Cyberkriminelle richten ihr Augenmerk auf den Fertigungssektor

factory building interior
Bild: ©BigBlueStudio/stock.adobe.com

Laut einem Bericht von Check Point Exposure Management zur Bedrohungslage in der Fertigungsindustrie haben Ransomware-Attacken, Angriffe auf die Lieferkette und OT-bezogene Cybervorfälle deutlich zugenommen. Mit der zunehmenden Verbreitung intelligenter Fabriken und vernetzter Lieferketten ändern Angreifer laut dem Cybersecurity-Spezialisten ihre Taktiken: Sie maximieren Störungen, finanziellen Druck und geopolitische Auswirkungen.

Der Bericht stuft die Fertigungsindustrie mittlerweile als die weltweit am stärksten von Ransomware betroffene Branche ein. Im Jahr 2025 nahmen die Angriffe gegenüber dem Vorjahr um 56 % zu und übertrafen mit 1.466 Angriffen jeden anderen Sektor.

Bei den weltweiten Ransomware-Angriffen auf die Fertigungsindustrie führten die USA mit 713 Vorfällen die Liste an, gefolgt von Indien (201), Deutschland (79), Großbritannien (65) und Kanada (62). Laut dem Unternehmen verdeutlichen diese Zahlen die weitreichende Gefährdung sowohl in etablierten als auch in aufstrebenden Volkswirtschaften.

Die Zahl der Angriffe auf die Lieferkette hat sich fast verdoppelt: Von 154 Vorfällen im Jahr 2024 stieg sie auf 297 im Jahr 2025. Über kleinere Zulieferer und Dienstleister konnten Angreifer indirekt in große Fertigungsunternehmen eindringen.

Check Point teilt weiter mit, dass Cyberkriminelle die Fertigungsindustrie nicht mehr zufällig angreifen, sondern dies ganz gezielt tun. Veraltete OT-Systeme, ungepatchte Schwachstellen und stark vernetzte Lieferantenökosysteme bieten ideale Bedingungen für Angreifer. Sie legen Produktionslinien lahm, erpressen Lösegeld und lösen grenzüberschreitende betriebliche Folgen aus. Laut Bericht gibt es eine deutliche Verlagerung weg von ‚Smash-and-Grab‘-Vorfällen hin zu mehrstufigen Angriffen, die Ransomware, Datendiebstahl und reine Erpressungstaktiken kombinieren. KI-gestütztes Phishing und der Diebstahl von Zugangsdaten verkürzen dabei die Zeit bis zum Eintreten der Auswirkungen.

Gleichzeitig habe ‚Ransomware-as-a-Service‘ die Cyberkriminalität geradezu industrialisiert, so Check Point. Die Prozesse ermöglichen es Affiliates, Angriffe rasch zu skalieren, Kampagnen zu lokalisieren und dieselben Schwachstellen in globalen Fertigungsnetzwerken wiederholt auszunutzen.

Daniel Dreier, Area Manager DACH bei Cyberint, einer Firma von Check Point, erklärt: „Um Cyberrisiken zu reduzieren, müssen Hersteller ihre Sicherheit sowohl in IT- als auch in OT-Umgebungen überdenken. Sie sollten auf Zero Trust-Architekturen, beschleunigtem Patchen von Schwachstellen, stärkerem Identitäts- und Anmeldedatenmanagement, unveränderlichen Offline-Backups und strengeren Risikokontrollen bei Drittanbietern setzen. Darüber hinaus bleibt das Bewusstsein der Mitarbeiter entscheidend, da KI-gestütztes Phishing immer überzeugender und zielgerichteter wird.“

Mehr über den Check Point-Report erfahren Sie hier.



  • Deutsche Wirtschaft wieder etwas skeptischer

    Deutsche Wirtschaft wieder etwas skeptischer

    Erstmals nach fünf Anstiegen in Folge ist der Ifo-Geschäftsklima-Index im Oktober wieder gesunken. Im Verarbeitenden Gewerbe liegt der Geschäftsklimaindikator allerdings erstmals seit Juni 2019 wieder im positiven Bereich.

    mehr lesen: Deutsche Wirtschaft wieder etwas skeptischer

  • Kontron-Standorte gründen europäischen EMS/ODM-Verbund

    Kontron-Standorte gründen europäischen EMS/ODM-Verbund

    Die europäischen Produktionsstandorte des Embedded-Spezialisten Kontron sollen zu einem EMS/ODM-Verbund zusammengeschlossen werden.

    mehr lesen: Kontron-Standorte gründen europäischen EMS/ODM-Verbund

  • Partnerschaft zwischen Siemens und Log.Go.Motion

    Partnerschaft zwischen Siemens und Log.Go.Motion

    Im Rahmen einer Partnerschaft vertreibt Siemens zukünftig die Lösung Moby.Check des Digitalisierungsspezialisten Log.Go.Motion.

    mehr lesen: Partnerschaft zwischen Siemens und Log.Go.Motion

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • SAP legt Quartalszahlen vor und passt Jahresziele an

    SAP legt Quartalszahlen vor und passt Jahresziele an

    Der Softwarekonzern SAP hat seine Zahlen für das dritte Quartal 2020 veröffentlicht. Demnach erzielte der Softwarekonzern weniger Umsatz als noch im Vorjahresquartal. Das Cloudgeschäft legte hingegen zu.

    mehr lesen: SAP legt Quartalszahlen vor und passt Jahresziele an

  • Dr. Marianne Janik übernimmt bei Microsoft Deutschland

    Dr. Marianne Janik übernimmt bei Microsoft Deutschland

    Zum 1. November wird Dr. Marianne Janik die Leitung von Microsoft Deutschland von Sabine Bendiek übernehmen, die zu SAP wechseln wird.

    mehr lesen: Dr. Marianne Janik übernimmt bei Microsoft Deutschland

  • Fraunhofer-Außenstelle in Schweinfurt eröffnet

    Fraunhofer-Außenstelle in Schweinfurt eröffnet

    Unter der Überschrift ‘KI-noW‘ (Künstliche Intelligenz (KI) für eine nachhaltig optimierte Wertschöpfung) wollen Forscher des Fraunhofer IPA neueste Erkenntnisse der angewandten Forschung in die industrielle Praxis überführen. Zur Veranschaulichung zeigt…

    mehr lesen: Fraunhofer-Außenstelle in Schweinfurt eröffnet

  • Lagebericht der IT-Sicherheit

    Lagebericht der IT-Sicherheit

    Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat Mitte Oktober seinen Bericht zur Lage der IT-Sicherheit in Deutschland 2020 veröffentlicht. Dazu erklärt Susanne Dehmel, Mitglied der Bitkom-Geschäftsleitung: „Zu Beginn…

    mehr lesen: Lagebericht der IT-Sicherheit

  • Cognizant erweitert IoT-Portfolio

    Cognizant erweitert IoT-Portfolio

    Mit der Übernahme des IoT-Spezialisten Bright Wolf, will der IT-Dienstleister Cognizant seine Expertise im Bereich Internet of Things erweitern.

    mehr lesen: Cognizant erweitert IoT-Portfolio

  • Schutz von Workstations

    Schutz von Workstations

    Stormshield erweitert seine Produktpalette mit Endpoint Security Evolution. Dabei handelt es sich um eine Lösung zum Schutz von Workstations, die speziell auf aktuelle Cybersicherheitsprobleme zugeschnitten ist.

    mehr lesen: Schutz von Workstations

  • Schutz industrieller Netzwerke und Automatisierungssysteme

    Schutz industrieller Netzwerke und Automatisierungssysteme

    Die Siemens-Netzwerkkomponenten der Scalance-SC-600-Familie zielen auf den Schutz von industriellen Netzwerken und Automatisierungssystemen durch die Segmentierung des Netzwerkes und sichere Kommunikationskanäle ab. Mit dem neuen Modell Scalance SC622-2C präsentiert der…

    mehr lesen: Schutz industrieller Netzwerke und Automatisierungssysteme

  • Stabilisierung, aber noch kein Ende der Krise

    Stabilisierung, aber noch kein Ende der Krise

    In vielen Ländern Europas scheint sich der Arbeitsmarkt zu stabilisieren. Darauf deuten die Zahlen des Europäischen Arbeitsmarktbarometers hin, das nun erstmals veröffentlicht wurde.

    mehr lesen: Stabilisierung, aber noch kein Ende der Krise