---
title: OT-Security Risk Assessment nach IEC 62443 | Fallstudie
description: Fallstudie OT-Security nach IEC 62443. Wie ein OT-Cybersecurity Risk Assessment einen kritischen Fernzugang aufdeckte und Management-Entscheidungen ermöglichte.
image: https://crm.cyfidelity.com/hubfs/Content/Kampagne_Offensive%20und%20OT-Security/Cyfidelity_Mockup_Tablet_Fallstudie%20Nahrungsmittelindustrie_transp.png
---

[![Cyfidelity Logo](https://crm.cyfidelity.com/hs-fs/hubfs/Logos/Cyfidelity%20Logo%20Wei%C3%9F%20%23F6F6F6.png?width=140&height=80&name=Cyfidelity%20Logo%20Wei%C3%9F%20%23F6F6F6.png "Cyfidelity Logo")](https://cyfidelity.com/)

# Fallstudie OT-SECURITY **OT-Cybersecurity Risk Assessment: ****Ein Fernzugang. ****Ein Risiko. ****Eine Entscheidung.**

## Wie ein OT-Cybersecurity Risk Assessment nach IEC 62443 einen blinden Fleck in der Produktion aufdeckte

![Fallstudie_ OT-Cybersecurity in der Nahrungsmittelindustrie](https://crm.cyfidelity.com/hs-fs/hubfs/Content/Kampagne_Offensive%20und%20OT-Security/Cyfidelity_Mockup_Tablet_Fallstudie%20Nahrungsmittelindustrie_transp.png?width=1080&height=945&name=Cyfidelity_Mockup_Tablet_Fallstudie%20Nahrungsmittelindustrie_transp.png "Fallstudie_ OT-Cybersecurity in der Nahrungsmittelindustrie")

In hochautomatisierten Produktionsumgebungen reichen oft wenige, unscheinbare Schwachstellen aus, um erhebliche Risiken für Verfügbarkeit, Qualität und Unternehmenswert zu verursachen.

Diese Fallstudie aus der Nahrungsmittelindustrie zeigt, wie ein einzelner ungesicherter Fernzugang die gesamte OT-Sicherheitslage gefährdete – und wie gezielte Transparenz zur Grundlage belastbarer Entscheidungen wurde.

# Fallstudie OT-SECURITY **OT-Cybersecurity Risk Assessment: ****Ein Fernzugang. ****Ein Risiko. ****Eine Entscheidung.**

## Wie ein OT-Cybersecurity Risk Assessment nach IEC 62443 einen blinden Fleck in der Produktion aufdeckte

![Fallstudie_ OT-Cybersecurity in der Nahrungsmittelindustrie](https://crm.cyfidelity.com/hs-fs/hubfs/Content/Kampagne_Offensive%20und%20OT-Security/Cyfidelity_Mockup_Tablet_Fallstudie%20Nahrungsmittelindustrie_transp.png?width=1080&height=945&name=Cyfidelity_Mockup_Tablet_Fallstudie%20Nahrungsmittelindustrie_transp.png "Fallstudie_ OT-Cybersecurity in der Nahrungsmittelindustrie")

JETZT HERUNTERLADEN

In hochautomatisierten Produktionsumgebungen reichen oft wenige, unscheinbare Schwachstellen aus, um erhebliche Risiken für Verfügbarkeit, Qualität und Unternehmenswert zu verursachen.

Diese Fallstudie aus der Nahrungsmittelindustrie zeigt, wie ein einzelner ungesicherter Fernzugang die gesamte OT-Sicherheitslage gefährdete – und wie gezielte Transparenz zur Grundlage belastbarer Entscheidungen wurde.

## Unsere Referenzen

 

![agravis_logo](https://crm.cyfidelity.com/hubfs/agravis_logo.svg "agravis_logo")

![Glücklicher cyfidelity Kunde - Dr. Oetker](https://crm.cyfidelity.com/hubfs/Dr.-Oetker_logo.svg "Glücklicher cyfidelity Kunde - Dr. Oetker")

![cyclesec](https://crm.cyfidelity.com/hs-fs/hubfs/cyclesec.png?width=2375&height=475&name=cyclesec.png "cyclesec")

![Glücklicher cyfidelity Kunde - OEDIV](https://crm.cyfidelity.com/hubfs/OEDIV_logo.svg "Glücklicher cyfidelity Kunde - OEDIV")

![Glücklicher cyfidelity Kunde - Flaschenpost.de](https://crm.cyfidelity.com/hubfs/Flaschenpost_logo.svg "Glücklicher cyfidelity Kunde - Flaschenpost.de")

## **warum Diese Fallstudie relevant ist**

**✅ **Reale OT-Risiken statt theoretischer Szenarien: Ein konkretes Finding mit potenziell gravierenden Folgen für Produktion und Lieferfähigkeit.

**✅ **Management-Perspektive im Fokus: Entscheidungsgrundlagen zu Haftung, Compliance (NIS2) und Investitionspriorisierung.

**✅ IEC 62443 praxisnah angewendet: **Wie ein High-Level Risk Assessment schnell Klarheit schafft – ohne Produktionsunterbrechung.

## **WARUM DIESE FALLSTUDIE RELEVANT IST **

** ✅ Reale OT-Risiken statt theoretischer Szenarien: **Ein konkretes Finding mit potenziell gravierenden Folgen für Produktion und Lieferfähigkeit.** **

** **✅ **Management-Perspektive im Fokus: **Entscheidungsgrundlagen zu Haftung, Compliance (NIS2) und Investitionspriorisierung.****

 **✅ IEC 62443 praxisnah angewendet: **Wie ein High-Level Risk Assessment schnell Klarheit schafft – ohne Produktionsunterbrechung. 

 

## **DER BLINDE FLECK IN DER OT  –  ****WAS HÄTTE PASSIEREN KÖNNEN? **

Was als vermeintlich harmloser Fernzugang eines Dienstleisters begann, entpuppte sich als kritisches Einfallstor:

⚠️ Direkter Zugriff auf produktionskritische Steuerungen – ohne VPN, MFA oder Protokollierung

⚠️ Umgehung zentraler IT-Sicherheitsmechanismen

⚠️ Hohe Risiken für Produktionsausfälle, Produktverluste und regulatorische Verstöße

 

## **DER BLINDE FLECK IN DER OT  –  ****WAS HÄTTE PASSIEREN KÖNNEN? **

Was als vermeintlich harmloser Fernzugang eines Dienstleisters begann, entpuppte sich als kritisches Einfallstor:

⚠️ Direkter Zugriff auf produktionskritische Steuerungen – ohne VPN, MFA oder Protokollierung

⚠️ Umgehung zentraler IT-Sicherheitsmechanismen

⚠️ Hohe Risiken für Produktionsausfälle, Produktverluste und regulatorische Verstöße

[ JETZT FALLSTUDIE LESEN ](https://crm.cyfidelity.com/fallstudie_ot-cybersecurity-iec-62443#formular)

 

***>> Wir dachten, unsere Anlagen seien isoliert. Erst das Risk Assessment hat gezeigt,   
wie verwundbar wir tatsächlich waren. <<***

Zitat Produktionsverantwortlicher, anonymisiert

 

 

## **Der Ansatz: OT-Cybersecurity Risk Assessment nach IEC 62443**

Cyfidelity begleitete das Unternehmen beieinem strukturierten High-Level OT-Cybersecurity Risk Assessment nach IEC62443-3-2. Ziel war es, schnell Transparenz über OT-Assets, Zugriffswege und architekturelle Risiken zu schaffen – als Basis für fundierte Managemententscheidungen. Im Fokus standen:

 👁️  Asset-Transparenz ohne Eingriffe in den laufenden Betrieb  
 🔍   Analyse von Zonen, Conduits und Fernzugängen  
 📋   Ableitung priorisierter Maßnahmen mit klarem Business-Bezug

 

## **Der Ansatz: OT-Cybersecurity Risk Assessment nach IEC 62443**

Cyfidelity begleitete das Unternehmen beieinem strukturierten High-Level OT-Cybersecurity Risk Assessment nach IEC62443-3-2. Ziel war es, schnell Transparenz über OT-Assets, Zugriffswege und architekturelle Risiken zu schaffen – als Basis für fundierte Managemententscheidungen. Im Fokus standen:

 👁️  Asset-Transparenz ohne Eingriffe in den laufenden Betrieb  
 🔍   Analyse von Zonen, Conduits und Fernzugängen  
 📋   Ableitung priorisierter Maßnahmen mit klarem Business-Bezug

 

## **Ergebnisse, die Entscheidungen ermöglichen**

 ✅ Schließung eines kritischen Fernzugangs als Sofortmaßnahme

 ✅  Priorisierte Roadmap statt punktueller Einzelmaßnahmen

 ✅  Reduzierung des Risikos für Produktionsstillstände und Lieferausfälle

 ✅  Nachweisbare Vorbereitung auf NIS2- und IEC-62443-Anforderungen

 

 

## **Ergebnisse, die Entscheidungen ermöglichen**

 ✅ Schließung eines kritischen Fernzugangs als Sofortmaßnahme

 ✅  Priorisierte Roadmap statt punktueller Einzelmaßnahmen

 ✅  Reduzierung des Risikos für Produktionsstillstände und Lieferausfälle

 ✅  Nachweisbare Vorbereitung auf NIS2- und IEC-62443-Anforderungen

 

[ JETZT VON ANDEREN UNTERNEHMEN LERNEN ](https://crm.cyfidelity.com/fallstudie_ot-cybersecurity-iec-62443#formular)

Cyfidelity

## **Klarheit für OT, Management und Compliance**

Cyfidelity Security Services GmbH ist die unabhängige Sicherheitsinstanz für Management, OT und Compliance. Wir verdichten technische Befunde zu belastbaren Lagebildern und übersetzen OT-Risiken in entscheidungsrelevante Handlungsoptionen – faktenbasiert, präzise und regulatorisch anschlussfähig.

## Zertifikate

Unsere Zertifizierungen belegen unser Engagement für Qualität und Sicherheit. Wir arbeiten nach höchsten Standards, um Ihr Vertrauen zu verdienen.

![BSI Zertifizierter IT-Sicherheitsdienstleister – Bundesamt für Sicherheit in der Informationstechnik](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/BSI%20Zertifizierung.jpg?width=533&height=528&name=BSI%20Zertifizierung.jpg "BSI Zertifizierter IT-Sicherheitsdienstleister – Bundesamt für Sicherheit in der Informationstechnik")

![Certified Red Team Professional (CRTP) Active Directory Red Team Zertifikat](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/16.png?width=838&height=1001&name=16.png "Certified Red Team Professional (CRTP) Active Directory Red Team Zertifikat")

![GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) Zertifikat](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/14.png?width=600&height=600&name=14.png "GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) Zertifikat")

![GIAC Network Forensic Analyst (GNFA) Netzwerk-Forensik Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/15.png?width=600&height=600&name=15.png "GIAC Network Forensic Analyst (GNFA) Netzwerk-Forensik Zertifizierung")

![GIAC Certified Incident Handler (GCIH) Incident Response Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/13.png?width=600&height=600&name=13.png "GIAC Certified Incident Handler (GCIH) Incident Response Zertifizierung")

![GIAC Response and Industrial Defense (GRID) Incident Response Zertifikat](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/12.png?width=600&height=600&name=12.png "GIAC Response and Industrial Defense (GRID) Incident Response Zertifikat")

![GIAC Defending Advanced Threats (GDAT) Cybersecurity Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/11.png?width=600&height=600&name=11.png "GIAC Defending Advanced Threats (GDAT) Cybersecurity Zertifizierung")

![MITRE ATT&CK Defender Threat Hunting and Detection Engineering Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/7.png?width=608&height=608&name=7.png "MITRE ATT&CK Defender Threat Hunting and Detection Engineering Zertifizierung")

![GIAC Certified Forensic Analyst (GCFA) Digital Forensics Zertifikat](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/10.png?width=600&height=600&name=10.png "GIAC Certified Forensic Analyst (GCFA) Digital Forensics Zertifikat")

![MITRE ATT&CK Defender Purple Teaming Methodology Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/6.png?width=608&height=608&name=6.png "MITRE ATT&CK Defender Purple Teaming Methodology Zertifizierung")

![Practical Network Penetration Tester (PNPT) Zertifizierung von TCM Security](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/4.png?width=2000&height=2000&name=4.png "Practical Network Penetration Tester (PNPT) Zertifizierung von TCM Security")

![MITRE ATT&CK Defender Adversary Emulation Methodology Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/5.png?width=627&height=624&name=5.png "MITRE ATT&CK Defender Adversary Emulation Methodology Zertifizierung")

![Professional (OSCP) Offensive Security Certified Professional (OSCP) Penetration Testing Zertifikat](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/3.png?width=512&height=512&name=3.png "Professional (OSCP) Offensive Security Certified Professional (OSCP) Penetration Testing Zertifikat")

![ISA/IEC 62443 Cybersecurity Fundamentals Specialist Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/2.png?width=144&height=157&name=2.png "ISA/IEC 62443 Cybersecurity Fundamentals Specialist Zertifizierung")

![GIAC Certified Incident Handler (GCIH) Incident Response Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/logo.png?width=600&height=600&name=logo.png "GIAC Certified Incident Handler (GCIH) Incident Response Zertifizierung")

![Zero-Point Security Red Team Ops I Red Team Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/17.png?width=400&height=400&name=17.png "Zero-Point Security Red Team Ops I Red Team Zertifizierung")

## Zertifikate

Unsere Zertifizierungen belegen unser Engagement für Qualität und Sicherheit. Wir arbeiten nach höchsten Standards, um Ihr Vertrauen zu verdienen.

![BSI Zertifizierter IT-Sicherheitsdienstleister – Bundesamt für Sicherheit in der Informationstechnik](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/BSI%20Zertifizierung.jpg?width=533&height=528&name=BSI%20Zertifizierung.jpg "BSI Zertifizierter IT-Sicherheitsdienstleister – Bundesamt für Sicherheit in der Informationstechnik")

![Certified Red Team Professional (CRTP) Active Directory Red Team Zertifikat](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/16.png?width=838&height=1001&name=16.png "Certified Red Team Professional (CRTP) Active Directory Red Team Zertifikat")

![GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) Zertifikat](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/14.png?width=600&height=600&name=14.png "GIAC Exploit Researcher and Advanced Penetration Tester (GXPN) Zertifikat")

![GIAC Network Forensic Analyst (GNFA) Netzwerk-Forensik Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/15.png?width=600&height=600&name=15.png "GIAC Network Forensic Analyst (GNFA) Netzwerk-Forensik Zertifizierung")

![GIAC Certified Incident Handler (GCIH) Incident Response Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/13.png?width=600&height=600&name=13.png "GIAC Certified Incident Handler (GCIH) Incident Response Zertifizierung")

![GIAC Response and Industrial Defense (GRID) Incident Response Zertifikat](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/12.png?width=600&height=600&name=12.png "GIAC Response and Industrial Defense (GRID) Incident Response Zertifikat")

![GIAC Defending Advanced Threats (GDAT) Cybersecurity Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/11.png?width=600&height=600&name=11.png "GIAC Defending Advanced Threats (GDAT) Cybersecurity Zertifizierung")

![MITRE ATT&CK Defender Threat Hunting and Detection Engineering Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/7.png?width=608&height=608&name=7.png "MITRE ATT&CK Defender Threat Hunting and Detection Engineering Zertifizierung")

![GIAC Certified Forensic Analyst (GCFA) Digital Forensics Zertifikat](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/10.png?width=600&height=600&name=10.png "GIAC Certified Forensic Analyst (GCFA) Digital Forensics Zertifikat")

![MITRE ATT&CK Defender Purple Teaming Methodology Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/6.png?width=608&height=608&name=6.png "MITRE ATT&CK Defender Purple Teaming Methodology Zertifizierung")

![Practical Network Penetration Tester (PNPT) Zertifizierung von TCM Security](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/4.png?width=2000&height=2000&name=4.png "Practical Network Penetration Tester (PNPT) Zertifizierung von TCM Security")

![MITRE ATT&CK Defender Adversary Emulation Methodology Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/5.png?width=627&height=624&name=5.png "MITRE ATT&CK Defender Adversary Emulation Methodology Zertifizierung")

![Professional (OSCP) Offensive Security Certified Professional (OSCP) Penetration Testing Zertifikat](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/3.png?width=512&height=512&name=3.png "Professional (OSCP) Offensive Security Certified Professional (OSCP) Penetration Testing Zertifikat")

![ISA/IEC 62443 Cybersecurity Fundamentals Specialist Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/2.png?width=144&height=157&name=2.png "ISA/IEC 62443 Cybersecurity Fundamentals Specialist Zertifizierung")

![GIAC Certified Incident Handler (GCIH) Incident Response Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/logo.png?width=600&height=600&name=logo.png "GIAC Certified Incident Handler (GCIH) Incident Response Zertifizierung")

![Zero-Point Security Red Team Ops I Red Team Zertifizierung](https://crm.cyfidelity.com/hs-fs/hubfs/Generelle%20Website%20Inhalte%20(Logo,%20Partner,%20Zertifikate%20und%20Co.)/Zertifikate/17.png?width=400&height=400&name=17.png "Zero-Point Security Red Team Ops I Red Team Zertifizierung")

[ JETZT PRAXISBEISPIEL LESEN ](https://crm.cyfidelity.com/fallstudie_ot-cybersecurity-iec-62443#formular)