Cyberrisiko in der Fabrik: Warum OT-Sicherheit zur Produktionsfrage wird

Vernetzte Maschinen, Fernwartung, MES, Cloud-Dienste und digitale Zwillinge machen Fabriken produktiver – und zugleich abhängiger von funktionierenden digitalen Strukturen. Damit verändert sich auch das Cyberrisiko: Ein Angriff betrifft längst nicht mehr nur Daten und Büroarbeitsplätze, sondern kann Fertigung, Qualität, Logistik und Lieferfähigkeit treffen. Gerade im Maschinen- und Anlagenbau wird OT-Security deshalb vom Spezialthema zum Bestandteil unternehmerischer Resilienz. NIS2 und der Cyber Resilience Act (CRA) erhöhen zusätzlich den Handlungsdruck.

Das Cyberrisiko sitzt heute mitten in der Wertschöpfung

Cybersecurity wurde in Industrieunternehmen lange vor allem als Aufgabe der Unternehmens-IT verstanden. Geschützt werden mussten Server, E-Mail-Systeme, Unternehmensdaten und kaufmännische Anwendungen. Mit der Digitalisierung der Produktion reicht dieses Verständnis nicht mehr aus. In modernen Fabriken kommunizieren Steuerungen mit übergeordneten Produktionssystemen, Maschinen werden aus der Ferne gewartet, Betriebsdaten fließen in Cloud-Anwendungen und Produktionsplanung, Logistik sowie Fertigung sind eng miteinander verzahnt. Die Trennlinie zwischen Information Technology (IT) und Operational Technology (OT) wird dadurch immer durchlässiger.

Unter OT versteht das Bundesamt für Sicherheit in der Informationstechnik (BSI) Hard- und Software, die physische Geräte, Prozesse und Ereignisse überwacht oder steuert. Dazu gehören insbesondere industrielle Steuerungssysteme, also Industrial Control Systems (ICS), sowie Automatisierungslösungen. Im betrieblichen Alltag reicht das Spektrum von SPSen und Prozessleitsystemen über Bedien- und Beobachtungssysteme bis zu Labor-, Logistik- oder Gebäudeleittechnik. Damit liegt OT näher am physischen Produktionsprozess als die klassische Office-IT.

Genau daraus entsteht das besondere Schadenspotenzial:

• Büro-PC verschlüsselt: Es entsteht zunächst ein Informations- und Arbeitsausfall.

• OT- oder Engineering-Umgebung beeinträchtigt: Maschinen bleiben stehen, Prozesse werden nicht mehr zuverlässig gefahren, Chargen verworfen oder Anlagen vorsorglich heruntergefahren. Das Cyberereignis wird zum Produktionsereignis.

Bei besonders kritischen Prozessen können darüber hinaus Folgen für Menschen oder Umwelt relevant werden. Das BSI betont deshalb ausdrücklich, dass klassische Schutzmechanismen aus der Office-IT nicht ohne Weiteres auf industrielle Steuerungsumgebungen übertragen werden können.

Bitkom-Analyse 2026: Schadenslage und Akteure

Dass Cyberrisiken mittlerweile zu einer volkswirtschaftlich relevanten Größe geworden sind, zeigen aktuelle Zahlen des Digitalverbands Bitkom. In seiner repräsentativen Untersuchung „Wirtschaftsschutz 2026“ unter 1.003 Unternehmen in Deutschland waren 96 Prozent nach eigenen Angaben sicher oder vermutlich von Datendiebstahl, Industriespionage oder Sabotage betroffen. Bitkom beziffert den gesamten Schadenskorridor auf 211 bis 270,8 Milliarden Euro; 76 Prozent der Schäden entfallen dem Verband zufolge auf Cyberattacken. Diese Werte sind keine OT-spezifische Statistik, verdeutlichen aber den Risikohintergrund, vor dem produzierende Unternehmen ihre Anlagen betreiben. Bemerkenswert ist zudem, dass 23 Prozent der Unternehmen physische Sabotage an Produktionssystemen oder Betriebsabläufen meldeten oder vermuteten.

Auch die Täterlandschaft ist breiter geworden. Organisierte Kriminalität bleibt laut Bitkom eine zentrale Größe; zugleich konnten 37 Prozent der betroffenen Unternehmen mindestens einen Angriff einem ausländischen Nachrichtendienst zuordnen – 2023 waren es sieben Prozent. Für den Maschinenbau, der durch spezialisiertes Prozesswissen, geistiges Eigentum und oftmals international verteilte Fertigungs- und Serviceorganisationen geprägt ist, bedeutet dies: Cybersecurity muss sowohl Verfügbarkeit als auch Know-how-Schutz, Lieferketten und Sabotagerisiken berücksichtigen.

Das zentrale Problem besteht dabei nicht zwingend in einem spektakulären, speziell für eine SPS programmierten Angriff. Das Fraunhofer IAO weist darauf hin, dass der Erstzugriff von Angreifern in vielen Fällen weiterhin über die IT erfolgt. Die Produktion kann anschließend zum Kollateralschaden werden – beispielsweise weil zentrale Dienste ausfallen, Systeme vorsorglich abgeschaltet werden oder eine Schadsoftware über einen Dienstleister und dessen Wartungsrechner in eine Produktionsumgebung gelangt.

Genau diese Abhängigkeit beschreibt auch Birger Jeurink im Gespräch mit „Produktion“ im Vorfeld des Maschinenbau-Gipfels 2026: Ein Cyberangriff auf einen zentralen IT-Dienstleister könne über fehlende Auftragsdaten, gestörte Logistik und andere Abhängigkeiten bis zum Produktionsausfall durchschlagen. Entscheidend sei deshalb nicht mehr die isolierte Betrachtung einzelner Risiken, sondern die Analyse ihrer Wechselwirkungen.

Wo die verwundbaren Stellen einer Fabrik liegen

Die Entwicklung des OT-Risikos lässt sich am besten über die Entwicklung der Fabrik selbst erklären. Industrielle Steuerungsnetze waren traditionell vergleichsweise stark von Unternehmens-IT und Internet abgeschottet. Dieses Prinzip wirkte über lange Zeit wie eine zusätzliche Schutzschicht. Die industrielle Digitalisierung hat diese Situation grundlegend verändert. Das Fraunhofer IAO beschreibt für die Allianz Industrie 4.0 Baden-Württemberg, dass die Integration von IT und OT sowie Anwendungen wie Fernwartung, digitale Zwillinge oder cloudbasierte Analysen neue Verbindungen und damit neue Sicherheitsrisiken schaffen. Gleichzeitig stehen in vielen Fabriken Komponenten, deren ursprüngliche Entwicklung noch unter der Annahme einer weitgehend abgeschotteten Umgebung erfolgte.

Die 5 zentralen Einfallstore und Schwachstellen

1. Fehlende Transparenz & unvollständiges Asset Management

Was nicht bekannt ist, lässt sich weder angemessen patchen noch überwachen oder priorisieren. In einer gewachsenen Fabrik können neben aktuellen Automatisierungskomponenten ältere Steuerungen, Engineering-PCs, industrielle PCs, Spezialsoftware, Switches, Gateways, Funkverbindungen und temporäre Servicezugänge parallel existieren. Fraunhofer IAO zählt Asset-, Patch- und Vulnerability-Management daher zu den zentralen Themen professioneller OT-Security. Hinzu kommt eine Besonderheit: Die Kritikalität eines Geräts ergibt sich nicht allein aus dessen technischen Eigenschaften, sondern aus seiner Funktion im Produktionsprozess. Ein unscheinbarer Rechner kann für den Wiederanlauf einer Linie entscheidender sein als ein deutlich teureres System.

2. Ungeschützte Übergänge zwischen IT und OT

Produktionsplanung, Auftragsdaten und Materialfluss kommen nicht aus der SPS. Die Fabrik ist auf übergeordnete Systeme und Daten angewiesen. Selbst wenn die Maschinensteuerung technisch unbeschädigt bleibt, kann die Produktion deshalb stillstehen, wenn zentrale IT-Systeme aus Sicherheitsgründen abgeschaltet werden oder ERP, Produktionsplanung und erforderliche Schnittstellen nicht verfügbar sind. Genau solche Abhängigkeiten nennt Jeurink gegenüber „Produktion“ als einen typischen blinden Fleck.

3. Risikofaktor Fernwartung

Sie ist für international arbeitende Maschinenbauer wirtschaftlich nahezu unverzichtbar und kann Stillstandszeiten erheblich reduzieren. Zugleich schafft jeder externe Zugriff einen kontrollierungsbedürftigen Zugang zur Anlage. Das BSI nennt für industrielle Fernwartung VPN-, Cloud- und Machine-to-Machine-Lösungen und fordert, diese nach dem Stand der Technik abzusichern. Dabei geht es nicht nur um die Verschlüsselung einer Verbindung, sondern ebenso um Berechtigungen, Identitäten, Freigabeprozesse und die Frage, wer wann auf welches System zugreifen darf.

4. Diskrepanz der Lebenszyklen (Patch-Dilemma)

Eine Maschine kann mechanisch noch viele Jahre produktiv sein, obwohl einzelne Betriebssysteme, Engineering-Werkzeuge oder Kommunikationskomponenten bereits nicht mehr regulär unterstützt werden. Der wirtschaftlich und ökologisch sinnvolle lange Betrieb von Maschinen kollidiert damit mit erheblich kürzeren Innovations- und Supportzyklen der IT. Einfaches „Patchen wie im Büro“ greift deshalb zu kurz. Wo Aktualisierungen nicht möglich oder nicht kurzfristig vertretbar sind, gewinnen kompensierende Maßnahmen wie Segmentierung, streng kontrollierte Zugänge, Monitoring, klare Betriebsverfahren sowie belastbare Wiederanlaufkonzepte an Bedeutung. Das BSI führt End-of-Support, Fernwartung, Monitoring, Schwachstellenmanagement und Anforderungen an netzwerkfähige Industriekomponenten ausdrücklich als eigene ICS-Sicherheitsthemen.

5. Schwachstellen in Liefer- und Dienstleisterketten

Produktionsunternehmen sind keine geschlossenen technischen Inseln. Softwarelieferanten, Maschinenbauer, Systemintegratoren, Wartungsunternehmen und IT-Dienstleister greifen auf Systeme zu oder liefern Komponenten, auf denen die Produktion aufbaut. Bitkom zufolge nannten 8 Prozent der Unternehmen, die durch Cyberangriffe Schaden erlitten hatten, eine Kompromittierung über externe Dienstleister oder Zulieferer als Ursache. Zudem berichtete jedes fünfte von Datendiebstahl, Spionage oder Sabotage betroffene Unternehmen, dass ein Vorfall Auswirkungen auf weitere Unternehmen hatte.

Dazu kommt der Faktor Mensch: Der Servicetechniker mit Wartungsnotebook, ein unkontrollierter Datenträger oder ein zu weitreichendes Benutzerkonto kann technische Zonengrenzen unterlaufen. Fraunhofer IAO weist ausdrücklich auf Dienstleisterrechner als möglichen Einbringungsweg für Schadsoftware hin. OT-Security ist deshalb nicht nur Firewall-, Netzwerk- oder SOC-Technik, sondern ebenso Prozess- und Organisationsdisziplin.

Warum Cyber-Resilienz zur Schlüsselkompetenz der Industrie wird

Cyber-Resilienz wird für die Industrie zur strategischen Aufgabe. Der Industrial Cyber Resilience Summit 2026 zeigt, wie sich Produktion, IT, OT und Wertschöpfungsketten widerstandsfähiger aufstellen lassen.

Vom Air Gap zur Cyberresilienz

Die Entwicklung der vergangenen Jahre ist mehr als eine Zunahme einzelner Cyberangriffe – sie ist ein Paradigmenwechsel.

In der ersten Phase konnte industrielle Sicherheit stark mit Abschottung verbunden werden: Produktionsnetze waren wenig vernetzt, proprietär aufgebaut und nur begrenzt von außen erreichbar. Das war nie ein absoluter Schutz, verringerte aber die Zahl der möglichen digitalen Wege in die Anlage. Das BSI erinnert daran, dass die früher übliche physische Trennung von OT und Office-Netzen wegen wachsender Integrationsanforderungen heute nur noch in besonderen Fällen vollständig praktikabel ist.

Mit Industrie 4.0 verschob sich der Schwerpunkt. Vernetzung wurde selbst zum Produktivitätsfaktor. Zustandsdaten ermöglichen Predictive Maintenance, Maschinen kommunizieren mit Produktionssystemen, OEMs bieten Remote Services und digitale Geschäftsmodelle an. Das schafft messbaren Nutzen – aber jeder neue Datenfluss muss auch als möglicher Sicherheitsweg betrachtet werden. OT-Security darf Digitalisierung deshalb nicht verhindern; sie muss ihre Voraussetzungen kontrollierbar machen.

In der aktuellen Phase rückt Cyberresilienz in den Vordergrund. Der Unterschied ist entscheidend:

• Prävention fragt: Wie kann ein Angriff verhindert werden?

• Resilienz fragt zusätzlich: Was passiert, wenn Schutzmaßnahmen nicht genügen? Wie schnell wird ein Vorfall erkannt? Welche Anlage ist wirklich kritisch? Kann eine Fertigung kontrolliert weiterlaufen? Welche Systeme müssen für einen Wiederanlauf verfügbar sein? Sind Backups tatsächlich nutzbar? Wer entscheidet über das Abschalten einer Linie? Welche Lieferanten werden benötigt? Und wie kommuniziert ein Unternehmen, wenn die normale IT nicht verfügbar ist?

Damit verschiebt sich auch der Maßstab für eine gute Sicherheitsorganisation. Nicht die Zahl installierter Sicherheitsprodukte ist entscheidend, sondern die Fähigkeit, kritische Prozesse zu kennen und sie auch im Störfall beherrschbar zu halten. Fraunhofer IAO nennt für die betriebliche OT-Sicherheit deshalb ein Bündel aus Organisation und Rollen, Asset-, Patch- und Schwachstellenmanagement, Infrastruktur und Netzwerken, Monitoring und Segmentierung sowie Strategie und Risikomanagement. Beim OT-Security-Tag des Instituts am 24. September 2026 gehörten genau diese Themen zur Agenda.

Das entspricht dem neuen Resilienzverständnis: Technische Schutzmaßnahmen, belastbare Lieferketten, Notfallprozesse, klare Zuständigkeiten und eine entscheidungsfähige Organisation gehören zusammen. Versicherungsschutz kann einen finanziellen Teil des Risikos übertragen, ersetzt aber weder Prävention noch Betriebs- und Wiederanlauffähigkeit.

Für Fabriken bedeutet das einen weiteren wichtigen Perspektivwechsel: Ein OT-Notfallplan darf nicht beim Satz „Backup einspielen“ enden. Der Wiederanlauf eines Produktionssystems ist ein technischer und betrieblicher Prozess. Abhängigkeiten zwischen Energieversorgung, Netzwerk, Active Directory oder anderen Identitätsdiensten, Engineering-Stationen, Rezepturen, Produktionsdaten, Maschinensteuerungen, Qualitätssicherung und Logistik müssen bekannt sein. Resilienz entsteht erst, wenn diese Abhängigkeiten vor einem Vorfall verstanden und Wiederanläufe geprobt werden.

Cyber Resilience Act: Warum Firmen investieren müssen

Der Cyber Resilience Act verändert die Anforderungen an Produkte im Maschinen- und Anlagenbau grundlegend. Ab Dezember 2027 dürfen nur noch nachweislich sichere Lösungen in der EU in Verkehr gebracht werden.

NIS2 und CRA machen OT-Sicherheit zur Managementaufgabe

Zusätzlichen Druck erzeugt die Gesetzgebung in Europa und Deutschland.

1. Das NIS2-Umsetzungsgesetz

Seit dem 6. Dezember 2025 gilt in Deutschland das NIS2-Umsetzungsgesetz. Nach Angaben des BSI fallen rund 29.500 Einrichtungen unter die neue Regulierung; zuvor waren etwa 4.500 Organisationen vom entsprechenden BSI-Regelwerk erfasst. Betroffene Einrichtungen müssen sich registrieren, erhebliche Sicherheitsvorfälle melden sowie Risikomanagementmaßnahmen implementieren und dokumentieren. Unternehmen müssen ihre eigene Betroffenheit prüfen; nicht jeder Maschinenbauer fällt allein aufgrund seiner Branchenzugehörigkeit automatisch unter dieselben Pflichten.

Für die OT ist daran vor allem eines entscheidend: Cyberrisiko wird damit noch stäker zu einer Governance-Aufgabe. Wenn wesentliche Geschäftsprozesse von Produktionsnetzen abhängen, kann Risikomanagement nicht an der Tür zum Shopfloor enden. Anlagenverantwortliche, IT-Sicherheit, Geschäftsführung, Einkauf, Service und Lieferantenmanagement müssen ein gemeinsames Bild davon haben, welche Systeme für die Leistungserbringung wesentlich sind und wie Vorfälle behandelt werden.

2. Der Cyber Resilience Act (CRA)

Parallel verändert der Cyber Resilience Act (CRA) die Herstellerseite. Der CRA betrifft nach Angaben des BSI Produkte mit digitalen Elementen, darunter ausdrücklich auch B2B-Software und komplexe industrielle Systeme. Für Maschinen- und Anlagenbauer ist das von besonderer Bedeutung: Viele Unternehmen sind nicht nur Betreiber eigener OT, sondern gleichzeitig Hersteller vernetzter Maschinen, Steuerungslösungen oder digitaler Services. Sie stehen damit auf beiden Seiten der Cybersecurity-Gleichung.

Zu den Aufgaben zählen Bedrohungs- und Risikoanalysen, Security by Design, strukturiertes Schwachstellenmanagement, Updateprozesse und die Dokumentation der Sicherheitsmaßnahmen.

Massive Veränderung für den Maschinenbau

OT-Sicherheit: Identität statt Netzwerkvertrauen

OT-Sicherheit steht vor einem Paradigmenwechsel: Vernetzte Anlagen, Cloudanbindungen und dynamische Assets machen identitätsbasierte Kommunikation zur neuen Grundlage.

Für den Maschinenbau ist das eine tiefgreifende Entwicklung. Cybersecurity wandert damit aus der nachträglichen Absicherung in Konstruktion und Produktentwicklung. Die Frage lautet nicht mehr nur: „Wie schützt der Betreiber diese Maschine in seinem Netzwerk?“ Zunehmend muss der Hersteller beantworten können:

• Welche digitalen Schnittstellen besitzt das Produkt?

• Welche Bedrohungen sind vorgesehen?

• Wie werden Schwachstellen über den Lebenszyklus beobachtet?

• Wie können Sicherheitsupdates bereitgestellt werden?

• Wer reagiert, wenn nach der Auslieferung eine kritische Lücke entdeckt wird?

Fraunhofer IEM empfiehlt hierfür unter anderem strukturierte Produkt- und Risikoanalysen sowie Prozesse für ein Product Security Incident Response Team (PSIRT).

Damit kommen auch Unternehmen ins Spiel, die OT-Security bislang primär als Kundenanforderung wahrgenommen haben. Fraunhofer IEM nennt aus eigenen Cybersecurity- und CRA-Projekten unter anderem Bosch Rexroth, KEB Automation, Phoenix Contact, Miele und Kraft Maschinenbau. Das ist keine Markt-Rangliste, illustriert aber, wie stark das Thema inzwischen in Automatisierung, Maschinenbau und Produktentwicklung angekommen ist.

Auch die industrielle Sicherheitsnormenwelt gewinnt an Bedeutung. Beim Fraunhofer-OT-Security-Tag 2026 standen beispielsweise die IEC 62443 aus Betreiberperspektive, industrielle Firewalls im Zusammenhang mit CRA-Konformität sowie die Verbindung von Safety und Security auf dem Programm. Das zeigt: Im Maschinenbau werden regulatorische Konformität, Produktentwicklung und Betriebssicherheit zunehmend gemeinsam gedacht.

Was Maschinenbauer daraus ableiten sollten

Aus den Erkenntnissen von BSI, Fraunhofer und Bitkom ergeben sich konkrete Handlungsebenen für die Praxis:

1. Transparenz vor Technikbeschaffung: Der erste Schritt besteht darin, die eigene Produktionslandschaft und ihre Abhängigkeiten zu verstehen. Welche Anlagen sind für Umsatz und Lieferfähigkeit kritisch? Welche Steuerungen, Engineering-Systeme und Netzkomponenten gehören dazu? Welche Softwarestände laufen darauf? Welche externen Verbindungen existieren? Welche Dienstleister besitzen Zugangsrechte? Welche Systeme müssen nach einem Ausfall in welcher Reihenfolge wiederhergestellt werden? Asset-Management, Schwachstellenmanagement und Risikobetrachtung stehen am Anfang aller Maßnahmen.

2. Architektur aus Zonen und Segmenten etablieren: Das Ziel ist nicht die Rückkehr zur vollkommen isolierten Fabrik – sie wäre in vielen digitalisierten Geschäftsmodellen weder realistisch noch wirtschaftlich. Entscheidend ist vielmehr, Kommunikationswege auf das notwendige Maß zu begrenzen und kritische Bereiche so zu strukturieren, dass ein erfolgreicher Angriff nicht automatisch die gesamte Produktion erfasst. Segmentierung, Monitoring und kontrollierte Fernzugänge gehören zu den zentralen Empfehlungen.

3. Identitäts- und Berechtigungsmanagement verschärfen: In einer modernen Fabrik greifen interne Instandhalter, Automatisierer, OEM-Service, Systemintegratoren und externe Spezialisten auf unterschiedliche Systeme zu. Gemeinsame Konten, dauerhaft offene Serviceverbindungen oder nicht mehr benötigte Zugriffsrechte erzeugen Risiken, die eine zusätzliche Firewall allein nicht löst. Bitkom nennt unzureichendes Identitäts- und Zugriffsmanagement bei 55 Prozent der durch Cyberattacken geschädigten Unternehmen als Ursachenfaktor dafür, dass Angriffe tatsächlich Schaden verursachen konnten.

4. Patch- und Vulnerability-Management mit Produktionslogik: „Alles sofort patchen“ ist im Shopfloor ebenso wenig eine tragfähige Strategie wie „Produktionssysteme niemals verändern“. Sicherheitslücken müssen bewertet, Aktualisierungen mit Herstellern und Anlagenverantwortlichen getestet und Wartungsfenster geplant werden. Wo ein Patch vorerst nicht möglich ist, benötigt das Unternehmen dokumentierte kompensierende Maßnahmen und eine bewusste Risikoentscheidung.

5. Den Ernstfall (OT-Wiederanlauf) üben: Wer nur einen IT-Incident-Response-Plan besitzt, hat damit noch keinen belastbaren OT-Wiederanlaufplan. Produktion, IT, Informationssicherheit, Instandhaltung und Management müssen gemeinsam klären, wer bei einem Verdachtsfall welche Entscheidungen trifft. Vor allem muss feststehen, wie sicher abgeschaltet und später kontrolliert wieder angefahren wird. Kennzahlen wie maximale tolerierbare Stillstandszeit, tatsächliche Wiederherstellungszeit, Zahl kritischer Lieferanten ohne Alternative und Aktualität der Notfallpläne geben mehr Auskunft über Resilienz als die bloße Menge eingesetzter Security-Produkte.

6. Security as a Product (Herstellerperspektive): Für Maschinenbauer kommt eine zweite Handlungsebene hinzu: Security muss Teil des eigenen Produkts werden. Wer vernetzte Maschinen, Embedded-Systeme oder Software entwickelt, muss künftig nicht allein die eigene Fabrik schützen, sondern die Cyberresilienz seiner Produkte über deren Lebenszyklus organisieren. Der CRA macht Risikoanalysen, Schwachstellenprozesse, Updates und Security by Design zu einem Thema von Entwicklung, Produktmanagement und Geschäftsführung.

7. IT und OT organisatorisch zusammenführen: Der vielleicht wichtigste organisatorische Schritt besteht jedoch darin, IT und OT nicht länger als zwei voneinander unabhängige Sicherheitswelten zu behandeln. Die IT kennt Identitätsmanagement, Schwachstellenprozesse, Security Operations und Incident Response. Die Produktion kennt Prozesskritikalität, Anlagenzustände, Wartungsfenster und die Konsequenzen technischer Veränderungen. Erst die Verbindung beider Wissenswelten ergibt eine für Fabriken belastbare Cybersecurity.

OT und Internet of Things Cybersicherheits Report 

Laut Onekey Cybersicherheits Report 2024 hat die Industrie im letzten Jahr die Softwaresicherheit in vernetzten Geräten, Maschinen und Anlagen vernachlässigt. Das Cybersecurity-Unternehmen befragte über 300 IT-Entscheider und C-Level-Führungskräfte.

Genau darin liegt auch die Entwicklungslinie, die sich 2026 abzeichnet: OT-Sicherheit wandert vom Spezialthema der Netzwerktechnik über das Risikomanagement in die Unternehmensstrategie. NIS2 adressiert die Widerstandsfähigkeit von Organisationen, der CRA die Sicherheit digitaler Produkte, Fraunhofer und BSI rücken Asset-Transparenz, Segmentierung und Schwachstellenmanagement in den Mittelpunkt – und der Maschinenbau-Gipfel verbindet Cybersecurity mit Lieferketten, Produktion, Menschen, Versicherung und strategischer Handlungsfähigkeit.

Für Fabrikbetreiber ist die Konsequenz nüchtern: Die entscheidende Frage lautet nicht mehr, ob die Produktion digital vernetzt werden soll. Sie ist es längst. Entscheidend ist, ob diese Vernetzung so beherrscht wird, dass ein Cybervorfall nicht automatisch zur Produktionskrise wird. Genau daran wird sich industrielle Resilienz künftig messen lassen.