Kurz gesagt: Bei der Cybersicherheit in der Logistik geht es um Portale, die rund um die Uhr gebraucht werden: Sendungsverfolgung, Zeitfensterbuchung, Auftragserfassung. Klären Sie, welche davon auf PHP laufen, lassen Sie Patch und Neustart bestätigen und halten Sie einen manuellen Ersatzweg bereit, falls ein Portal vorübergehend vom Netz muss.
Welche PHP-Systeme in Logistik und Spedition laufen
Das Transportmanagementsystem selbst ist häufig eine Branchensoftware mit eigenem Betrieb. Um es herum entstehen Webanwendungen, die oft auf PHP basieren: Kundenportale zur Auftragserfassung und Sendungsverfolgung, Zeitfenster- und Rampenbuchung für Lieferanten und Frachtführer, Portale für Subunternehmer, Abliefernachweise mit Foto-Upload, Schadensmeldungen und Karriereseiten für Fahrerinnen und Fahrer.
Viele dieser Anwendungen sind Eigenentwicklungen auf Basis von Frameworks oder laufen in Containern. Bei Containern steckt PHP im Image. Wie man dort richtig aktualisiert, beschreibt die Seite PHP in Docker-Containern patchen.
Welche Daten in Logistikportalen liegen
In Logistikportalen liegen Liefer- und Abholadressen, Sendungsinhalte und Warenwerte, Zeitfenster, Kennzeichen, Fahrernamen und Telefonnummern, Kundenkonditionen und Abrechnungsdaten. Über Schnittstellen sind die Portale mit TMS, Lagerverwaltung, Telematik und den Systemen von Auftraggebern verbunden.
Diese Mischung ist für Angreifer besonders wertvoll. Wer weiß, wann welche hochwertige Ladung an welcher Rampe steht, kann Diebstahl oder gefälschte Abholungen vorbereiten. Zugangsdaten für Schnittstellen öffnen zudem den Weg zu Partnern in der Lieferkette.
Auch Fahrerdaten verdienen Aufmerksamkeit. Karriereseiten und Subunternehmerportale enthalten Führerscheinkopien, Nachweise zu Qualifikationen und Kontaktdaten, teils von Fahrern aus dem Ausland, die bei einem Missbrauch ihrer Daten kaum Unterstützung finden. Wer diese Unterlagen auf dem Webserver sammelt, sollte sie dort nicht länger aufbewahren als nötig.
Logistik und Cybersicherheit: Folgen eines Vorfalls
- Stillstand an der Rampe: Fällt die Zeitfensterbuchung aus, stauen sich Fahrzeuge, und Lieferketten geraten ins Stocken.
- Manipulierte Aufträge: Ein Angreifer mit Zugriff auf das Portal kann Lieferadressen oder Abholberechtigungen ändern.
- Lieferkette: Auftraggeber verlangen Auskunft, ob ihre Daten oder Schnittstellen betroffen sind. Unter NIS2 kommen für betroffene Unternehmen Meldepflichten hinzu.
- Vertrauen: In einer Branche mit engen Partnerschaften spricht sich ein Vorfall schnell herum.
Kann niemand bestätigen, dass PHP auf Ihrem Portalserver gepatcht und neu gestartet ist, nehmen Sie das Portal vom Netz und schalten Sie auf den manuellen Ersatzweg um. Bis zum Patch kann virtuelles Patching eine Brücke sein, ersetzt das Update aber nicht.
Typische Zuständigkeitslücken in Logistikunternehmen
| System | Häufig betreut von | Offene Frage |
|---|---|---|
| TMS und Lagerverwaltung | Softwareanbieter | Welche Webkomponenten nutzen PHP? |
| Kunden- und Zeitfensterportal | Eigenentwicklung oder Dienstleister | Wer patcht Image oder Server? |
| Website und Karriereseite | Agentur und Hoster | PHP-Stand bestätigt? |
| Schnittstellen zu Auftraggebern | IT-Abteilung | Welche Zugangsdaten liegen auf Webservern? |
In Speditionen mit mehreren Standorten kommen lokale Lösungen hinzu, die eine Niederlassung selbst eingerichtet hat und die in keinem zentralen Verzeichnis stehen.
Partnerzugänge: viele Konten, wenig Überblick
Logistikportale leben von externen Nutzern: Frachtführer, Subunternehmer, Lieferanten, Kunden mit mehreren Standorten. Über die Jahre entstehen so Hunderte Konten, von denen viele geteilt, verwaist oder mit einfachen Passwörtern geschützt sind. Ein Angreifer, der Code auf dem Server ausführt, braucht diese Konten zwar nicht, kann aber neue anlegen oder Rechte bestehender Konten erweitern, ohne dass es auffällt.
Prüfen Sie nach einem Vorfall deshalb auch die Benutzerverwaltung: Welche Konten wurden zuletzt angelegt oder geändert, welche haben erweiterte Rechte, welche wurden seit Monaten nicht genutzt? Verwaiste Konten sollten Sie sperren, Administratorzugänge mit einem zweiten Faktor absichern. Das gehört auch in die Abstimmung mit Auftraggebern, die Zugriff auf Ihre Portale haben.
Die ersten Stunden für IT-Leitung und Geschäftsführung
- Alle extern erreichbaren Portale auflisten, einschließlich Container-Anwendungen und Lösungen der Niederlassungen.
- Für jedes System PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 bzw. einen bestätigten Backport und den Neustart aller Prozesse nachweisen lassen.
- Logs ab dem 20.10.2026 sichern. Hinweise zur Auswertung gibt der Ratgeber Webserver-Logs auswerten.
- Zugangsdaten für Schnittstellen, die auf Webservern hinterlegt sind, nach der Bereinigung erneuern.
- Wichtige Auftraggeber sachlich informieren, sobald der Stand belegt ist.
Wie hilft PHP SOS konkret?
- Wir erfassen Ihre Portale und Schnittstellen und priorisieren nach Betriebsart, PHP-Version und Bedeutung für den Betrieb.
- Wir patchen oder koordinieren Updates mit Softwareanbietern und Dienstleistern, bauen Container-Images neu und belegen den Neustart.
- Bei Verdacht übernehmen wir die Incident Response mit Spurensicherung und Prüfung, ob Aufträge oder Schnittstellen manipuliert wurden.
- Wir liefern eine knappe, belegbare Dokumentation, die Sie Auftraggebern, Versicherern und gegebenenfalls Behörden vorlegen können.
Häufige Fragen
Warum sind Sendungsdaten für Angreifer interessant?
Sendungsdaten verraten, welche Ware wann wo steht und wer sie abholt. Solche Informationen lassen sich für Ladungsdiebstahl, gefälschte Abholaufträge oder Betrug mit falschen Frachtführern nutzen. Hinzu kommen Kundenstammdaten und Konditionen, die für Wettbewerber wertvoll sind.
Fällt unsere Spedition unter NIS2?
Der Verkehrssektor gehört zu den Bereichen, die NIS2 erfasst, ob ein Unternehmen tatsächlich betroffen ist, hängt aber von Tätigkeit und Größe ab. Auch ohne direkte Pflicht geben Auftraggeber Sicherheitsanforderungen über Verträge weiter. Die verbindliche Einordnung klären Sie mit Ihrer Rechtsberatung.
Wie läuft der Betrieb weiter, wenn das Portal offline ist?
Halten Sie einen manuellen Ersatzweg bereit: Zeitfenster per Telefon oder Mail, Statusmeldungen über einen vorbereiteten Verteiler, Abholnummern auf Papier. Ein geplanter Ersatzweg verhindert, dass Mitarbeiter im Druck unsichere Abkürzungen nehmen.
Unsere PHP-Anwendungen laufen in Containern. Ändert das etwas?
Auch in Containern steckt PHP im Image. Sie müssen das Basis-Image aktualisieren, neu bauen und die laufenden Container ersetzen. Ein Update auf dem Host allein ändert am PHP im Container nichts.