Forschung & Wissen

Field Notes aus der Praxis.

Was wir in Tests, Labs und Projekten sehen: Threat-Landscape, Regulatorik und technische Analysen.

Cyberangriff Wasserversorgung USA

OT-Sicherheit · Ali Recai Yekta

Angriffe auf kritische Infrastruktur: US-Wasserversorger im Visier

Ende Juli 2026 haben das FBI und die US-Umweltbehörde EPA eine öffentliche Warnung herausgegeben (PSA I-073026). Seit dem 27. Juli melden Wasser- und Abwasserversorger in mindestens sieben US-Bundesstaaten Angriffe, in einigen Fällen mit Auswirkungen auf den Betrieb. Angegriffen wurden Steuerungen des Typs Rockwell/Allen-Bradley MicroLogix 1100 und 1400, die offen aus dem Internet erreichbar waren. Parallel dazu wurden in Minnesota über 30 kommunale Wassersysteme angegriffen.

Pragmatismus im OT SOC: Wie Anlagen-Monitoring in der Praxis funktioniert

OT-Sicherheit · Ali Recai Yekta

OT Security Made Simple Podcast: Pragmatismus im OT SOC

Bei „OT Security Made Simple" habe ich mit Klaus Mochalski über den Aufbau von OT-SOCs gesprochen. Einen Punkt daraus greife ich hier auf. Im OT Security Monitoring schaffen die Security-Lösungen vor allem Sichtbarkeit. Auf dieser Basis treffen Security-Team und OT-Team gemeinsam die Entscheidungen.

Cybersecurity in Smart Cities, Ali Yekta, Yekta IT

Branchen & Kritische Infrastruktur

Cybersecurity in Smart Cities

Beim Allianz Smart City Meetup in Dortmund wurden aktuelle Projekte vorgestellt: ein Klimamessnetz aus Sensoren, smartes Abfallmanagement, digitale Stelen. Jedes dieser Systeme sammelt Daten, um die Stadt besser zu steuern, von der Luftqualität bis zur Leerung der Mülltonnen. Der Vortrag von Ali Recai Yekta behandelte die Cybersicherheit smarter Städte und die Frage, wie sich ihre digitale Resilienz erhöhen lässt. Jeder Sensor ist ein Gerät im Netz, das angegriffen werden kann.

Yekta IT auf der Nationalen Konferenz IT-Sicherheitsforschung 2025

Branchen & Kritische Infrastruktur

Dreieinhalb Jahre Forschung für die Cybersicherheit im Straßen- und Schienenverkehr

Ein Schienenfahrzeug fährt 30 bis 40 Jahre. Die Flotte, die abgesichert werden muss, ist längst im Einsatz und sie lässt sich nicht gegen sichere Neufahrzeuge austauschen. Autos und Züge fahren heute Software, sind vernetzt und binden externe Dienste an. Angriffe muss man deshalb in den vorhandenen Fahrzeugen erkennen, im laufenden Betrieb und ohne die sicherheitskritische Technik zu stören.

Railway Security

Forschung & Projekte · Ali Recai Yekta

Angewandte OT-Security-Forschung: Praxiserfahrungen aus KRITIS-Sektoren in Bahn und Energie

Ein Rückblick auf den Forschungstag Cybersicherheit NRW: welche Ergebnisse aus unserer Arbeit in Bahn- und Energieumgebungen wir dort gezeigt haben und was davon in der Praxis trägt.

OT-Malware

OT-Malware Chronologie

Schadsoftware, deren Ziel die Anlage ist und nicht die Daten: eine Chronologie der dokumentierten Fälle, ihrer Angriffswege und dessen, was aus jedem Fall zu lernen war.

OT-Malware gegen Wasserversorgung: ZionSiphon

OT-Sicherheit · Ali Recai Yekta

ZionSiphon: OT-Malware gegen israelische Wasserversorgung

Am 16. April 2026 veröffentlichte Darktrace die Analyse einer Malware namens ZionSiphon, die auf israelische Wasser- und Entsalzungsanlagen abzielt. Dragos hatte das Sample bereits im März untersucht und ordnet ZionSiphon als unausgereiften, möglicherweise LLM-gestützt entwickelten Versuch ein, OT-Malware zu erstellen. Als einzelnes Sample ist ZionSiphon nicht bedrohlich. Was es über die Bedrohungslandschaft zeigt, ist dennoch relevant.

Der Weg der Angreifer vom offenen VPN-Zugang bis in die Leittechnik

OT-Sicherheit · Ali Recai Yekta

Koordinierte Cyberangriffe auf Polens Energiesektor

Am 29. Dezember 2025 gab es in Polen eine Welle koordinierter Cyberangriffe auf mindestens 30 Wind- und Solarparks, ein Heizkraftwerk (CHP) und ein Unternehmen im Fertigungsbereich. Der Bericht von CERT.pl gibt dazu interessante Einblicke. Bei den Angriffen ging es nicht um Gelderpressung, sondern um reine Sabotage an der kritischen Infrastruktur.

NIS 2 Richtlinie | Yekta IT

Compliance & Standards · Mucahid Yekta

NIS2-Umsetzungsgesetz 2026: Der ultimative Guide für Unternehmen

Executive Summary: NIS2 auf den Punkt gebrachtStatus: Das NIS2-Umsetzungsgesetz (NIS2UmsuCG) ist seit dem 6. Dezember 2025 in Deutschland in Kraft. Es gibt keine Übergangsfristen für die Umsetzung der Sicherheitsmaßnahmen.Wer ist betroffen? Rund 29.500 Unternehmen ab 50 Mitarbeitern oder 10 Mio. € Umsatz in 18 Sektoren (u.a.

YekCity

Konferenzen & Events

YekCity auf dem IT-Sicherheitstag NRW 2025 in Dortmund

Zweiter öffentlicher Auftritt von YekCity, diesmal in der Kokerei Hansa: über 500 Teilnehmer, überwiegend Mittelstand aus NRW und andere Fragen als auf der it-sa.

Yekta IT auf der SECURWARE 2025 in Barcelona

Konferenzen & Events

Yekta IT auf der SECURWARE 2025 in Barcelona

Paper-Präsentation, Training und Panel-DiskussionVom 26. bis 30. Oktober 2025 waren wir auf der 19. internationalen Konferenz SECURWARE (The Nineteenth International Conference on Emerging Security Information, Systems and Technologies) in Barcelona, Spanien vertreten. Als führendes Unternehmen im Bereich Automotive Cybersecurity hatten wir die Gelegenheit, unsere Forschungsergebnisse in verschiedenen Formaten zu präsentieren.

CRITIS2025 - Vehicle Security Monitoring für kritische Infrastrukturen

Konferenzen & Events

Vehicle Security Monitoring für kritische Infrastrukturen (CRITIS 2025)

Vom 21. bis 23. Oktober 2025 präsentierten wir unsere aktuellen Forschungsergebnisse auf der CRITIS 2025 (20th International Conference on Critical Information Infrastructures Security) an der Jönköping University in Schweden. Die Konferenz bot eine exzellente Plattform für den Austausch über die Sicherheit kritischer Infrastrukturen.

YekCity it-sa 2025

Konferenzen & Events

YekCity Premiere auf der it-sa 2025 in Nürnberg

Neun Monate Entwicklung, dann die erste öffentliche Vorführung auf der größten IT-Security-Messe Europas. Was KRITIS-Betreiber, Stadtwerke und Energieversorger an YekCity interessiert hat.

Yekta IT auf der CPS-Sec 2025 in Avignon

Konferenzen & Events

Yekta IT stellt auf dem CPS-Sec 2025 in Avignon UDS Paper vor

Auf dem 10th IEEE International Workshop on Cyber-Physical Systems Security (CPS-Sec 2025), Teil der IEEE Conference on Communications and Network Security (CNS) 2025 in Avignon, hatten wir die Gelegenheit, unsere neuesten Forschungsergebnisse zur Sicherheit von Fahrzeugdiagnoseprotokollen zu präsentieren.

Yekta IT im Advanced Trainlab: Cybersicherheit für Schienenfahrzeuge

Branchen & Kritische Infrastruktur

Yekta IT im Advanced Trainlab: Cybersicherheit für Schienenfahrzeuge

Moderne Schienenfahrzeuge sind vernetzte Systeme mit komplexen Kommunikationsstrukturen. Diese Vernetzung bringt Effizienzgewinne, schafft aber auch neue Angriffsmöglichkeiten. Im Rahmen des FINESSE-Projekts arbeiten wir an Lösungen für diese Herausforderungen und führten kürzlich einen intensiven Workshop mit Testfahrten im Advanced Train Lab (aTL) in Schreibenberg durch.

Overlay Img

Branchen & Kritische Infrastruktur

Automotive Cybersecurity: Unser innovativer Demonstrator für praxisnahe Fahrzeugsicherheit

Die moderne Automobilindustrie erlebt einen tiefgreifenden Wandel: Aus rein mechanischen Fortbewegungsmitteln sind komplexe, vernetzte Computerplattformen auf Rädern geworden. Ein durchschnittliches Neufahrzeug enthält heute bis zu 150 elektronische Steuergeräte (Electronic Control Units, ECUs) und mehr als 100 Millionen Zeilen Programmcode – mehr als ein modernes Verkehrsflugzeug. Die zunehmende Vernetzung über Controller Area Network (CAN), Ethernet, Bluetooth, RFID, WLAN und Mobilfunk schafft zahlreiche neue Angriffsvektoren.

Yekta IT auf der Nationalen Konferenz IT-Sicherheitsforschung 2025

Konferenzen & Events

Yekta IT auf der Nationalen Konferenz IT-Sicherheitsforschung 2025

Cybersicherheit für die Mobilität der ZukunftVom 17. bis 19. März 2025 waren wir von Yekta IT auf der Nationalen Konferenz IT-Sicherheitsforschung in Berlin vertreten. Unter dem Leitthema „Cybersicherheit und Demokratie" kamen rund 450 Teilnehmende aus Wissenschaft, Wirtschaft und Politik zusammen. Als Unternehmen, das intensiv in Forschung und Entwicklung investiert, war es für uns selbstverständlich, dabei zu sein und unsere Forschungsergebnisse vorzustellen.

Bluetooth Hacking Yekta IT

IT-Sicherheit · Max Randhahn

Bluetooth Low Energy Hacking 101

Was ist Bluetooth Low Energy (BLE)? Bluetooth Low Energy (BLE) ist ein Protokoll, das von vielen modernen Geräten verwendet wird. Der wesentliche Unterschied zu herkömmlichem Bluetooth besteht darin, dass BLE auf einen geringeren Energieverbrauch ausgelegt ist, während eine vergleichbare Kommunikationsreichweite beibehalten wird.

Overlay Img

OT-Sicherheit · Ali Recai Yekta

OT-Sicherheit für KMU: Die unsichtbare Gefahr in der Industrie

OT-Sicherheit für KMU: Die unsichtbare Gefahr in der Industrie Ein Expertenvortrag vom IT-Sicherheitstag NRW 2024 über die wachsenden Bedrohungen für industrielle Steuerungssysteme Auf dem IT-Sicherheitstag NRW 2024 räumte Cybersecurity-Experte Ali Recai Yekta…

SOC | Yekta IT

IT-Sicherheit · Mucahid Yekta

Interner SOC vs Managed SOC vs Hybrid: Ein ausführlicher Ratgeber

Warum ein Security Operations Center (SOC)? Die zunehmende Zahl und Komplexität von Cyber-Bedrohungen macht es für Unternehmen jeder Größe notwendig, ihre IT-Sicherheit auf höchstem Niveau zu schützen. Ein Security Operations Center, kurz SOC, übernimmt dabei eine zentrale Rolle. Es bildet das Herzstück der Sicherheitsarchitektur eines Unternehmens und ist dafür konzipiert, Bedrohungen frühzeitig zu erkennen, Sicherheitsvorfälle zu analysieren und geeignete Gegenmaßnahmen zu ergreifen.

YekTrain - Rail Security by Yekta IT

Branchen & Kritische Infrastruktur

YekTrain - der vermutlich kleinste, hackbare Zug der Welt

OT-Sicherheit im Schienenverkehr: Der YekTrain als Forschungsplattform Der Schienenverkehr wird zunehmend digitalisiert und vernetzt, was die OT-Sicherheit (Operational Technology) im Bahnbereich zu einem zentralen Thema macht. Moderne Züge und Bahnsysteme bestehen aus komplexen Netzwerken, in denen mechanische Komponenten, elektronische Steuerungen und digitale Systeme miteinander interagieren. Während dies die Effizienz steigert, entstehen auch neue Herausforderungen für die Sicherheit und den zuverlässigen Betrieb des gesamten Verkehrsnetzes.

AWS Cognito Security | Yekta IT

IT-Sicherheit · Max Randhahn

Die Gefahren von AWS Cognito: Eine Sicherheitsanalyse

Eine Cross-Site-Scripting-Lücke reicht, um in AWS Cognito ein Benutzerkonto zu übernehmen. Wie der Angriff abläuft, was er erreicht und was ihn verhindert.

VATT&EK Framework auf der ACM CSCS Konferenz vorgestellt

Konferenzen & Events · Ali Recai Yekta

VATT&EK Framework auf der ACM CSCS Konferenz vorgestellt

VATT&EK Intelligente Transportsysteme (ITS) wie Automotive und Rail sind zunehmend Cyberbedrohungen ausgesetzt.

FINESSE - Automotive - Railway Security - Yekta IT

Forschung & Projekte · Ali Recai Yekta

Forschungsprojekt FINESSE: Unser Beitrag zu mehr Fahrzeugsicherheit

Was Yekta IT im Verbundprojekt FINESSE beiträgt: Angriffserkennung für Straße und Schiene, von der Sensorik im Fahrzeug bis ins Security Operations Center des Betreibers.

Nächster Schritt

Fragen zu einem Thema?

Unsere Berater ordnen ein, was für Ihre Lage relevant ist.

Kontakt aufnehmen

Telefon

0231 39814905

Mo–Fr · 9–17 Uhr

E-Mail

info@yekta-it.de

PGP verfügbar

Standort

Dortmund

Ruhrallee 9 · 44139