KRITIS-Sektor mit harten Continuity-Anforderungen.

Was diese Branche typischerweise belastet

Transport und Logistik sind KRITIS-Sektor — das bedeutet NIS2 §10 (Detection & Response) ist Gesetz, nicht Diskussionspunkt. Gleichzeitig haben die meisten Logistiker drei Dinge nicht unter Kontrolle: den Dispatch-Stack, die Telematik-Integration und die Identity-Governance der Subunternehmer. Ein KEP-Unternehmen mit 500 Fahrzeugen und 200 freien Fahrern hat ein IAM-Albtraum — Konten, Zugriffe, Offboarding-Prozesse fallen aus.

Die Stacks sind vielfältig. Dispatch-Systeme (Locus.io, Microlise, teils noch Greenscreen-legacy). WMS (SAP EWM, Manhattan SCALE, Körber Logistics). Telematik-Integrationen (Webfleet, Geotab, Sennder). Jede Integration ist eine potenzielle Angriffsfläche. Ransomware auf einer Dispatch-Lösung — und 50 Routen sind weg. Außerdem: Hub-Operationen (Sortier-Anlagen, Cross-Docks) laufen oft auf SCADA/Steuerungssystemen, die sich nicht vom OT-Problem unterscheiden.

Lieferketten-Sichtbarkeit ist ein Fluch. Ein Ransomware-Vorfall bei einem großen Logistiker wird in 24 Stunden zum Kundenproblem. Versicherer verlangen sofort Incident-Response-Pläne und Audit-Trails. Die BaFin wartet nicht — NIS2-Meldungsfristen sind in Stunden zu messen. Gleichzeitig kämpfen die meisten Logistiker mit Legacy-HR-Systemen, die Sub-Konten nicht automatisiert provisionen oder deprovisionieren.

Wie wir typischerweise helfen

Continuity ist der rote Faden. Wir bauen Detection, aber nicht abstrakt — sondern für die konkrete Threat-Landschaft, die Logistik bedroht: Dispatch-Manipulation (Routen verändern, Zielort verschieben), Order-Anomalien in WMS (unerwartete Massenstornos, duplizierte Lieferungen), Hub-Steuerung (Sorter-Ausfälle, Conveyor-Anomalien), Identity-Sprawl in Subunternehmer-Portalen.

Endpoint Agents sitzen auf Hub-Workstations, Dispatch-Terminals und TMS-Clients. Das LLM Gateway versteht WMS- und Dispatch-Semantik — nicht alle Pick-Listenmuster sind Anomalien, aber unerwartete Massenstornos 2 Uhr nachts sind es. Business Agents automatisieren Eskalationen: ist die Dispatch-Lösung down, rufen sie den Shift-Leiter an oder shiftend auf eine Backup-Lösung um. Cloud-Mandate dominierend — aber mit Hub-On-Prem-Schicht für Sortier-Anlagen, die luftgestützte Steuerung brauchen.

Sub-Unternehmer-Identity ist ein eigenes Härtungsfeld: Federation mit SAML oder OpenID Connect, zeitlich begrenzte Accounts, Audit-Trail für jeden Fahrer-Zugriff auf TMS. DSGVO-Telematik-Daten bleiben in EU, werden minimiert auf Operations-Notwendigkeit.

Was sich in dieser Branche oft als erstes lohnt

Die meisten Logistiker starten mit Schwachstellen im TMS- und Dispatch-Stack. Dort lohnt sich die Investition sofort.

• WMS/TMS-Anomalie-Detection: Unerwartete Pick-Listen-Muster, Order-Stornos außerhalb von Business-Hours, duplizierte Lieferungen aufdecken.
• Hub-Operations-BCM: Für jede kritische Sorter-Anlage: Ausfallszenario, Fallback-Route, Personenalarmierung in Sekunden.
• Identity-Governance für Subunternehmer: Automatisierte Provision/Deprovision von Fahrer-Konten, Audit-Trail für regulatorische Forderung.
• Telematik-API-Sicherheits-Review: Webfleet, Geotab, Sennder-Integration überprüfen auf Injection, ungesicherte Endpoints, Token-Exposure.
• Cyber-Insurance-Readiness-Audit: Incident-Response-Pläne, Audit-Logs für 7 Jahre (NIS2-Anforderung), DSGVO-Compliance für Fahrer-Daten.
• Lieferketten-Continuity-Pläne: Pro kritischer Route/Hub: Recovery-Strategie, Kommunikation-Protokoll an Kunden bei Ausfall.