für NIS2 und Kundenaudits nutzbar.

Zum Service

MITARBEITER-RESILIENZ

Awareness-Training

Kernkurs mit rund 20 Minuten im Jahr plus kurze Spotlights - für Verwaltung, Vertrieb, Einkauf und Produktion. Inklusive Schulung der Geschäftsleitung, wie § 38 BSIG sie verlangt.

Zum Service

ANGRIFFSFLÄCHE KENNEN

Vulnerability Management

Kontinuierliche Erfassung und Bewertung der Schwachstellen in Ihrer Büro- und Verwaltungs-IT, priorisiert nach Risiko statt nach CVSS-Rauschen, mit Remediation-Tracking und auditfähigen Berichten.

Zum Service

SOFORTHILFE IM ERNSTFALL

Incident Response

Wenn es doch passiert: Erstbewertung über die Incident-Hotline, Eindämmung, Analyse, Wiederherstellung und Entwürfe für die Meldungen an das BSI. Mo-Fr 9-17 Uhr, Erstgespräch kostenfrei.

Zum Service

WARUM ENTROPY CS

Security, die zum Mittelstand passt - nicht zum Konzern.

Die meisten Hersteller haben kein eigenes Security-Team und keine Zeit für Maßnahmenkataloge mit hundert Punkten. Sie brauchen klare Prioritäten, Nachweise für Behörden und Kunden und einen Partner, der im Ernstfall erreichbar ist.

Prioritäten statt Kataloge

Wir starten dort, wo das Risiko am größten ist - meist bei Phishing, ungepatchten Zugängen und einem fehlenden Plan für den Ernstfall. Schritt für Schritt, mit Ihrem bestehenden Team.

Ein Nachweis für Behörde und Kunden

Jede unserer Leistungen erzeugt Nachweise, die Sie für NIS2, ISO 27001 und die Sicherheitsfragebögen Ihrer Kunden nutzen können. Aufwand einmal, Verwendung mehrfach.

Produktion hat Vorrang

Jede Maßnahme - Scan-Fenster, Schulungszeiten, Eindämmung im Ernstfall - stimmen wir so ab, dass Ihre Produktion weiterläuft. Cybersicherheit ist Mittel, nicht Selbstzweck.

Antworten für Industrie und Produktion.

Die Fragen, die uns Geschäftsführungen und IT-Leitungen im Mittelstand stellen. Weitere Fragen klären wir im kostenlosen Risk Assessment.

Fällt unser Unternehmen unter NIS2?

Wir fallen nicht unter NIS2 - betrifft uns das trotzdem?

Was sollten wir als Erstes tun?

Haftet die Geschäftsführung persönlich?

Betreuen Sie auch die Produktions-IT?

Was kostet das?

KOSTENLOSES RISK ASSESSMENT

30 Minuten. Ein ehrliches Bild Ihrer Sicherheitslage.

Jedes Gespräch beginnt mit einem kostenlosen Risk Assessment - 30 Minuten, keine Verpflichtung. Sie erhalten im Anschluss einen schriftlichen Report mit Ihrem Cybersecurity-Reifegrad, Risikobereichen und Sofortmaßnahmen.

Assessment jetzt buchen

Anrufen: +49 30 863283641

KOSTENLOSES RISK ASSESSMENT

30 Minuten. Ein ehrliches Bild Ihrer Sicherheitslage.

Assessment jetzt buchen

Anrufen: +49 30 863283641