Ransomware ist für Produktionsunternehmen nicht nur eine Frage der IT-Sicherheit, sondern eine Frage der Produktionskontinuität
PRAG, 23. September 2026 – Acronis, ein weltweit führender Anbieter von Lösungen für den Cyberschutz, erklärte, dass ein Cyberangriff für Produktionsunternehmen einen Produktionsstopp bedeuten kann, ohne dass Angreifer die industriellen PLC-Steuerungssysteme direkt angreifen müssen – es genügt, die Computer und Server außer Betrieb zu setzen, von denen die Produktion abhängig ist. Unternehmen verlieren dann leicht die Kontrolle über den Betrieb und müssen im Extremfall den gesamten Produktionsprozess stilllegen.
Die auf Daten aus dem realen Betrieb im ersten Quartal 2026 basierenden Daten von Acronis zeigen, dass die Fertigung der am häufigsten betroffene Sektor war und 15 % der erfassten Ransomware-Fälle ausmachte. Produktionsunternehmen stehen damit vor einer grundlegenden Veränderung ihres Ansatzes zur Cyberresilienz. Das Ziel kann nicht mehr allein darin bestehen, Daten wiederherzustellen und die IT-Infrastruktur erneut zu starten. Das tatsächliche Ziel ist, einen sicheren und verifizierten Zustand des Produktionsprozesses wiederherzustellen.
„In der Industrie reicht es nicht aus, lediglich festzustellen, dass ein Server wieder hochgefahren ist“, sagte Štěpán Bínek, Vertriebsmanager für Acronis-Lösungen bei ZEBR.ai „Wir müssen wissen, dass das wiederhergestellte System einem bekannten sicheren Zustand entspricht und dass seine erneute Einbindung die physischen Produktionsprozesse nicht gefährdet. Genau deshalb muss die Wiederherstellung Teil der umfassenden Cyberresilienzstrategie eines Produktionsunternehmens sein.“
Angriff auf Betriebstechnologien über die IT
Eine der größten Fehlannahmen ist die Vorstellung, dass industrielle Ransomware die Produktionstechnologie (OT) direkt angreifen muss. In der Praxis kann ein Angriff in der unternehmenseigenen IT-Infrastruktur beginnen und über Fernzugriff, kompromittierte Konten, Virtualisierung oder die Lieferkette in den Produktionsbetrieb gelangen. Zu den riskanten Einstiegspunkten gehören beispielsweise gestohlene Zugangsdaten für VPNs oder Jump Hosts, ungesicherter Fernzugriff (RDP), unzureichend abgesicherter Zugriff von Lieferanten oder anfällige Fernverwaltungssysteme.
Für Produktionsunternehmen ergibt sich daraus eine eindeutige Schlussfolgerung: Der Schutz der Produktion beginnt noch vor der Produktionshalle. Die Segmentierung von IT- und OT-Netzwerken, die Steuerung des Fernzugriffs, der Schutz von Identitäten und die vorrangige Absicherung internetexponierter Systeme sind Grundvoraussetzungen für einen resilienten Betrieb.
Ransomware-Angreifer nehmen zunehmend auch die Wiederherstellungsmechanismen selbst ins Visier. Sie versuchen, Backups zu zerstören oder unzugänglich zu machen, damit das Opfer keine Möglichkeit hat, den Betrieb schnell wiederherzustellen. Für Produktionsunternehmen ist der Schutz von Backup-Systemen daher eine ebenso wichtige Aufgabe wie der Schutz der Produktionsinfrastruktur. Sicherungskopien sollten von der Produktionsumgebung isoliert, vor unbefugten Änderungen geschützt und regelmäßig getestet werden. Bei industriellen Systemen reicht es zudem häufig nicht aus, einzelne Dateien zu sichern. Für die Wiederherstellung kann ein vollständiges Systemabbild einschließlich Betriebssystem, Anwendungen, Dateien und Konfigurationen erforderlich sein.
Vorbereitung wichtiger Verfahren
Produktionsunternehmen sollten laut Acronis bereits vor einem Vorfall mehrere wichtige Verfahren vorbereitet haben:
isolierte oder unveränderliche Backups
einen vorab definierten Wiederherstellungsprozess
bekannte sichere Konfigurationen
Mechanismen zur Wiederherstellung auf Ersatzhardware
Schutz, der auch für Umgebungen mit eingeschränkter Konnektivität geeignet ist
regelmäßige Tests des gesamten Prozesses
Die Lösung Acronis Cyber Protect for OT unterstützt die Sicherung und Wiederherstellung von Computersystemen, die den industriellen Betrieb gewährleisten, einschließlich Umgebungen mit segmentierter oder getrennt betriebener (air-gapped) Infrastruktur. Die Lösung kombiniert vollständige Systemsicherung und -wiederherstellung, lokal von Bedienern gesteuerte Wiederherstellung und hardwareunabhängige Wiederherstellung. Technologie allein gewährleistet jedoch keinen sicheren Neustart der Produktion. Die Überprüfung des physischen Prozesses und die Entscheidung über die Wiederinbetriebnahme müssen in den Händen der verantwortlichen Betriebs-, Technik- und Sicherheitsteams bleiben.
Ransomware ist daher für Produktionsunternehmen nicht nur eine Frage der IT-Sicherheit, sondern vor allem eine Frage der Produktionskontinuität. Ein Unternehmen, das über vorbereitete, von der Produktionsumgebung getrennte Backups verfügt, den Kontext seiner Technologien kennt und die Wiederherstellung regelmäßig testet, hat deutlich bessere Voraussetzungen, einen Angriff ohne langfristige Beeinträchtigung des Betriebs zu bewältigen.
