@techreport{AlmainiAnthuberEggeretal.2026, author = {Almaini, Amar and Anthuber, Stefan and Egger, Gottfried and Grabner, Daniel and Gutbrod, Amelie and Herburger, Michael and Holzer, Laura and Icyer, Abdurrahman and Katzenbeisser, Stefan and Kraxberger, Manuel and Kufner, Sven and Langner, Karoline and Lill, Bjarne and Mexis, Nico and Pichler, Julia and Plasch, Michael and Sauerwein, Clemens and Schramm, Martin and Szilagyi, Daniel and Wagner, Carina and Zeisler, Alexander}, title = {Cyber-Security und Resilienz in Supply Chains mit Fokus auf KMU}, organization = {FH Ober{\"o}sterreich - Logistikum}, doi = {10.15475/cyseres_kmu.2026}, url = {http://nbn-resolving.de/urn:nbn:de:bvb:739-opus4-20549}, pages = {IX, 115 Seiten}, year = {2026}, abstract = {Dieser Best Practice Guide zeigt, wie kleine und mittlere Unternehmen (KMU) ihre Cyber-Resilienz umfassend st{\"a}rken k{\"o}nnen, von der technischen Basis {\"u}ber Lieferketten und Unternehmenskultur bis hin zu Notfallmanagement und OT-Security. Da Cyberangriffe zunehmend komplexer werden und menschliches Verhalten weiterhin in {\"u}ber 80 \% der Vorf{\"a}lle eine entscheidende Rolle spielt, reicht technische Absicherung allein nicht aus. Entscheidend ist ein integrierter Ansatz, der Mindset (sicherheitsbewusste Haltung), Skillset (praktisches Wissen und regelm{\"a}ßige Schulungen) und Toolset (ad{\"a}quate technische L{\"o}sungen) miteinander verbindet. Der Cyber-Security Grundschutz vermittelt KMU praxisnahe Schritte zur Identifikation des IST-Zustands, zur Priorisierung von Schutzmaßnahmen und zur Einf{\"u}hrung eines kontinuierlichen Verbesserungsprozesses nach dem PDCA-Modell. Das Supply Chain Cyber-Security Handbuch verdeutlicht, wie digital vernetzte Lieferketten zu kritischen Angriffspunkten werden k{\"o}nnen und unterst{\"u}tzt Unternehmen dabei, relevante Partner zu identifizieren, zu klassifizieren und risikobasierte Maßnahmen zu implementieren. Das Awareness- \& Kultur-Handbuch zeigt, wie eine „Security-First"-Kultur entsteht, die Cybersicherheit als Teamaufgabe begreift und {\"u}ber Zero-Trust-Prinzipien, klare Verantwortlichkeiten und moderne Lernformate wie Serious Games nachhaltig verankert. Das Cyber-Notfallkonzept bietet KMU einen strukturierten Leitfaden zur Vorbereitung, Reaktion und Wiederherstellung bei Sicherheitsvorf{\"a}llen - inklusive Checklisten, Rollenmodellen und Incident-Response-Pl{\"a}nen, um Ausfallzeiten zu minimieren und handlungsf{\"a}hig zu bleiben. Erg{\"a}nzend vermittelt das OT-Security Handbuch die Besonderheiten industrieller Systeme und zeigt, wie KMU ihre Produktionsumgebungen sch{\"u}tzen k{\"o}nnen - von der Bewertung kritischer Anlagen {\"u}ber sichere Konfigurationen bis zur schrittweisen Umsetzung praxistauglicher OT-Security-Maßnahmen. Gemeinsam bilden die f{\"u}nf Handb{\"u}cher ein ganzheitliches Rahmenwerk, das KMU bef{\"a}higt, Cybersicherheit als festen Bestandteil des Arbeitsalltags zu verankern, Risiken entlang der gesamten Wertsch{\"o}pfungskette zu reduzieren und die eigene Widerstandsf{\"a}higkeit gegen{\"u}ber Cyberbedrohungen systematisch zu erh{\"o}hen.}, language = {de} }