Cyberkriminelle richten ihr Augenmerk auf den Fertigungssektor

factory building interior
Bild: ©BigBlueStudio/stock.adobe.com

Laut einem Bericht von Check Point Exposure Management zur Bedrohungslage in der Fertigungsindustrie haben Ransomware-Attacken, Angriffe auf die Lieferkette und OT-bezogene Cybervorfälle deutlich zugenommen. Mit der zunehmenden Verbreitung intelligenter Fabriken und vernetzter Lieferketten ändern Angreifer laut dem Cybersecurity-Spezialisten ihre Taktiken: Sie maximieren Störungen, finanziellen Druck und geopolitische Auswirkungen.

Der Bericht stuft die Fertigungsindustrie mittlerweile als die weltweit am stärksten von Ransomware betroffene Branche ein. Im Jahr 2025 nahmen die Angriffe gegenüber dem Vorjahr um 56 % zu und übertrafen mit 1.466 Angriffen jeden anderen Sektor.

Bei den weltweiten Ransomware-Angriffen auf die Fertigungsindustrie führten die USA mit 713 Vorfällen die Liste an, gefolgt von Indien (201), Deutschland (79), Großbritannien (65) und Kanada (62). Laut dem Unternehmen verdeutlichen diese Zahlen die weitreichende Gefährdung sowohl in etablierten als auch in aufstrebenden Volkswirtschaften.

Die Zahl der Angriffe auf die Lieferkette hat sich fast verdoppelt: Von 154 Vorfällen im Jahr 2024 stieg sie auf 297 im Jahr 2025. Über kleinere Zulieferer und Dienstleister konnten Angreifer indirekt in große Fertigungsunternehmen eindringen.

Check Point teilt weiter mit, dass Cyberkriminelle die Fertigungsindustrie nicht mehr zufällig angreifen, sondern dies ganz gezielt tun. Veraltete OT-Systeme, ungepatchte Schwachstellen und stark vernetzte Lieferantenökosysteme bieten ideale Bedingungen für Angreifer. Sie legen Produktionslinien lahm, erpressen Lösegeld und lösen grenzüberschreitende betriebliche Folgen aus. Laut Bericht gibt es eine deutliche Verlagerung weg von ‚Smash-and-Grab‘-Vorfällen hin zu mehrstufigen Angriffen, die Ransomware, Datendiebstahl und reine Erpressungstaktiken kombinieren. KI-gestütztes Phishing und der Diebstahl von Zugangsdaten verkürzen dabei die Zeit bis zum Eintreten der Auswirkungen.

Gleichzeitig habe ‚Ransomware-as-a-Service‘ die Cyberkriminalität geradezu industrialisiert, so Check Point. Die Prozesse ermöglichen es Affiliates, Angriffe rasch zu skalieren, Kampagnen zu lokalisieren und dieselben Schwachstellen in globalen Fertigungsnetzwerken wiederholt auszunutzen.

Daniel Dreier, Area Manager DACH bei Cyberint, einer Firma von Check Point, erklärt: „Um Cyberrisiken zu reduzieren, müssen Hersteller ihre Sicherheit sowohl in IT- als auch in OT-Umgebungen überdenken. Sie sollten auf Zero Trust-Architekturen, beschleunigtem Patchen von Schwachstellen, stärkerem Identitäts- und Anmeldedatenmanagement, unveränderlichen Offline-Backups und strengeren Risikokontrollen bei Drittanbietern setzen. Darüber hinaus bleibt das Bewusstsein der Mitarbeiter entscheidend, da KI-gestütztes Phishing immer überzeugender und zielgerichteter wird.“

Mehr über den Check Point-Report erfahren Sie hier.



  • Tower Factory wird Teil von Fuji Europe

    Tower Factory wird Teil von Fuji Europe

    Die Fuji Europe Corparation hat Tower-Factory, einen Anbieter von Lagerlogistiksystemen, übernommen. Kunden von Fuji Europe sollen dadurch Lösungen erhalten, die den gesamten Materialfluss abdecken.

    mehr lesen: Tower Factory wird Teil von Fuji Europe

  • Bereits mehr als 1.200 Teilnehmer für TeDo Webinare

    Bereits mehr als 1.200 Teilnehmer für TeDo Webinare

    Für die Webinare des TeDo Verlags, die im Rahmen des Herbstes der Innovationen durchgeführt werden, haben sich bereits weit über 1.200 Teilnehmer angemeldet. Das SPS-Magazin, die IT&Production, die Robotik und…

    mehr lesen: Bereits mehr als 1.200 Teilnehmer für TeDo Webinare

  • Neuer VDMA-Präsident gewählt

    Neuer VDMA-Präsident gewählt

    Der VDMA hat mit Karl Haeusgen einen neuen Präsidenten. Im Rahmen der Mitgliederversammlung wurde der Vorstandsvorsitzende von Hawe Hydraulik als Nachfolger von Carl Martin Welcker bestimmt. Auch der Verband VDMA…

    mehr lesen: Neuer VDMA-Präsident gewählt

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • Instandhaltung zwischen Kostendruck und digitalem Wandel

    Instandhaltung zwischen Kostendruck und digitalem Wandel

    Maindays 2020 Instandhaltung zwischen Kostendruck und digitalem Wandel Unter dem Motto ‘Instandhaltung zwischen Kostendruck und digitalem Wandel‘ findet die 21. Jahrestagung MainDays vom 24. bis zum 25. November in Potsdam…

    mehr lesen: Instandhaltung zwischen Kostendruck und digitalem Wandel

  • Kurzarbeit geht weiter zurück

    Kurzarbeit geht weiter zurück

    Im September ist die Zahl der Beschäftigten, die in Kurzarbeit sind, weiter zurückgegangen. Das Ifo-Institut schätzt die Zahl der Kurzarbeiter aktuell auf 3,7 Millionen Menschen.

    mehr lesen: Kurzarbeit geht weiter zurück

  • Edge-Cloud vernetzt 20 Fraunhofer-Institute

    Edge-Cloud vernetzt 20 Fraunhofer-Institute

    Das Fraunhofer IPT und die Firma German Edge Cloud arbeiten gerade an der Fraunhofer Edge Cloud, die bald 20 Fraunhofer-Institute vernetzen soll. Die offene Foschungsplattform und Testumgebung hilft später im…

    mehr lesen: Edge-Cloud vernetzt 20 Fraunhofer-Institute

  • CtrlX-Ökosystem für Third-Party-Software geöffnet

    CtrlX-Ökosystem für Third-Party-Software geöffnet

    Bosch erweitert das noch junge Automatisierungssystem CtrlX um Komponenten und Services. Vor allem aber lädt die Unternehmensgruppe Third-Party-Anbieter dazu ein, sich mit eigenen Anwendungen auf der Plattform zu engagieren.

    mehr lesen: CtrlX-Ökosystem für Third-Party-Software geöffnet

  • Mit Indigo Maschinendaten in Echtzeit synchronisieren

    Mit Indigo Maschinendaten in Echtzeit synchronisieren

    Mit ihrer Plattform Indigo will sich das Münchener Startup Emocean auf dem Markt für Analytics-Projekte positionieren. Das Besondere: Die Lösung soll Maschinendaten in Echtzeit synchronisieren und so etwa den unmittelbaren…

    mehr lesen: Mit Indigo Maschinendaten in Echtzeit synchronisieren

  • Zaghafte Entspannung trotz Orderminus

    Zaghafte Entspannung trotz Orderminus

    Im Vergleich zum Vorjahreszeitraum haben die Unternehmen des Maschinen- und Anlagenbaus ein reales Orderminus von 14 Prozent verzeichnet. Das ist seit Beginn der Corona-Krise der geringste Rückgang auf Monatsbasis.

    mehr lesen: Zaghafte Entspannung trotz Orderminus

  • Oliver Gürtler leitet Mittelstandsgeschäft bei Microsoft Deutschland

    Oliver Gürtler leitet Mittelstandsgeschäft bei Microsoft Deutschland

    Oliver Gürtler übernimmt ab November die Leitung des Mittelstandsgeschäfts bei Microsoft Deutschland und wird damit zugleich zum Mitglied der Geschäftsleitung berufen.

    mehr lesen: Oliver Gürtler leitet Mittelstandsgeschäft bei Microsoft Deutschland

  • Was künstliche Intelligenz für die Arbeitswelt bedeutet

    Was künstliche Intelligenz für die Arbeitswelt bedeutet

    Mit den Auswirkungen sowie den Möglichkeiten, die künstliche Intelligenz für die mittelständische Arbeitswelt bietet, beschäftigt sich das Kompetenzzentrum ‚KI für die Arbeitswelt des industriellen Mittelstands‘.

    mehr lesen: Was künstliche Intelligenz für die Arbeitswelt bedeutet