Rechnungs- und IBAN-Betrug
Gefälschte Rechnungen oder geänderte Bankverbindungen beim Fahrzeugkauf. Schutz: E-Mail-Sicherheit, MFA für Postfächer, klare Freigabeprozesse.
Showroom, Werkstatt, Nutzfahrzeug-Service, Finanzierung und mehrere Standorte: Im Autohaus treffen Kundendaten, hohe Zahlungsbeträge und viele Zugänge aufeinander. Wir bauen einen einheitlichen Sicherheitsstandard für alle Häuser, vom Einzelbetrieb bis zur Gruppe.
| Kennzahl | Wert |
|---|---|
| Händler, die bereits angegriffen wurden | 29 % |
| Händler mit Notfallplan für Cyberangriffe | 22 % |
| Händler mit simulierten Phishing-Tests | 16 % |
| Händler ohne jede Mitarbeiterschulung | 17 % |
| Händler, die ihre IT-Sicherheit als gut oder sehr gut bewerten | 72 % |
Quelle: AUTOHAUS-Panel, März 2025.
Gefälschte Rechnungen oder geänderte Bankverbindungen beim Fahrzeugkauf. Schutz: E-Mail-Sicherheit, MFA für Postfächer, klare Freigabeprozesse.
DMS, Finanzierungsunterlagen und Kundendaten sind das Kernstück. Ein Ransomware-Angriff stoppt Verkauf, Werkstatt und Teiledienst gleichzeitig.
Diagnose-PCs, Herstellerportale, Hebebühnen und Prüfstände: eigene Zone, genau definierte Freigaben.
Kunden-WLAN strikt vom Firmennetz getrennt, mit Anmeldeportal und Bandbreitenbegrenzung. → FortiAP
Jedes Haus anders eingerichtet, Regeln laufen auseinander. Lösung: SD-WAN und zentrale Verwaltung. → FortiManager
Werkstätten mit Nacht- und Wochenendbetrieb, mobile Servicefahrzeuge und Telematik brauchen sichere Zugänge rund um die Uhr.
Standorte, Leitungen, Netze, Zugänge von Herstellern und Dienstleistern. Wo liegen DMS, Backup und E-Mail?
Zonen für Verkauf, Werkstatt, Kasse, Gäste und Technik. Ein Regelwerk, das in jedem Haus gleich ist.
FortiGate, FortiSwitch und FortiAP je Standort, SD-WAN zur Zentrale, Umschaltung außerhalb der Öffnungszeiten.
Zentrale Verwaltung, 24/7-Überwachung, Phishing-Schulungen und ein Notfallplan, der im Ernstfall wirklich greift.
Im AUTOHAUS-Panel vom März 2025 gaben 29 % der befragten Händler an, schon einmal von einem Angriff auf ihr IT-System betroffen gewesen zu sein. Nur 22 % hatten einen Notfallplan und nur 16 % führen simulierte Phishing-Tests durch, obwohl 72 % ihre IT-Sicherheit als gut oder sehr gut einschätzten.
Laut dem AUTOHAUS-Panel sind Phishing, Schadsoftware und Ransomware die wichtigsten Bedrohungen. Besonders teuer ist Betrug mit gefälschten Rechnungen oder geänderten Bankverbindungen beim Fahrzeugkauf, weil hier hohe Beträge in kurzer Zeit überwiesen werden.
Der Kfz-Handel steht nicht im Sektorenkatalog von NIS2. Direkt betroffen sind Autohäuser deshalb in der Regel nicht. Indirekt kommen Anforderungen über Hersteller, Finanzierungs- und Leasingpartner sowie Versicherer, die Nachweise zu MFA, Backup und Überwachung verlangen können.
Mit einer FortiGate pro Standort, verbunden über SD-WAN, und zentraler Verwaltung über FortiManager. Alle Häuser bekommen denselben Sicherheitsstandard, Änderungen werden einmal gemacht und überall ausgerollt, neue Standorte gehen per Zero-Touch in Betrieb.
Diagnose-PCs brauchen Internetzugang zu den Herstellerportalen, sollten aber nicht im selben Netz wie Buchhaltung und Verkauf hängen. Wir legen sie in eine eigene Zone mit genau den Freigaben, die sie brauchen.