Cyberkriminelle richten ihr Augenmerk auf den Fertigungssektor

factory building interior
Bild: ©BigBlueStudio/stock.adobe.com

Laut einem Bericht von Check Point Exposure Management zur Bedrohungslage in der Fertigungsindustrie haben Ransomware-Attacken, Angriffe auf die Lieferkette und OT-bezogene Cybervorfälle deutlich zugenommen. Mit der zunehmenden Verbreitung intelligenter Fabriken und vernetzter Lieferketten ändern Angreifer laut dem Cybersecurity-Spezialisten ihre Taktiken: Sie maximieren Störungen, finanziellen Druck und geopolitische Auswirkungen.

Der Bericht stuft die Fertigungsindustrie mittlerweile als die weltweit am stärksten von Ransomware betroffene Branche ein. Im Jahr 2025 nahmen die Angriffe gegenüber dem Vorjahr um 56 % zu und übertrafen mit 1.466 Angriffen jeden anderen Sektor.

Bei den weltweiten Ransomware-Angriffen auf die Fertigungsindustrie führten die USA mit 713 Vorfällen die Liste an, gefolgt von Indien (201), Deutschland (79), Großbritannien (65) und Kanada (62). Laut dem Unternehmen verdeutlichen diese Zahlen die weitreichende Gefährdung sowohl in etablierten als auch in aufstrebenden Volkswirtschaften.

Die Zahl der Angriffe auf die Lieferkette hat sich fast verdoppelt: Von 154 Vorfällen im Jahr 2024 stieg sie auf 297 im Jahr 2025. Über kleinere Zulieferer und Dienstleister konnten Angreifer indirekt in große Fertigungsunternehmen eindringen.

Check Point teilt weiter mit, dass Cyberkriminelle die Fertigungsindustrie nicht mehr zufällig angreifen, sondern dies ganz gezielt tun. Veraltete OT-Systeme, ungepatchte Schwachstellen und stark vernetzte Lieferantenökosysteme bieten ideale Bedingungen für Angreifer. Sie legen Produktionslinien lahm, erpressen Lösegeld und lösen grenzüberschreitende betriebliche Folgen aus. Laut Bericht gibt es eine deutliche Verlagerung weg von ‚Smash-and-Grab‘-Vorfällen hin zu mehrstufigen Angriffen, die Ransomware, Datendiebstahl und reine Erpressungstaktiken kombinieren. KI-gestütztes Phishing und der Diebstahl von Zugangsdaten verkürzen dabei die Zeit bis zum Eintreten der Auswirkungen.

Gleichzeitig habe ‚Ransomware-as-a-Service‘ die Cyberkriminalität geradezu industrialisiert, so Check Point. Die Prozesse ermöglichen es Affiliates, Angriffe rasch zu skalieren, Kampagnen zu lokalisieren und dieselben Schwachstellen in globalen Fertigungsnetzwerken wiederholt auszunutzen.

Daniel Dreier, Area Manager DACH bei Cyberint, einer Firma von Check Point, erklärt: „Um Cyberrisiken zu reduzieren, müssen Hersteller ihre Sicherheit sowohl in IT- als auch in OT-Umgebungen überdenken. Sie sollten auf Zero Trust-Architekturen, beschleunigtem Patchen von Schwachstellen, stärkerem Identitäts- und Anmeldedatenmanagement, unveränderlichen Offline-Backups und strengeren Risikokontrollen bei Drittanbietern setzen. Darüber hinaus bleibt das Bewusstsein der Mitarbeiter entscheidend, da KI-gestütztes Phishing immer überzeugender und zielgerichteter wird.“

Mehr über den Check Point-Report erfahren Sie hier.



  • Innovationsranking im produzierenden Mittelstand

    Innovationsranking im produzierenden Mittelstand

    Innovation gehört zu den drei wichtigsten Digitalisierungszielen im Mittelstand, gleich nach Mitarbeiterproduktivität und Prozessmodernisierung. Das ist das Ergebnis einer Untersuchung, die im Auftrag des ERP-Anbieters Proalpha entstand. Doch wo ist…

    mehr lesen: Innovationsranking im produzierenden Mittelstand

  • Arbeitsmarktbarometer dreht ins Plus

    Arbeitsmarktbarometer dreht ins Plus

    Das IAB-Arbeitsmarktbarometer ist im September 2020 um 1,7 Punkte auf 100,1 Punkte gestiegen. Erstmals seit Beginn der Corona-Krise liegt der Frühindikator des Instituts für Arbeitsmarkt- und Berufsforschung (IAB) damit nicht…

    mehr lesen: Arbeitsmarktbarometer dreht ins Plus

  • Ergänztes IT-Sicherheitskonzept für Profinet

    Ergänztes IT-Sicherheitskonzept für Profinet

    Parallel mit den ersten Profinet-Spezifikationen veröffentlichte PI ein umfassendes Security-Konzept, das in mehreren Schritten weiter detailliert und angepasst wurde.

    mehr lesen: Ergänztes IT-Sicherheitskonzept für Profinet

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • GIS und EAM fusionieren zu Rodias

    GIS und EAM fusionieren zu Rodias

    Innerhalb der Robur-Gruppe haben sich die Firmen GIS und EAM zusammengetan. Beide Firmen bringen langjährige Erfahrungen rund um die Instandhaltung, Wartung und das Anlagenmanagement in den Zusammenschluss ein. Als Rodias…

    mehr lesen: GIS und EAM fusionieren zu Rodias

  • Credential Stuffing in der Medienbranche

    Credential Stuffing in der Medienbranche

    Angriffe auf Medienunternehmen durch Kontoübernahmen stiegen bereits zwischen 2018 und 2019 deutlich an. Im Zuge der diesjährigen Pandemie vervierfachten sich schädliche Anmeldeversuche sogar.

    mehr lesen: Credential Stuffing in der Medienbranche

  • Startups stellen Lösungen vor

    Startups stellen Lösungen vor

    Zehn IT-Sicherheitsanbieter haben Chance, als das beste Security-Startup der DACH-Region ausgezeichnet zu werden. Nachdem sie im Fachjuryentscheid überzeugen konnten, heißt es jetzt, im Speed-Pitch das Publikum zu gewinnen.

    mehr lesen: Startups stellen Lösungen vor

  • Hindernisse für den KI-Einsatz überwinden

    Hindernisse für den KI-Einsatz überwinden

    Trotz zahlreicher Innovationsmöglichkeiten zögern viele Unternehmen und Behörden noch bei der Nutzung von künstlicher Intelligenz (KI) im Bereich Cybersicherheit.

    mehr lesen: Hindernisse für den KI-Einsatz überwinden

  • Integrierte OT-Sicherheit

    Integrierte OT-Sicherheit

    Rhebo und Barracuda adressieren mit einer kombinierten Lösung vollumfängliche Cybersicherheit für industrielle Netzwerke und IIoT-Geräte.

    mehr lesen: Integrierte OT-Sicherheit

  • Schutz von Remote-Mitarbeitern

    Schutz von Remote-Mitarbeitern

    Um die Verwaltung der Cybersicherheit einfacher und zugänglicher zu gestalten, stellt SonicWall die Zero-Touch-fähigen Multi-Gbit TZ-Firewalls mit SD-Branch-Funktionen vor. Die neuen Firewalls TZ570 und TZ670 sind die ersten Desktop-Firewalls, die…

    mehr lesen: Schutz von Remote-Mitarbeitern

  • Sicherheit vor Malware und Hackern

    Sicherheit vor Malware und Hackern

    Fernwirkanlagen und Scada-Systeme nutzen das Internet und sind damit potenziellen Angriffen von Hackern und Schadsoftware ausgesetzt. Auf der Seite der Datenbank kann auch das Unternehmen ConiuGo nur die bekannten Konzepte…

    mehr lesen: Sicherheit vor Malware und Hackern

  • Nutzung von Cloudanwendungen in Unternehmen

    Nutzung von Cloudanwendungen in Unternehmen

    Cloudanwendungen boomen: Aktuell gibt es nach Aussagen von führenden TÜV Rheinland-Experten mehr als 30.000 Cloudanwendungen weltweit, von denen Unternehmen aktiv durchschnittlich 1.500 Anwendungen nutzen – mit oder ohne Freigabe der…

    mehr lesen: Nutzung von Cloudanwendungen in Unternehmen