Cyber-Security und Resilienz in Supply Chains mit Fokus auf KMU

  • Dieser Best Practice Guide zeigt, wie kleine und mittlere Unternehmen (KMU) ihre Cyber-Resilienz umfassend stärken können, von der technischen Basis über Lieferketten und Unternehmenskultur bis hin zu Notfallmanagement und OT-Security. Da Cyberangriffe zunehmend komplexer werden und menschliches Verhalten weiterhin in über 80 % der Vorfälle eine entscheidende Rolle spielt, reicht technische Absicherung allein nicht aus. Entscheidend ist ein integrierter Ansatz, der Mindset (sicherheitsbewusste Haltung), Skillset (praktisches Wissen und regelmäßige Schulungen) und Toolset (adäquate technische Lösungen) miteinander verbindet. Der Cyber-Security Grundschutz vermittelt KMU praxisnahe Schritte zur Identifikation des IST-Zustands, zur Priorisierung von Schutzmaßnahmen und zur Einführung eines kontinuierlichen Verbesserungsprozesses nach dem PDCA-Modell. Das Supply Chain Cyber-Security Handbuch verdeutlicht, wie digital vernetzte Lieferketten zu kritischen Angriffspunkten werden können und unterstützt Unternehmen dabei, relevante PartnerDieser Best Practice Guide zeigt, wie kleine und mittlere Unternehmen (KMU) ihre Cyber-Resilienz umfassend stärken können, von der technischen Basis über Lieferketten und Unternehmenskultur bis hin zu Notfallmanagement und OT-Security. Da Cyberangriffe zunehmend komplexer werden und menschliches Verhalten weiterhin in über 80 % der Vorfälle eine entscheidende Rolle spielt, reicht technische Absicherung allein nicht aus. Entscheidend ist ein integrierter Ansatz, der Mindset (sicherheitsbewusste Haltung), Skillset (praktisches Wissen und regelmäßige Schulungen) und Toolset (adäquate technische Lösungen) miteinander verbindet. Der Cyber-Security Grundschutz vermittelt KMU praxisnahe Schritte zur Identifikation des IST-Zustands, zur Priorisierung von Schutzmaßnahmen und zur Einführung eines kontinuierlichen Verbesserungsprozesses nach dem PDCA-Modell. Das Supply Chain Cyber-Security Handbuch verdeutlicht, wie digital vernetzte Lieferketten zu kritischen Angriffspunkten werden können und unterstützt Unternehmen dabei, relevante Partner zu identifizieren, zu klassifizieren und risikobasierte Maßnahmen zu implementieren. Das Awareness- & Kultur-Handbuch zeigt, wie eine „Security-First“-Kultur entsteht, die Cybersicherheit als Teamaufgabe begreift und über Zero-Trust-Prinzipien, klare Verantwortlichkeiten und moderne Lernformate wie Serious Games nachhaltig verankert. Das Cyber-Notfallkonzept bietet KMU einen strukturierten Leitfaden zur Vorbereitung, Reaktion und Wiederherstellung bei Sicherheitsvorfällen - inklusive Checklisten, Rollenmodellen und Incident-Response-Plänen, um Ausfallzeiten zu minimieren und handlungsfähig zu bleiben. Ergänzend vermittelt das OT-Security Handbuch die Besonderheiten industrieller Systeme und zeigt, wie KMU ihre Produktionsumgebungen schützen können - von der Bewertung kritischer Anlagen über sichere Konfigurationen bis zur schrittweisen Umsetzung praxistauglicher OT-Security-Maßnahmen. Gemeinsam bilden die fünf Handbücher ein ganzheitliches Rahmenwerk, das KMU befähigt, Cybersicherheit als festen Bestandteil des Arbeitsalltags zu verankern, Risiken entlang der gesamten Wertschöpfungskette zu reduzieren und die eigene Widerstandsfähigkeit gegenüber Cyberbedrohungen systematisch zu erhöhen.show moreshow less

Download full text files

Export metadata

Metadaten
Author:Amar AlmainiORCiD, Stefan AnthuberORCiD, Gottfried Egger, Daniel Grabner, Amelie Gutbrod, Michael HerburgerORCiD, Laura Holzer, Abdurrahman IcyerORCiD, Stefan KatzenbeisserORCiD, Manuel Kraxberger, Sven Kufner, Karoline LangnerORCiD, Bjarne LillORCiD, Nico MexisORCiD, Julia Pichler, Michael PlaschORCiD, Clemens SauerweinORCiD, Martin SchrammORCiD, Daniel Szilagyi, Carina WagnerORCiD, Alexander ZeislerORCiD
URN:urn:nbn:de:bvb:739-opus4-20549
DOI:https://doi.org/10.15475/cyseres_kmu.2026
Title Additional (English):Cyber-Security and Resilience in Supply Chains With a Focus on SMEs
Document Type:Report
Language:German
Year of Completion:2026
Date of Publication (online):2026/04/02
Date of first Publication:2026/04/02
Publishing Institution:Universität Passau
Creating Corporation:FH Oberösterreich – Logistikum
Release Date:2026/04/02
Tag:Cybersicherheit; Kleine und Mittlere Unternehmen (KMU)
Cyber Security; Small and Medium-sized Enterprises (SME)
Page Number:IX, 115 Seiten
Institutes:Fakultät für Informatik und Mathematik
Dewey Decimal Classification:0 Informatik, Informationswissenschaft, allgemeine Werke / 00 Informatik, Wissen, Systeme / 000 Informatik, Informationswissenschaft, allgemeine Werke
6 Technik, Medizin, angewandte Wissenschaften / 60 Technik / 600 Technik, Technologie
open_access (DINI-Set):open_access
Licence (German):License LogoCreative Commons - CC BY-SA - Namensnennung - Weitergabe unter gleichen Bedingungen 4.0 International