Der Cyberangriff legte die Produktion f\u00fcr mehr als f\u00fcnf Wochen lahm und betraf 30 000 Mitarbeiter und bis zu 200 000 Personen in der Lieferkette. Mehr als 5 000 Organisationen waren betroffen. <\/p>\n\n
Die Verluste beliefen sich auf \u00fcber 1,9 Mrd. Pfund Sterling, und das Unternehmen verlor t\u00e4glich Millionen. Die Verluste im slowakischen Werk Nitra beliefen sich auf \u00fcber 5 Mio. EUR pro Tag, und Tausende von Mitarbeitern blieben zu Hause. Der Vorfall zeigte, dass selbst globale Marken anf\u00e4llig sind, wenn sie nicht \u00fcber getrennte IT- und OT-Netze verf\u00fcgen. <\/p>\n\n
W\u00e4hrend IT-Systeme Informationen verwalten, verwalten OT-Systeme die Produktion selbst – und ihre Verkn\u00fcpfung ohne angemessenen Schutz ist eine der h\u00e4ufigsten Schwachstellen von Industrieunternehmen.<\/p>\n\n
Norsk Hydro (2019)<\/strong> Der Finanzvorstand des Unternehmens, Eivind Kallevik, gab damals zu: „Eine Stunde Ausfallzeit hat uns mehr gekostet als die Investition eines ganzen Tages in die Cybersicherheit. In der Praxis stelle ich fest, dass Unternehmen meist untersch\u00e4tzen, wie viel Zeit sie tats\u00e4chlich f\u00fcr eine vollst\u00e4ndige Wiederherstellung ben\u00f6tigen – und der Unterschied zwischen Sch\u00e4tzung und Realit\u00e4t ist dramatisch.“ <\/p>\n\n Stellen Sie sich einen gew\u00f6hnlichen Montagmorgen vor. Der Bediener meldet, dass das Band nicht reagiert, aber zun\u00e4chst sieht es wie ein kleiner Ausfall aus. Eine Stunde sp\u00e4ter stehen drei Produktionsabschnitte bereit, der Versand wartet, und der Kunde ruft an, um zu fragen, warum sich die Lieferung versp\u00e4tet hat. Dies ist der Moment, in dem ein unerwarteter Zwischenfall zu einer Kettenreaktion von Verlusten f\u00fchrt. <\/p>\n\n Nach einer Analyse von IBM und dem Ponemon Institute dauert die Wiederherstellung nach einem solchen Angriff durchschnittlich 11 bis 22 Tage, wobei die Kosten mit jedem Tag Ausfallzeit steigen. Der durchschnittliche finanzielle Schaden betr\u00e4gt mehr als 1,8 Mio. EUR, bevor ein L\u00f6segeld gezahlt wird, und das sind nur die Verluste, die durch die Unterbrechung der Produktion und die Wiederherstellung der Systeme entstehen. <\/p>\n\n Der Check Point Threat Intelligence Report vom Juli 2025 besagt, dass das verarbeitende Gewerbe in der Slowakei durchschnittlich 958 Cyberangriffe pro Woche erlebt. Ransomware ist die gr\u00f6\u00dfte Bedrohung und kann den Betrieb komplett lahmlegen. Dabei geht es nicht mehr um das IT-Budget, sondern um die F\u00e4higkeit eines Unternehmens zu atmen. Die Angreifer haben es vor allem auf die Verf\u00fcgbarkeit der Systeme abgesehen, denn sie wissen, dass ein Produktionsstopp mehr schmerzt als gestohlene Daten. <\/p>\n\n W\u00e4hrend sich die GDPR haupts\u00e4chlich auf den Schutz pers\u00f6nlicher Daten konzentriert, haben Cyberangriffe in der Industrie eine ganz andere Dynamik. Ihr Ziel ist es nicht, Daten zu stehlen, sondern die Produktion zu stoppen, den Betrieb zu st\u00f6ren und finanzielle oder rufsch\u00e4digende Sch\u00e4den zu verursachen. Die moderne Fertigung ist vollst\u00e4ndig abh\u00e4ngig von IT- und OT-Systemen, Logistik, digitaler Kommunikation und Lagerverwaltung in Echtzeit. Ausfallzeiten werden nicht mehr wie vor 30 Jahren in einem „Papiermodus“ angenommen. Ohne Systeme gibt es die Fertigung heute nicht mehr. <\/p>\n\n Ein gut vorbereitetes Unternehmen kennt seine RTO f\u00fcr jeden kritischen Prozess, testet regelm\u00e4\u00dfig die Wiederherstellung aus Backups, verf\u00fcgt \u00fcber klare Entscheidungsverfahren f\u00fcr die ersten Stunden nach einem Vorfall und verl\u00e4sst sich nicht darauf, dass die IT-Abteilung alles alleine l\u00f6st. Bereitschaft bedeutet, dass in Krisenzeiten keine Panik ausbricht, sondern ein Plan umgesetzt wird. <\/p>\n\n Wie lange kann es sich Ihr Unternehmen leisten, nicht zu produzieren? Wenn Sie diese Frage nicht genau beantworten k\u00f6nnen, handelt es sich nicht nur um eine Informationsl\u00fccke. Es ist ein Risiko, das einen Preis hat, und der kann liquidierend sein. Diese Antwort kann das Unternehmen nicht r\u00fcckwirkend nach dem Vorfall geben. Der Wert der RTO muss in ruhigen Zeiten ermittelt werden, wenn es Raum f\u00fcr Analyse und Planung gibt, nicht in Zeiten des Chaos. Die Investition in die Vorbeugung ist immer geringer als die Kosten der Ausfallzeit. Die gleichen Regeln gelten nicht nur f\u00fcr gro\u00dfe Unternehmen, sondern auch f\u00fcr mittlere und kleine Unternehmen. Letztere sind oft noch anf\u00e4lliger. Deshalb ist es jetzt an der Zeit, herauszufinden, was Ihre RTO ist und ob Sie bereit sind, den Betrieb unter realistischen Bedingungen wieder aufzunehmen. <\/p>\n\n Die teuerste Zeit in jedem Unternehmen ist die Zeit, in der nichts produziert wird.<\/p>\n","protected":false},"excerpt":{"rendered":" Wie lange? Wenn Sie diese Frage nicht genau beantworten k\u00f6nnen, liegt das nicht nur an mangelnden Informationen. Es handelt sich um ein Risiko, das einen Preis hat, und der kann liquidierend sein. Diese Antwort kann das Unternehmen nicht r\u00fcckwirkend nach dem Vorfall geben. Der Wert der RTO (Recovery Time Objective) muss in ruhigen Zeiten ermittelt werden, wenn es Raum f\u00fcr Analyse und Planung gibt, nicht in Zeiten des Chaos. Die Investition in die Vorbeugung ist immer geringer als die Kosten der Ausfallzeit. <\/p>\n","protected":false},"author":2,"featured_media":5916,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[66],"tags":[],"cislo-magazinu":[72],"class_list":["post-6067","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-mit-den-augen-der-experten","cislo-magazinu-72"],"yoast_head":"\n
Der LockerGog-Angriff legte die IT-Infrastruktur von Norsk Hydro lahm und stoppte die Produktion im Gesch\u00e4ftsbereich Extruded Solutions. Mehr als 35 Tausend Mitarbeiter in 40 L\u00e4ndern waren davon betroffen. Das Unternehmen musste auf manuelle Prozesse umstellen, einige Werke schlie\u00dfen und Systeme aus Offline-Backups wiederherstellen. Der Gesamtschaden belief sich auf 75 Millionen USD. <\/p>\n\nWas dies in der Realit\u00e4t bedeutet<\/h5>\n\n
Wie ein fertiges Unternehmen aussieht<\/h5>\n\n
![\"\"](\"https:\/\/www.platformofinvention.sk\/wp-content\/uploads\/2025\/12\/1385_GAMO_POI10-foto-na-web10-1024x683.webp\")
<\/figure>\n\nDie 5 h\u00e4ufigsten Fehler, die Unternehmen bei der Planung einer Erneuerung machen<\/h5>\n\n
\n
Ein Backup zu erstellen bedeutet, nicht wiederherstellen zu k\u00f6nnen. Viele Unternehmen stellen erst nach einem Angriff fest, dass ihre Backups unvollst\u00e4ndig, veraltet oder unzug\u00e4nglich sind. Ein richtig eingerichtetes Backup-System sollte die 3-2-1-1-0-Regel befolgen. Das bedeutet, dass drei Kopien der Daten auf zwei verschiedenen Datentr\u00e4gern gespeichert werden, wobei eine Kopie au\u00dferhalb des Hauptstandorts aufbewahrt wird und eine weitere Kopie offline, d.h. physisch vom Netzwerk getrennt, gehalten wird, um sie vor Ransomware-Angriffen zu sch\u00fctzen. Die letzte Null in der Regel symbolisiert Null Fehler bei den Wiederherstellungstests – d.h. eine regelm\u00e4\u00dfige und automatisierte \u00dcberpr\u00fcfung, dass die Backups nicht nur verf\u00fcgbar, sondern auch tats\u00e4chlich wiederherstellbar sind. <\/li>\n\n\n\n
Die Wiederherstellungszeit wird oft nicht technisch, sondern betriebswirtschaftlich „gesch\u00e4tzt“. Doch die Realit\u00e4t ist fast immer l\u00e4nger, als das Unternehmen annimmt. <\/li>\n\n\n\n
Krisenszenarien sind zwar sch\u00f6n dokumentiert, aber nie in der Praxis getestet worden. Wenn der Plan die Simulation nicht besteht, ist er nur eine Illusion von Sicherheit. <\/li>\n\n\n\n
Die Wiederherstellung der Produktion ist nicht nur ein technisches Problem. Es geht um Logistik, Kommunikation mit Kunden, Entscheidungsfindung des Managements, Lieferanten und rechtliche Schritte. <\/li>\n\n\n\n
Angriffe zielen heute nicht auf Prestige ab, sondern auf Sicherheitsl\u00fccken. Automatisierte Ransomware-Kampagnen treffen auch kleine und mittelst\u00e4ndische Unternehmen, oft genau die, die „keinen Grund zur Sorge“ haben. <\/li>\n<\/ul>\n\nLassen Sie uns auf die Frage in der \u00dcberschrift zur\u00fcckkommen: Wie lange?<\/h5>\n\n