Ihre Produktion ist abgesichert. Wirklich?

Wenn ein Cyberangriff nicht nur Maschinen stoppt, sondern Ihr gesamtes Geschäft

Als 2022 ein Cyberangriff den Toyota-Zulieferer Kojima Industries traf, standen innerhalb weniger Stunden 14 Toyota-Werke still. Rund 13.000 Fahrzeuge wurden nicht gebaut - ausgelöst durch den Ausfall eines einzelnen Unternehmens in der Lieferkette.

Doch der eigentliche Schaden ging weit über die Produktion hinaus: Bestellungen konnten nicht verarbeitet, Lieferzusagen nicht eingehalten werden, und die Auswirkungen zogen sich durch die gesamte Wertschöpfungskette.

Ein ähnliches Bild zeigte sich bei Norsk Hydro: Nach einem Ransomware-Angriff musste das Unternehmen Teile der Produktion auf manuellen Betrieb umstellen. Der Schaden lag bei über 60 Millionen Euro – nicht nur durch Produktionsausfälle, sondern durch gestörte Geschäftsprozesse, verzögerte Lieferungen und massive operative Einschränkungen.

Beide Unternehmen hatten zwar Backups. Was Ihnen allerdings fehlte, war die Fähigkeit, ihre Systeme und Prozesse schnell genug wiederherzustellen, um den Geschäftsbetrieb stabil fortzuführen.

Die entscheidende Frage ist daher nicht, ob Daten gesichert sind - sondern was im Unternehmen passiert, wenn sie nicht verfügbar sind.

Wenn der Stillstand mehr als nur die Produktion betrifft

Ein Cyberangriff oder IT-Ausfall trifft Produktionsunternehmen heute selten isoliert.

Was zunächst wie ein technisches Problem aussieht, entwickelt sich schnell zu einem geschäftskritischen Szenario: Systeme fallen aus, Prozesse brechen ab, Abteilungen arbeiten nicht mehr synchron.

Die Folgen sind unmittelbar spürbar. Aufträge können nicht mehr verarbeitet werden, weil ERP-Systeme nicht verfügbar sind. Lieferungen verzögern sich oder bleiben komplett aus, weil Versand- und Logistikprozesse stillstehen. Rechnungen können nicht erstellt werden, das hat direkten Einfluss auf den Cashflow. Ebenso bleiben Kundenanfragen unbeantwortet, weil die notwendigen Informationen fehlen.

Der eigentliche Schaden entsteht dabei nicht im Moment des Ausfalls, sondern in der Zeit bis zur vollständigen Wiederaufnahme des Geschäftsbetriebs. Und genau diese Zeit wird in vielen Unternehmen unterschätzt.

Warum klassische Sicherheitsmaßnahmen nicht ausreichen

Viele Produktionsunternehmen investieren gezielt in den Schutz ihrer Systeme: Firewalls, Netzwerksicherheit, Zugriffskontrollen und auch Maßnahmen im OT-Umfeld sind oft auf einem guten Niveau.

Doch trotz aller Prävention ist die Realität eine andere: Angriffe lassen sich nicht vollständig verhindern.

Im Ernstfall entscheidet daher nicht die Frage, ob ein Angriff stattfindet, sondern wie das Unternehmen darauf reagieren kann.

Genau hier entsteht ein blinder Fleck. Denn während viel in die Vermeidung von Vorfällen investiert wird, bleibt die Fähigkeit zur schnellen Wiederherstellung oft unklar. Backups sind vorhanden, Monitoring funktioniert, Prozesse sind dokumentiert – aber ob das Unternehmen unter realen Bedingungen tatsächlich schnell wieder arbeitsfähig ist, wird selten getestet.

Die Folge: Ein falsches Sicherheitsgefühl

Was im Ernstfall tatsächlich passiert

Wenn zentrale Systeme ausfallen, beginnt in vielen Unternehmen ein improvisierter Wiederanlauf.

Die IT startet mit der Wiederherstellung einzelner Systeme, oft parallel und unter hohem Zeitdruck. Gleichzeitig wartet die Produktion auf Freigaben, während kaufmännische Prozesse blockiert sind.

Die Abhängigkeiten zwischen Anwendungen, Daten und Prozessen werden erst in diesem Moment sichtbar. Systeme laufen zwar wieder an, aber nicht synchron. Daten sind nicht konsistent, Abläufe greifen nicht ineinander, Entscheidungen müssen ad hoc getroffen werden.

Das Ergebnis ist selten ein kompletter Stillstand – sondern eine Situation, die deutlich schwerer zu kontrollieren ist: ein Unternehmen, das teilweise funktioniert, aber nicht stabil und nicht planbar arbeitet.

Genau in dieser Phase entstehen die größten Kosten.

Die typischen Schwachstellen in der Wiederherstellung

Wiederanlauf wurde nie real getestet. In vielen Unternehmen existieren Restore-Prozesse – jedoch meist nur unter idealisierten Bedingungen. Was im Test funktioniert, hält dem Ernstfall oft nicht stand. Zeitdruck, parallele Wiederherstellungen und reale Systemabhängigkeiten führen dazu, dass geplante Abläufe nicht greifen. Die tatsächliche Wiederanlaufzeit ist deshalb häufig unbekannt.

Kritische Systeme sind nicht klar priorisiert. ERP, Datenbanken, Anwendungen – im Krisenfall erscheint alles gleichzeitig wichtig. Ohne eine klar definierte Reihenfolge entsteht ein Engpass bei Ressourcen und Entscheidungen. Systeme werden parallel gestartet, obwohl sie voneinander abhängen, das verzögert den gesamten Wiederanlauf unnötig.

Abhängigkeiten zwischen Systemen werden unterschätzt. Geschäftsprozesse laufen heute über mehrere Systeme hinweg. Auftragsdaten, Produktionsinformationen und kaufmännische Prozesse sind eng miteinander verknüpft. Wird ein System isoliert wiederhergestellt, fehlen oft die notwendigen Daten oder Verbindungen zu anderen Anwendungen. Der Wiederanlauf verzögert sich, obwohl einzelne Systeme bereits verfügbar sind.

Backup-Infrastruktur ist selbst ein Angriffsziel. Moderne Cyberangriffe richten sich gezielt gegen Sicherungssysteme. Backups werden verschlüsselt, gelöscht oder unbrauchbar gemacht. Sind Backup- und Produktivsysteme nicht ausreichend getrennt oder geschützt, fehlt im Ernstfall die Grundlage für eine schnelle Wiederherstellung.

Jede dieser Schwachstellen ist für sich genommen lösbar. In Kombination führen sie jedoch dazu, dass sich der Wiederanlauf unnötig verzögert – mit direkten Auswirkungen auf Produktion, Umsatz und Kundenbeziehungen.

Der eigentliche Engpass: die Wiederherstellbarkeit des Geschäfts

Viele Unternehmen glauben, ein Backup-Problem zu haben, in Wirklichkeit haben sie ein Wiederherstellungsproblem.

Ein Backup stellt Daten wieder her - was im Ernstfall zählt, ist jedoch etwas anderes: die Fähigkeit, ihre geschäftskritischen Prozesse schnell und stabil wieder in Betrieb zu nehmen.

Das umfasst nicht nur Technik, sondern auch klare Prioritäten, abgestimmte Abläufe und ein Verständnis dafür, welche Systeme für den Geschäftsbetrieb wirklich entscheidend sind.

Ohne diese Grundlage bleibt die Wiederherstellung ein technischer Prozess und kein kontrollierter Wiederanlauf des Unternehmens.

Der unterschätzte Faktor: gewachsene IT-Strukturen

Ein zusätzlicher Risikofaktor liegt in der über Jahre gewachsenen IT-Landschaft vieler Produktionsunternehmen.

Unterschiedliche Systeme, verschiedene Backup-Lösungen und fehlende Transparenz über Abhängigkeiten führen dazu, dass die Komplexität im Ernstfall deutlich steigt.

Was im Normalbetrieb funktioniert, wird im Krisenfall zur Herausforderung. Unterschiedliche Wiederherstellungsprozesse, verschiedene Verantwortlichkeiten und fehlende Abstimmung verlängern den Weg zurück in einen stabilen Betrieb.

Die Frage ist daher nicht nur, ob Backups existieren, sondern ob die zugrunde liegende Architektur den Anforderungen eines schnellen und kontrollierten Wiederanlaufs überhaupt noch gerecht wird.

Woran Sie erkennen, ob Sie vorbereitet sind

Wie belastbar die eigene Aufstellung ist, zeigt sich nicht an der Anzahl der eingesetzten Systeme oder Tools, sondern an klaren Antworten auf konkrete Fragen

Wie lange dauert es, bis Ihr Unternehmen nach einem Ausfall wieder arbeitsfähig ist? Welche Systeme sind tatsächlich geschäftskritisch, und in welcher Reihenfolge müssen sie wieder verfügbar sein? Wann wurde der Wiederanlauf zuletzt unter realistischen Bedingungen getestet? Und wie gut sind die Abhängigkeiten zwischen Ihren Systemen und Prozessen wirklich bekannt?

Wer diese Fragen nicht eindeutig beantworten kann, hat ein Risiko – unabhängig davon, wie gut die technische Absicherung auf den ersten Blick erscheint.

Der nächste Schritt: von Annahmen zu Klarheit

Die meisten Unternehmen müssen nicht sofort ihre gesamte IT neu aufstellen.

Der erste Schritt ist eine realistische Einschätzung: Wie belastbar ist die eigene Wiederherstellungsfähigkeit heute und wo bestehen die größten Risiken für den Geschäftsbetrieb?

Genau dafür gibt es den Backup-Architektur-Check für Produktionsumgebungen. In wenigen Minuten erhalten Sie eine erste Einschätzung: Wie gut sind Ihre Systeme auf einen Ausfall vorbereitet? Wo bestehen kritische Abhängigkeiten? Und welche Faktoren könnten Ihren Wiederanlauf verzögern?

 Backup-Architektur-Check starten

Wenn Sie darüber hinaus verstehen möchten, welche konkreten Risiken sich aus Ihrer aktuellen Aufstellung ergeben und wo Ihr Wiederanlauf im Ernstfall ins Stocken geraten könnte, empfiehlt sich eine tiefergehende Analyse.

In einem kurzen Austausch erhalten Sie eine strukturierte Einschätzung Ihrer aktuellen Situation: Welche Schwachstellen heute kritisch sind, welche Abhängigkeiten Ihren Geschäftsbetrieb verzögern können und welche Maßnahmen sinnvoll priorisiert werden sollten, um Ihre Handlungsfähigkeit im Ernstfall sicherzustellen.

Gespräch mit Experten vereinbaren

SEP entwickelt und betreibt Backup- und Recovery-Lösungen vollständig im europäischen Rechtsraum mit dem klaren Ziel, Organisationen im Ernstfall echte Kontrolle und eine schnelle, verlässliche Wiederherstellung zu ermöglichen.