GAI NetConsult
banner
gai-netconsult.de
GAI NetConsult
@gai-netconsult.de
Independent IT / OT security consulting and auditing
On December 8th, 2025, the BDEW (German Association of Energy and Water Industries) and its Austrian and Swiss sister associations published the English translation of the completely revised version 3.0 of the white paper “Requirements for Secure Control and Telecommunications Systems.”
December 9, 2025 at 2:46 PM
Der BDEW und seine Schwesterverbände OE Oesterreichs Energie und VSE Verband Schweizerischer Elektrizitätsunternehmen) haben die englische Übersetzung des vollständig überarbeitete Version 3.0 des Whitepapers "Anforderungen an sichere Steuerungs- und Telekommunikationssysteme" veröffentlicht.
www.bdew.de
December 9, 2025 at 10:46 AM
🚨 𝗡𝗜𝗦-𝟮: 𝗚𝗲𝘀𝗲𝘁𝘇 𝘀𝗲𝗶𝘁 𝟲. 𝗗𝗲𝘇𝗲𝗺𝗯𝗲𝗿 𝟮𝟬𝟮𝟱 𝗶𝗻 𝗞𝗿𝗮𝗳𝘁

Der Bundestag hat am 13. November 2025 das Gesetz zur Umsetzung der NIS-2-Richtlinie beschlossen. Nach der Veröffentlichung im Bundesgesetzblatt am 5. Dezember 2025 gilt es seit dem 6. Dezember 2025 verbindlich.
Vorbereitung NIS2 | GAI NetConsult
Wir unterstützen regulierte Unternehmen dabei, die neuen Anforderungen der NIS2-Richtlinie (EU 2022/2555) rechtzeitig umzusetzen. Die verschärften Vorgaben betreffen Betreiber kritischer und wichtiger Einrichtungen direkt – mit höheren Anforderungen an Sicherheit, Meldewesen und Nachweise.
www.gai-netconsult.de
December 8, 2025 at 4:39 PM
Gestern und heute findet die protekt 2025 in Leipzig statt. Unser Geschäftsführer Stephan Beirer ist vor Ort mit dabei.
Vorbereitung NIS2 | GAI NetConsult
Wir unterstützen regulierte Unternehmen dabei, die neuen Anforderungen der NIS2-Richtlinie (EU 2022/2555) rechtzeitig umzusetzen. Die verschärften Vorgaben betreffen Betreiber kritischer und wichtiger Einrichtungen direkt – mit höheren Anforderungen an Sicherheit, Meldewesen und Nachweise.
www.gai-netconsult.de
November 26, 2025 at 10:38 AM
📰 𝗡𝗲𝘂𝗲𝘀 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗝𝗼𝘂𝗿𝗻𝗮𝗹 – 𝗗𝗶𝗲 𝗔𝘂𝘀𝗴𝗮𝗯𝗲 𝗳𝘂̈𝗿 𝗢𝗸𝘁𝗼𝗯𝗲𝗿 𝗶𝘀𝘁 𝗱𝗮!

Unser Security Journal erscheint alle zwei Monate und bietet Ihnen tiefgehende Einblicke in die aktuelle Welt der Cybersicherheit!

🌐 In dieser Ausgabe haben wir wieder spannende Themen für Sie:
November 10, 2025 at 10:43 AM
🚀 𝗛𝗲𝘂𝘁𝗲 𝘀𝗰𝗵𝗼𝗻 𝗱𝗶𝗲 𝗥𝗶𝘀𝗶𝗸𝗲𝗻 𝘃𝗼𝗻 𝗺𝗼𝗿𝗴𝗲𝗻 𝗸𝗲𝗻𝗻𝗲𝗻 𝘂𝗻𝗱 𝗲𝗶𝗻𝗼𝗿𝗱𝗻𝗲𝗻 – 𝗔𝘂𝘀𝘄𝗶𝗿𝗸𝘂𝗻𝗴𝗲𝗻 𝘃𝗼𝗻 𝗤𝘂𝗮𝗻𝘁𝗲𝗻𝗰𝗼𝗺𝗽𝘂𝘁𝗲𝗿𝗻 𝗮𝘂𝗳 𝗱𝗶𝗲 𝗜𝗻𝗳𝗼𝗿𝗺𝗮𝘁𝗶𝗼𝗻𝘀𝘀𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁 𝗶𝗻 𝗱𝗲𝗿 𝗺𝗲𝗱𝗶𝘇𝗶𝗻𝗶𝘀𝗰𝗵𝗲𝗻 𝗙𝗼𝗿𝘀𝗰𝗵𝘂𝗻𝗴:

🔒 Informationssicherheit betrifft alle Bereiche, so auch das Gesundheitswesen.
October 9, 2025 at 2:01 PM
🔎 𝗩𝘂𝗹𝗻𝗲𝗿𝗮𝗯𝗶𝗹𝗶𝘁𝘆 𝗶𝗻 𝗦𝗶𝗲𝗺𝗲𝗻𝘀 𝗦𝗜𝗣𝗥𝗢𝗧𝗘𝗖 𝟱 𝗜𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝗲𝗱

Our Technical Security Audit team has identified a vulnerability in 𝗦𝗶𝗲𝗺𝗲𝗻𝘀 𝗦𝗜𝗣𝗥𝗢𝗧𝗘𝗖 𝟱 𝗱𝗲𝘃𝗶𝗰𝗲𝘀:
⚠️ The USB port may allow attacks due to improper bandwidth limitation.
September 18, 2025 at 10:00 AM
🔎 𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁𝘀𝗹𝘂̈𝗰𝗸𝗲 𝗶𝗻 𝗦𝗶𝗲𝗺𝗲𝗻𝘀 𝗦𝗜𝗣𝗥𝗢𝗧𝗘𝗖 𝟱 𝗶𝗱𝗲𝗻𝘁𝗶𝗳𝗶𝘇𝗶𝗲𝗿𝘁

Mitarbeiter unseres Teams für Technical Security Audits haben eine Schwachstelle in 𝗦𝗶𝗲𝗺𝗲𝗻𝘀 𝗦𝗜𝗣𝗥𝗢𝗧𝗘𝗖 𝟱-𝗚𝗲𝗿𝗮̈𝘁𝗲𝗻 identifiziert:
⚠️ Der USB-Port kann durch eine fehlerhafte Bandbreitenbegrenzung Angriffe ermöglichen.
September 18, 2025 at 9:50 AM
🚨 𝗨𝗽𝗱𝗮𝘁𝗲 𝘇𝘂𝗿 𝗡𝗜𝗦-𝟮-𝗥𝗶𝗰𝗵𝘁𝗹𝗶𝗻𝗶𝗲

Der Bundestag hat am Donnerstag, 11. September 2025, erstmals den Gesetzentwurf zur Umsetzung der NIS-2-Richtlinie beraten. Im Anschluss an die einstündige erste Lesung wurde die Vorlage zur weiteren Beratung an die Ausschüsse überwiesen.
Vorbereitung NIS2 | GAI NetConsult
Wir unterstützen regulierte Unternehmen dabei, die neuen Anforderungen der NIS2-Richtlinie (EU 2022/2555) rechtzeitig umzusetzen. Die verschärften Vorgaben betreffen Betreiber kritischer und wichtiger Einrichtungen direkt – mit höheren Anforderungen an Sicherheit, Meldewesen und Nachweise.
www.gai-netconsult.de
September 11, 2025 at 12:57 PM
📰 𝗡𝗲𝘂𝗲𝘀 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗝𝗼𝘂𝗿𝗻𝗮𝗹 – 𝗗𝗶𝗲 𝗔𝘂𝘀𝗴𝗮𝗯𝗲 𝗳𝘂̈𝗿 𝗔𝘂𝗴𝘂𝘀𝘁 𝗶𝘀𝘁 𝗱𝗮!

Unser Security Journal erscheint alle zwei Monate und bietet Ihnen tiefgehende Einblicke in die aktuelle Welt der Cybersicherheit!

🌐 In dieser Ausgabe haben wir wieder spannende Themen für Sie:
September 2, 2025 at 9:31 AM
⚡ CRA – Chancen und Risiken für KRITIS-Betreiber

Die Anforderungen des CRA richten sich zwar vorrangig an Hersteller, Einführer und Händler digitaler Produkte – doch auch von Betreibern erreichen uns viele Fragen:
August 27, 2025 at 9:43 AM
📰 𝗡𝗲𝘂𝗲𝘀 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗝𝗼𝘂𝗿𝗻𝗮𝗹 – 𝗗𝗶𝗲 𝗔𝘂𝘀𝗴𝗮𝗯𝗲 𝗳𝘂̈𝗿 𝗝𝘂𝗻𝗶 𝗶𝘀𝘁 𝗱𝗮!

Unser Security Journal erscheint alle zwei Monate und bietet Ihnen tiefgehende Einblicke in die aktuelle Welt der Cybersicherheit!

🌐 In dieser Ausgabe haben wir wieder spannende Themen für Sie:
July 2, 2025 at 9:30 AM
Reposted by GAI NetConsult
Die @bnetza.bsky.social hat gestern im Amtsblatt 12/2025 die Regulierung zur Festlegung sog. Kritischer Funktionen in der Energieversorgung veröffentlicht (www.bundesnetzagentur.de/DE/Allgemein...).
www.bundesnetzagentur.de
June 26, 2025 at 3:25 PM
🔐 Practical Industrial Security: Real-World Lessons from Complex HVDC Projects

We are pleased to announce that Jan Grotelüschen (GAI NetConsult GmbH) will speak at the Industrial Security Conference 2025 in Copenhagen, alongside Simon Gustafson (Amprion GmbH) and co-author Stephan Beirer.
June 13, 2025 at 10:13 AM
🔐 Industrielle Sicherheit im echten Leben: Erfahrungen aus komplexen HGÜ-Projekten.

Wir freuen uns, dass Jan Grotelüschen (GAI NetConsult) gemeinsam mit Simon Gustafson (Amprion GmbH) und Co-Autor Stephan Beirer (GAI NetConsult) auf der Industrial Security Conference 2025 in Kopenhagen vorträgt.
June 13, 2025 at 10:12 AM
🌍⚡ IT-Security in komplexen Großprojekten – Vortrag auf der WINDFORCE Konferenz 2025

Wir freuen uns, dass unser Kollege Jan Grotelüschen gemeinsam mit Simon Gustafson, Information Security Manager der Amprion GmbH, auf der WINDFORCE Konferenz in Bremerhaven sprechen wird! 🎤
May 12, 2025 at 12:04 PM
🚀 𝗤𝘂𝗮𝗻𝘁𝗲𝗻𝗰𝗼𝗺𝗽𝘂𝘁𝗲𝗿 𝘂𝗻𝗱 𝗜𝗧-𝗦𝗶𝗰𝗵𝗲𝗿𝗵𝗲𝗶𝘁: 𝗪𝗶𝗲 𝗨𝗻𝘁𝗲𝗿𝗻𝗲𝗵𝗺𝗲𝗻 𝘀𝗶𝗰𝗵 𝘃𝗼𝗿𝗯𝗲𝗿𝗲𝗶𝘁𝗲𝗻 𝗸𝗼̈𝗻𝗻𝗲𝗻

Wir freuen uns, dass der Artikel unserer Mitarbeiter Dr. Derk Frerichs-Mihov und Dr. Stephan Beirer in der März-Ausgabe des DuD – Datenschutz und Datensicherheit (Springer Verlag) veröffentlicht wurde! 📰🎉
Quantencomputer und ihre Sicherheitsfolgen
rdcu.be
May 9, 2025 at 10:03 AM
Reposted by GAI NetConsult
Auf dem Weg zum 4ÜNB Forum zur Schutz- und Leittechnik um mit #50Hertz Transmission, @amprion.bsky.social, @tennetde.bsky.social und @transnetbw.de die möglichen Auswirkungen des #CRA Cyber Resilience Act auf #KRITIS-Betreiber und den sicheren Anlagenbetrieb zu diskutieren
May 6, 2025 at 4:14 PM
𝗦𝗵𝗮𝗽𝗶𝗻𝗴 𝘁𝗵𝗲 𝗙𝘂𝘁𝘂𝗿𝗲 𝘄𝗶𝘁𝗵 𝗧𝗲𝗰𝗵𝗻𝗼𝗹𝗼𝗴𝘆 – 𝗘𝗶𝗻𝗱𝗿𝘂̈𝗰𝗸𝗲 𝘃𝗼𝗻 𝗱𝗲𝗿 𝗛𝗮𝗻𝗻𝗼𝘃𝗲𝗿 𝗠𝗲𝘀𝘀𝗲

Angesichts der wachsenden Bedrohungen durch Cyberangriffe auf industrielle Infrastrukturen ist es entscheidend, immer auf dem neuesten Stand zu bleiben.
May 6, 2025 at 12:01 PM
📰 𝗡𝗲𝘂𝗲𝗿 𝗦𝗲𝗰𝘂𝗿𝗶𝘁𝘆 𝗝𝗼𝘂𝗿𝗻𝗮𝗹 – 𝗗𝗶𝗲 𝗔𝘂𝘀𝗴𝗮𝗯𝗲 𝗳𝘂̈𝗿 𝗔𝗽𝗿𝗶𝗹 𝗶𝘀𝘁 𝗱𝗮!

Unser Security Journal erscheint alle zwei Monate und bietet Ihnen tiefgehende Einblicke in die aktuelle Welt der Cybersicherheit!

🌐 In dieser Ausgabe haben wir wieder spannende Themen für dich:
May 2, 2025 at 10:13 AM
🔐 Was ist Red Teaming?

Red Teaming ist ein langfristiger Prozess, bei dem wir als Angreifer die Sicherheitsmaßnahmen eines Unternehmens realistisch testen und die Erkennungsfähigkeiten des Blue Teams unter Probe stellen.
April 15, 2025 at 2:30 PM
Unterstützung für Betreiber kritischer Infrastrukturen – ISMS und regulatorische Anforderungen

Erfahren Sie mehr unter: www.gai-netconsult.de/unternehmen/information-security-management/kritis-und-isms/
April 7, 2025 at 10:12 AM
Sichere ICS/OT-Beschaffungsprojekte mit der GAI NetConsult GmbH 🚀

Wir unterstützen Sie bei allen Aspekten Ihrer ICS/OT-Security-Projekte – von der Definition von Sicherheitsvorgaben und -lastenheften bis hin zur Angebotsbewertung und der Designphase.
April 4, 2025 at 3:07 PM
Reposted by GAI NetConsult
Das @bsi.bund.de hat vor Kurzem das Papier „Monitoring in der Stationsautomatisierung“ herausgegeben. Insbesondere im Kontext SzA durchaus lesens- und beachtenswert.
April 2, 2025 at 3:37 PM
🔒 Wir suchen DICH! 🔒

Du bist ein Experte oder eine Expertin, wenn es um Informationssicherheit und Risikomanagement geht? Du hast das richtige Gespür für die Absicherung sensibler Daten und Prozesse? Dann passt unser Jobangebot perfekt zu Dir!
March 20, 2025 at 12:25 PM