Nach dem Schwarzen Oktober: Ist die Fertigungsindustrie auf die nächste Störung vorbereitet?
Im Oktober 2026 kam es zu einer Reihe schwerwiegender Cybersicherheitsvorfälle, weshalb manche diesen Zeitraum als „Schwarzer Oktober“ bezeichnen. Auch wenn die Angriffe nicht Teil einer einzigen koordinierten Aktion waren, haben sie Schwachstellen in den digitalen Systemen offengelegt, auf die Unternehmen weltweit angewiesen sind [1]. Die Folgen können über die IT-Systeme hinausgehen und Produktion, Anlagen und die Versorgung mit wichtigen Gütern beeinträchtigen.
Untersuchungen von Make UK ergaben, dass 30 % der britischen Hersteller im Vorjahr einen Cybervorfall erlebt haben, entweder direkt oder über ihre Lieferkette. Dennoch verfügte nur etwa die Hälfte über Pläne zur Reaktion auf Sicherheitsvorfälle [2]. Diese Ergebnisse unterstreichen, dass sich Hersteller sowohl in ihren digitalen Systemen als auch in ihren physischen Lieferketten auf Störungen vorbereiten müssen.
Wie Cyberangriffe Lieferketten stören
Im Oktober trafen Cyberangriffe die Kühlsysteme von rund 700 französischen Supermärkten und führten zu Geräteausfällen und Lebensmittelverlusten. Einige der betroffenen Systeme nutzten ältere Steuerungen, die keine Sicherheitsupdates mehr erhielten [3].
Am 2. November wurden weitere mutmaßliche Angriffe in Schweden, Belgien, Luxemburg und Estland gemeldet, wobei kein bestätigter Zusammenhang zwischen den Vorfällen festgestellt wurde [4]. Auch wenn diese Angriffe auf Kühlanlagen im Einzelhandel abzielten, zeigen sie, wie kompromittierte Steuerungssysteme physische Störungen verursachen können.
Hersteller sind über ihre Lieferanten ähnlichen Risiken ausgesetzt. Im August 2026 erlitt der Medizintechnikhersteller Boston Scientific einen Cybervorfall, der Fertigung, Auftragsabwicklung und Vertrieb beeinträchtigte und zu Lieferunterbrechungen führte [5].
Laut der Untersuchung von Make UK kam es bei 31 % der von Cyberangriffen auf Lieferanten betroffenen Hersteller zu Verzögerungen bei Kundenlieferungen [2].
Diese Vorfälle verschärfen den bestehenden Druck auf die Lieferketten. Eine Studie von Aviva vom Oktober 2026 ergab, dass 84 % der befragten kleinen und mittelgroßen Fertigungs- und Industrieunternehmen in Großbritannien mindestens einmal im Monat ungeplante Ausfallzeiten verzeichneten. Störungen in der Lieferkette waren die am häufigsten genannte Ursache (22 %), gefolgt von Cybervorfällen (17 %) [6].
Da die Produktion von vernetzten Anlagen und externen Lieferanten abhängt, benötigen Hersteller Wiederherstellungspläne, die sowohl die Cybersicherheit als auch die Verfügbarkeit von Komponenten berücksichtigen.
Fünf Schritte zu mehr Resilienz in der Fertigung
Das britische National Cyber Security Centre (NCSC) empfiehlt, kritische Systeme zu identifizieren, Abhängigkeiten von Lieferanten zu bewerten und Wiederherstellungsverfahren zu testen [7].
Hersteller können ihre Vorbereitung stärken, indem sie sich auf fünf Bereiche konzentrieren.
1. Kritische Produktionsanlagen identifizieren
Führen Sie ein genaues Verzeichnis wichtiger Maschinen, Industrienetzwerke, speicherprogrammierbarer Steuerungen (SPS), Antriebe und Bedienoberflächen (HMIs).
Priorisieren Sie die Anlagen nach ihrer Bedeutung für die Produktion, den Folgen eines Ausfalls und der für die Wiederherstellung benötigten Zeit.
2. Abhängigkeiten von Lieferanten überprüfen
Ermitteln Sie die Lieferanten, die für kritische Komponenten verantwortlich sind, und schaffen Sie nach Möglichkeit alternative Bezugsquellen.
Halten Sie wichtige Teilenummern, Spezifikationen und Lieferantenkontakte griffbereit, falls die üblichen Einkaufssysteme nicht verfügbar sind.
Unser Leitfaden zur Verwaltung von Automatisierungskomponenten in einer gestörten Lieferkette zeigt Wege auf, Beschaffungsrisiken zu reduzieren.
3. Verfügbarkeit von Ersatzteilen prüfen
Anlagenausfälle während der Wiederherstellung können Ausfallzeiten verlängern, insbesondere wenn Ersatzkomponenten veraltet oder schwer zu beschaffen sind.
Überprüfen Sie Ersatzteilbestände, Lieferzeiten und Kompatibilitätsanforderungen. Priorisieren Sie Komponenten, deren Ausfall die größten Auswirkungen auf die Produktion hätte.
Eine effektive strategische Ersatzteilplanung hilft Herstellern, Lagerhaltungskosten und Ausfallrisiken gegeneinander abzuwägen.
4. Alternde Automatisierungssysteme bewerten
Ältere industrielle Steuerungssysteme erhalten möglicherweise keine Sicherheitsupdates des Herstellers mehr, was die potenziellen Risiken erhöht, wenn sie mit größeren Netzwerken verbunden sind.
Überprüfen Sie den Supportstatus Ihrer Anlagen und bewerten Sie gemeinsam mit qualifizierten Fachleuten die Sicherheitsmaßnahmen, einschließlich Netzwerkzugriffskontrollen und geplanter Modernisierungen.
Berücksichtigen Sie, wie sich veraltete Automatisierungskomponenten auf die Wartungs- und Ersatzplanung auswirken.
5. Wiederherstellungsverfahren testen
Notfallpläne sollten berücksichtigen, dass mehrere Probleme gleichzeitig auftreten können.
Testen Sie Szenarien mit nicht verfügbaren Einkaufssystemen, Lieferantenausfällen und Anlagenstörungen. Legen Sie Zuständigkeiten, alternative Kommunikationswege und Verfahren für das sichere Wiederanfahren der Produktion fest.
Kritische Komponenten verfügbar halten
Cybersicherheitsmaßnahmen sind unerlässlich, doch Hersteller müssen sich auch auf Anlagenausfälle und Lieferunterbrechungen vorbereiten.
EU Automation beschafft neue, generalüberholte und veraltete Automatisierungskomponenten von mehr als 100 Herstellern und hilft Unternehmen, Teile zu finden, die über herkömmliche Einkaufskanäle möglicherweise schwer erhältlich sind.
Über sein globales Lieferantennetzwerk unterstützt EU Automation Instandhaltungs- und Einkaufsteams bei der Beschaffung kritischer SPS, Antriebe, HMIs und anderer industrieller Steuerungstechnik.
Ersatzkomponenten können zwar keinen Cyberangriff abwehren, doch zuverlässige Beschaffungsvereinbarungen können verhindern, dass Teileengpässe die Betriebsausfallzeiten verlängern.
Auf künftige Störungen vorbereitet sein
Der Schwarze Oktober hat die Risiken deutlich gemacht, denen Hersteller ausgesetzt sind, die auf vernetzte Systeme und komplexe Lieferketten angewiesen sind. Mit klaren Wiederherstellungsplänen und regelmäßigen Tests können Hersteller Ausfallzeiten reduzieren und die Produktionskontinuität sichern, wenn unerwartete Herausforderungen auftreten.
Wer kritische Anlagen identifiziert, Lieferantenvereinbarungen überprüft und den Zugang zu wichtigen Komponenten sicherstellt, kann bei Störungen wirksamer reagieren.
Quellen
[1] Progressive Policy Institute (2026). Cybersecurity's "Black October". 29 October 2026.
[2] Make UK (2026). Cyber Security in Manufacturing. 10 August 2026.
