Anfang April 2024 traf ein Ransomware-Angriff einen mittelständischen Fertigungsbetrieb in Bayern – mit einer Folge, die in der Industrie besonders schmerzt: Die Produktion stand still. Tagelang. Dieser Fall zeigt, warum Produktionsbetriebe ein eigenes Risikoprofil haben und welche Schutzmaßnahmen für sie besonders wirksam sind.
Wenn die Fertigung zum Stillstand kommt
Die Angreifer verschlüsselten zentrale IT-Systeme und griffen dabei nicht nur die Bürokommunikation an, sondern auch die Systeme, die unmittelbar mit der Produktionssteuerung verbunden waren. Innerhalb weniger Stunden ließen sich Aufträge nicht mehr einplanen, Maschinen nicht mehr ansteuern, Lieferdokumente nicht mehr erzeugen. Parallel entwendeten die Täter Konstruktions- und Kundendaten und drohten mit deren Veröffentlichung – das inzwischen übliche Muster der doppelten Erpressung.
Das besondere Risiko von Produktionsumgebungen
Anders als ein reines Büro-Unternehmen verbindet ein Fertigungsbetrieb zwei Welten: die klassische Büro-IT und die Betriebstechnik (OT) mit Maschinensteuerungen. Letztere läuft oft auf älterer Software, die sich aus Kompatibilitätsgründen nicht ohne Weiteres aktualisieren lässt. Sind beide Netze nicht sauber getrennt, kann sich ein Angriff aus einer harmlos wirkenden Phishing-Mail bis in die Produktionshalle fortpflanzen.
Hinzu kommt der wirtschaftliche Druck: Jede Stunde Stillstand kostet unmittelbar Umsatz. Genau diese Drucksituation kalkulieren Angreifer ein, um eine schnelle Lösegeldzahlung zu erzwingen.
Drei Maßnahmen, die Ausfallzeiten verhindern
Netzwerksegmentierung zuerst. Die wirksamste Einzelmaßnahme für Produktionsbetriebe ist die strikte Trennung von Büro- und Produktionsnetz. So bleibt die Fertigung handlungsfähig, selbst wenn die Büro-IT betroffen ist.
Offline-Backups der Maschinenkonfiguration. Nicht nur Geschäftsdaten, auch Steuerungs- und Konfigurationsdaten der Anlagen gehören gesichert – nach der 3-2-1-Regel und regelmäßig getestet.
Mitarbeitende als erste Verteidigungslinie. Der häufigste Einstieg bleibt die Phishing-Mail. Regelmäßige Security-Awareness-Schulungen senken die Erfolgsquote solcher Angriffe deutlich.
Fazit
Für Produktionsbetriebe entscheidet nicht die Frage „ob”, sondern „wie schnell wieder lieferfähig”. Wer Büro- und Produktionsnetz trennt und seine Anlagenkonfigurationen offline sichert, verwandelt einen potenziellen Totalstillstand in eine beherrschbare Störung.
Quelle: BSI Lagebericht 2024