Cybersicherheit in der Produktion, vom Büro bis zur Fertigungslinie

Zu den Cyberangriffen auf Hersteller, über die zuletzt am meisten berichtet wurde, gehört der Fall Jaguar Land Rover. Am 2. September 2025 fuhr das Unternehmen nach einem Cybervorfall seine Systeme herunter und die Produktion war stark beeinträchtigt (JLR, 2. September 2025). Ab dem 8. Oktober 2025 lief die Fertigung schrittweise wieder an (JLR, 7. Oktober 2025).

Die Produktion braucht mehr Cybersicherheit als viele andere Branchen, weil Stillstand sofort Geld kostet: Fallen Planungs- oder Logistiksysteme aus, steht die Linie. Industrial Cyber Security schützt Anlagen und Steuerungen technisch. IT-Sicherheit in der Produktion schließt auch die Menschen ein, denn Bedienerinnen und Bediener, Ingenieurinnen und Ingenieure oder der Einkauf bemerken eine ungewöhnliche Anfrage oft als Erste.

Zur kritischen Infrastruktur im engeren Sinn gehört die Produktion meist nicht, viele Hersteller fallen aber unter das BSI-Gesetz, das NIS2 in Deutschland umsetzt. Es nennt Hersteller von Datenverarbeitungsgeräten, elektronischen und optischen Erzeugnissen, elektrischen Ausrüstungen, Maschinen, Kraftwagen und Kraftwagenteilen sowie sonstigen Fahrzeugen. Sie gelten in der Regel ab 50 Beschäftigten oder ab mehr als 10 Millionen Euro Jahresumsatz und Jahresbilanzsumme als wichtige Einrichtungen. Welche Anlagen nach dem KRITIS-Dachgesetz als kritisch gelten, legt eine Rechtsverordnung fest, die noch nicht in Kraft ist.

Mehrere Anbieter helfen, die Cybersicherheit in der Produktion mit Security Awareness Trainings und Phishing-Simulationen zu verbessern. Sie unterscheiden sich vor allem darin, wie sie Beschäftigte ohne Büroarbeitsplatz erreichen und welche Belege sie für Kundenaudits liefern. International laufen solche Angebote unter Begriffen wie Manufacturing Cyber Security, während Industrial Cyber Security meist den technischen Schutz von Anlagen meint. SoSafe verfolgt den Ansatz des Human Risk Management und misst die Wirkung am Verhalten, nicht an abgeschlossenen Kursen.

Ja, Produktionsbeschäftigte ohne dienstliche E-Mail-Adresse können teilnehmen, denn die Einschreibung setzt keine dienstliche Adresse voraus. Schichtbeschäftigte und Zeitarbeitskräfte lernen am gemeinsam genutzten Terminal oder auf dem eigenen Smartphone. Für Teams ohne Bildschirmzugang gibt es druckfertige Unterlagen zu denselben Themen.

Ja, die Inhalte lassen sich für Produktion, Einkauf, Engineering und IT unterscheiden. Sie weisen jeder Gruppe eigene Lerninhalte zu und ergänzen sie bei Bedarf um Lerneinheiten zu Ihren Abläufen, vom gefälschten Lieferavis in der Halle bis zum Fernzugang im Engineering. Gruppen lassen sich aus Ihrem Verzeichnisdienst synchronisieren, sodass Zuweisungen bei einem Rollenwechsel aktuell bleiben.

Die Schulung passt in den Schichtbetrieb, weil eine Lerneinheit nur ein bis acht Minuten dauert. Beschäftigte bearbeiten sie zu Schichtbeginn, in der Pause oder am Terminal, ohne die Linie für eine Präsenzschulung zu verlassen.

Kunden sowie Auditorinnen und Auditoren zeigen Sie, dass die Schulung wirkt, indem Sie Verhalten belegen und nicht nur Teilnahme. SoSafe erfasst Simulationsergebnisse, Melderaten und Lernfortschritt im Human Security Index. Die exportierten Ergebnisse dokumentieren Ihr Programm, auch für ein TISAX-Assessment, in dem Kunden aus der Automobilindustrie nach Maßnahmen zur Sensibilisierung der Beschäftigten fragen.

Ja, für Industrieunternehmen in ihrem Anwendungsbereich schreibt NIS2 Schulungen vor, in Deutschland über das BSI-Gesetz. Nach § 38 Abs. 3 BSIG muss die Geschäftsleitung wichtiger und besonders wichtiger Einrichtungen regelmäßig an Schulungen teilnehmen. § 30 BSIG zählt Cyberhygiene und Schulungen zur Informationssicherheit zu den Risikomanagementmaßnahmen der gesamten Einrichtung.

Ein Security Awareness Training verlangt der Cyber Resilience Act nicht direkt. Seit dem 11. September 2026 müssen Hersteller von Produkten mit digitalen Elementen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle innerhalb von 24 Stunden mit einer Frühwarnung melden (Europäische Kommission). Diese Frist hält nur, wer Beschäftigte hat, die Vorfälle erkennen und sofort weitergeben.

Die Lizenzierung für Unternehmen mit mehreren Werken oder Gesellschaften richtet sich nach der Zahl der Beschäftigten und dem gewählten Paket. Das Angebot nennt eine jährliche Gesamtgebühr, auch über mehrere Gesellschaften hinweg, und ein Mehrjahresvertrag sichert den Preis für die Laufzeit. Fordern Sie es über unsere Preisseite an oder sprechen Sie mit unserem Vertrieb über Ihre Gruppenstruktur.

Ihr IT-Team braucht für den laufenden Betrieb ab 15 Minuten pro Woche und ein neues Programm kann innerhalb von zwei Tagen starten. Kampagnen laufen nach Zeitplan, gemeldete E-Mails landen in einer zentralen Triage-Queue. So bleibt die Cybersicherheit in der Produktion auch für kleinere Sicherheitsteams gut zu bewältigen.

Telefonangriffe wie Vishing deckt SoSafe mit einer interaktiven Lektion ab, nicht mit echten Testanrufen. Beschäftigte führen im Browser ein realistisches Gespräch, Telefonnummern müssen nicht eingerichtet werden. Anders als bei Phishing-Simulationen per E-Mail erfasst die Lektion keine Fehlerquote.