Cybersecurity · 19. Februar 2026 · 14 Min. Lesezeit · Joseph Flesh, CTO & Co-Founder, Amplifa

Cybersecurity Industrie 4.0: Ein Pakt der Giganten

Die neue Allianz von Indra und Leonardo verändert die Cybersecurity für Industrie 4.0. Was Mittelständler jetzt über OT-Sicherheit wissen müssen.

Letzte Woche rief mich ein alter Bekannter an, Geschäftsführer eines mittelständischen Stanzbetriebs im Sauerland. 'Klaus,' sagte er, und seine Stimme klang, als hätte man ihm die Seele aus dem Leib gerissen, 'wir stehen still. Seit drei Tagen. Kein einziges Teil verlässt die Halle. Irgendein Halunke hat unsere Systeme gekapert und will Lösegeld.' Er sprach nicht von seinem E-Mail-Server oder der Buchhaltungssoftware. Nein. Er sprach von den Steuerungen seiner Pressen und der Roboterzelle, die er erst letztes Jahr für eine halbe Million Euro angeschafft hatte. Die Dinger waren plötzlich nur noch teurer Schrott.

Das ist kein Einzelfall. Das ist die neue, bittere Realität in der deutschen Fertigung. Während wir in Hochglanzbroschüren über die Segnungen von KI in der Prozessoptimierung und über digitale Zwillinge philosophieren, vergessen viele das Fundament, auf dem dieses ganze Kartenhaus der Industrie 4.0 steht: die Sicherheit. Unsere Fabriken – einst isolierte Burgen mit dicken Mauern – sind zu gläsernen Manufakturen mit hunderten digitalen Fenstern und Türen geworden. Und genau hier, an dieser Achillesferse des deutschen Mittelstands, wird das Spiel gerade neu gemischt.

Der Weckruf aus Rom: Warum die Cybersecurity für Industrie 4.0 jetzt Chefsache ist

Jetzt haben sich also zwei ganz Große zusammengetan – die Spanier von Indra und die Italiener von Leonardo. José Vicente de los Mozos und Roberto Cingolani haben sich Mitte Februar in Rom die Hände geschüttelt. Die offizielle Pressemitteilung spricht von einem 'Memorandum of Understanding' zur Stärkung der europäischen 'Cyber Defence'. Klingt nach Militär, nach Spionage, nach großer Politik, oder? Ist es auch. Aber es geht um viel mehr. Es geht um die Werkshalle von meinem Bekannten im Sauerland. Und um Ihre.

Denn was die beiden Konzerne da vorhaben, ist im Kern der Versuch, eine Art digitalen Schutzschild für Europas kritische Infrastruktur zu schmieden. Und was ist eine hochgradig vernetzte, Just-in-Time produzierende Fabrik anderes als kritische Infrastruktur? Die Zeiten, in denen 'Sicherheit' bedeutete, dass der Pförtner nachts seine Runde dreht, sind endgültig vorbei. Die Partnerschaft zielt auf vernetzte Operationszentren, auf den Austausch von Bedrohungsdaten in Echtzeit und auf gemeinsame Trainingsumgebungen. Es ist der verzweifelte, aber absolut notwendige Versuch, den Angreifern technologisch endlich wieder einen Schritt voraus zu sein. Indra packt da zum Beispiel seine 'IndraMind'-Initiative auf den Tisch – eine souveräne KI, die genau für solche Abwehraufgaben in komplexen Umgebungen entwickelt wurde. Das ist keine Zukunftsmusik mehr. Das ist die neue Realität.

Die Gefahr ist real, und sie sitzt nicht mehr nur im Büro, wo sie allenfalls Buchhaltungsdaten verschlüsselt. Nein, sie hat den Sprung in die Produktionsebene geschafft – in die sogenannte Operational Technology (OT). Das ist die Welt der Maschinensteuerungen (SPS), der Leitsysteme (SCADA) und der Industrieroboter. Eine Welt, die jahrzehntelang nach dem Motto 'never touch a running system' funktionierte. Ein Update? Ein Sicherheitspatch? Viel zu riskant, könnte ja die Produktion stören. Dieser fatale Denkfehler wird jetzt für viele zum Bumerang.

Der Trugschluss vom 'sicheren' Maschinennetz

Ich höre es immer wieder, wenn ich in Betrieben unterwegs bin: 'Unsere Maschinen hängen doch gar nicht am Internet.' Das ist einer der gefährlichsten Sätze, die ein Geschäftsführer heute sagen kann. Die Trennung von IT (Büronetzwerk) und OT (Produktionsnetzwerk) ist oft nur noch eine Illusion. Mal ehrlich: Wie kommen denn die neuen Fräsprogramme auf die Maschine? Per USB-Stick vom Programmierplatz. Wie führt der Servicetechniker des Herstellers die Ferndiagnose durch? Über einen VPN-Tunnel. Und schon haben Sie eine Brücke gebaut, über die Angreifer nur zu gerne spazieren. Die folgende Tabelle sollte jedem die Augen öffnen.

Viele mittelständische Betriebe glauben immer noch, ihre OT-Systeme seien sicher, weil sie ‚ja nicht direkt am Internet hängen‘. Das ist ein fataler Trugschluss. Ein einziger infizierter Wartungs-Laptop oder ein ungesicherter Fernzugang reichen heute aus, um eine ganze Produktionslinie für Tage oder Wochen lahmzulegen. Wir sehen eine Zunahme der Angriffe auf die produzierende Industrie um fast 200% in den letzten zwei Jahren.

— Dr. Eva Lindner, Leiterin für OT-Sicherheit bei CyberProtect GmbH

Europäische Souveränität: Mehr als nur ein Schlagwort

Wenn Indra und Leonardo von 'souveränen, offenen und interoperablen Fähigkeiten' sprechen, dann ist das nicht nur PR-Gerede für Brüssel. Dahinter steckt die knallharte Erkenntnis, dass wir es uns in Europa nicht leisten können, bei einer so kritischen Technologie wie der Cybersecurity von amerikanischen oder chinesischen Anbietern abhängig zu sein. Es geht darum, dass das 'kritische Wissen und technologische Eigentum unter EU-Kontrolle bleiben'. Bei meinem letzten Besuch im Siemens-Werk in Erlangen habe ich genau diese Haltung gespürt. Dort wird die 'Charter of Trust' gelebt, eine Initiative für mehr Cybersecurity, der sich mittlerweile viele globale Player angeschlossen haben. Die Großen haben die Zeichen der Zeit erkannt. Sie wissen, dass ein 'Made in Germany' bald auch ein 'Secured in Germany' beinhalten muss.

Aber was ist mit dem klassischen Maschinenbauer in Balingen oder dem Automobilzulieferer in Lippstadt? Die haben keine eigene Cyber-Armee im Keller. Die haben oft nicht einmal einen dedizierten OT-Sicherheitsbeauftragten. Laut einer aktuellen VDMA-Umfrage geben 58% der mittelständischen Maschinenbauer an, keine spezialisierte Person für die Sicherheit ihrer Produktionsanlagen zu haben. Die Verantwortung liegt meist irgendwie zwischen IT und Instandhaltung – und fällt damit oft zwischen die Stühle. Genau diese Lücke ist es, in die Angreifer mit Wonne hineinstoßen.

Die harte Wahrheit: Ist der Mittelstand abgehängt?

Schön und gut, dieser Pakt der Giganten. Aber mal Butter bei die Fische: Kommt davon irgendetwas im deutschen Mittelstand an? Oder ist das nur eine weitere strategische Allianz auf Vorstandsebene, von der am Ende nur Airbus, Rheinmetall und die Betreiber von Stromnetzen profitieren? Ich wage zu bezweifeln, dass die 'souveränen, interoperablen Fähigkeiten', von denen da in Rom die Rede war, morgen schon die 10 Jahre alte CNC-Fräse von Herrn Schmidt aus dem Sauerland schützen. Das Pferd wird hier ein Stück weit von hinten aufgezäumt.

Solange die Geschäftsführer im Mittelstand das Thema nicht mit der gleichen Priorität behandeln wie die Auslastung ihrer Maschinen oder die Marge bei einem neuen Auftrag, bleiben all diese High-Level-Initiativen nur ein laues Lüftchen. Ob das wirklich so einfach ist, die komplexen Lösungen von Konzernen wie Indra oder Leonardo auf die gewachsene, heterogene Maschinenlandschaft eines typischen Mittelständlers zu übertragen, wird sich erst noch zeigen müssen. Meiner Erfahrung nach überschätzen viele die eigene Widerstandsfähigkeit massiv. Der Gedanke 'Bei uns ist doch nichts zu holen' ist der erste Nagel zu Ihrem digitalen Sarg.

Weg vom Hoffen, hin zum Handeln: 5 konkrete Schritte für Ihre Fertigung

Es bringt nichts, auf die große europäische Lösung zu warten. Sie müssen heute handeln. Hier sind fünf Schritte, die jeder produzierende Betrieb sofort einleiten kann und sollte:

1. 1. Bestandsaufnahme statt Vogel-Strauß-Politik: Wissen Sie überhaupt, welche Geräte in Ihrem Produktionsnetzwerk kommunizieren? Erstellen Sie eine vollständige Liste aller Steuerungen, Panels, Sensoren und Gateways. Jedes einzelne Gerät ist ein potenzielles Einfallstor. Ohne Sichtbarkeit fischen Sie im Trüben.
2. 2. IT und OT? Zwei streng getrennte Welten!: Sorgen Sie für eine saubere Segmentierung Ihrer Netzwerke. Der Drucker der Buchhaltung darf unter keinen Umständen im selben Netzwerk sein wie die Steuerung Ihrer Lackieranlage. Setzen Sie Firewalls gezielt ein, um die Kommunikation zwischen den Segmenten strikt zu kontrollieren.
3. 3. Aktivieren Sie die 'Human Firewall': Die größte Schwachstelle ist und bleibt der Mensch. Schulen Sie Ihre Mitarbeiter – und zwar nicht nur die im Büro, sondern auch die in der Produktion! Ein Maschinenbediener, der einen fremden USB-Stick an sein Bedienterminal anschließt, kann mehr Schaden anrichten als ein Brand. Regelmäßige Schulungen zu Phishing und Social Engineering sind Pflicht.
4. 4. Etablieren Sie ein Patch-Management für die Produktion: Ja, das ist lästig und ja, es birgt Risiken. Aber eine 15 Jahre alte Steuerung mit einer bekannten Sicherheitslücke zu betreiben, ist wie Russisches Roulette. Erstellen Sie einen Plan, wann und wie Sie Sicherheitspatches einspielen können, ohne die Produktion zu gefährden. Sprechen Sie mit Ihren Maschinenherstellern.
5. 5. Legen Sie sich einen Notfallplan zurecht (und testen Sie ihn!): Was tun Sie, wenn es doch passiert? Wer wird informiert? Wie werden die Systeme vom Netz genommen? Wie spielen Sie Backups wieder ein? Einen solchen Plan erst im Krisenfall zu entwickeln, ist fahrlässig. Spielen Sie das Szenario durch, damit im Ernstfall jeder weiß, was zu tun ist.

Ihr Playbook für das Ideale Kundenprofil (ICP) — Identifizieren Sie die richtigen Industrie-Kunden, die den Wert von Cyber-Resilienz verstehen und bereit sind, dafür zu investieren. Definieren Sie mit unserem Playbook Ihr Ideales Kundenprofil und sprechen Sie gezielt die Unternehmen an, die Ihre Lösungen wirklich brauchen.

Häufige Fragen zur OT-Sicherheit im Mittelstand

Absolut. Es geht den Angreifern oft nicht um Ihre Produktdaten, sondern um die Störung Ihrer Betriebsabläufe. Jeder Tag, an dem Ihre Maschinen aufgrund eines Ransomware-Angriffs stillstehen, kostet Sie bares Geld und schädigt Ihren Ruf als zuverlässiger Lieferant. Die Komplexität Ihres Produkts spielt dabei keine Rolle.

Gerade ältere Systeme (Legacy Systems) sind ein großes Risiko, da sie oft keine modernen Sicherheitsfunktionen haben und nicht mehr vom Hersteller unterstützt werden. Hier ist Netz-Segmentierung entscheidend: Isolieren Sie diese Maschinen in einem eigenen, streng kontrollierten Netzwerksegment, sodass sie vom Rest des Unternehmensnetzes abgeschottet sind. Überwachen Sie den Netzwerkverkehr zu und von diesen Maschinen besonders genau.

Das ist die entscheidende Frage. Wenn Sie die Expertise nicht im Haus haben, holen Sie sich diese von außen. Es gibt spezialisierte Dienstleister für OT-Sicherheit, die Sie bei der Analyse, Konzeption und Umsetzung unterstützen können. Das ist eine Investition, keine reinen Kosten. Eine Investition in die Überlebensfähigkeit Ihres Unternehmens.

Mal ehrlich: Die Partnerschaft zwischen Indra und Leonardo ist erstmal nur eine Pressemitteilung. Ein Signal. Aber es ist das richtige Signal zur richtigen Zeit. Es zeigt, dass das Thema auf der höchsten Ebene angekommen ist. Die Zeit der naiven Vernetzung und des blinden Vertrauens in die digitale Welt ist vorbei. Die intelligente Fabrik braucht intelligente – und vor allem robuste – Festungsmauern. Wer das heute nicht kapiert, produziert morgen vielleicht gar nichts mehr. Und ich wette, dass wir in drei Jahren nicht mehr nur über Taktzeiten und OEE reden, sondern über die 'Mean Time to Recovery' nach einem Cyberangriff. Das wird die neue harte Währung in der Fertigung sein. Daran führt kein Weg vorbei.