Wenn die Baustelle plötzlich offline ist: Lehren aus dem Cyberangriff auf den Fehmarnbelt-Tunnel

Cyberangriff trifft Baustelle: Was passiert, wenn IT ausfällt?

Ein jüngst bekannter gewordener Cyberangriff hat die Arbeiten am Fehmarnbelt-Tunnel deutlich gestört. Betroffen waren Zutrittskontrollen, Schiffsnavigation und weitere digitale Abläufe der Baustelle. Beschäftigte mussten offline weiterarbeiten, und bestimmte Prozesse konnten nicht wie gewohnt ausgeführt werden – ein Anschauungsfall dafür, wie verletzlich moderne Großprojekte sind, wenn IT und OT (Operational Technology) ins Visier geraten.

Was genau gestört wurde — kurz und verständlich

Berichten zufolge traten mehrere konkrete Probleme auf:

• Zutrittskontrollen fielen aus, was die Organisation von Personenströmen und die Sicherheit erschwerte.
• Systeme zur Schiffsnavigation oder -koordination waren beeinträchtigt, was Logistik und Materialanlieferung riskant macht.
• Viele digital gesteuerte Abläufe konnten nur noch manuell oder gar nicht ausgeführt werden.

Für die Menschen vor Ort bedeutete das mehr Aufwand, höhere Fehleranfälligkeit und potenzielle Sicherheitsrisiken.

Warum das auch für Ihr Unternehmen relevant ist

Viele Entscheider denken vielleicht: „Das betrifft nur ein Großprojekt.“ Tatsächlich sind die Risiken aber für alle Unternehmen relevant, die auf vernetzte Systeme setzen — in Produktion, Logistik, Handel oder bei Dienstleistern. Wenn Zutrittskontrollen, Buchungen oder Steuerungsfunktionen ausfallen, hat das direkte Auswirkungen auf Betrieb, Personal und Umsatz.

Typische Schwachpunkte, die der Vorfall offengelegt hat:

• Schnittstellen zwischen IT und physischen Systemen (Tore, Sensoren, Navigation).
• Abhängigkeit von zentralen Diensten ohne praktikable Offline-Alternativen.
• Fehlende oder ungeübte Notfallprozesse für manuelle Arbeitsweisen.

Drei pragmatische Maßnahmen für Entscheider

1. Notfall- und Offline-Prozesse planen und üben

Legende Abläufe fest: Wer darf Entscheidungen treffen, wie werden Lieferungen geprüft, wie dokumentieren Mitarbeitende ihre Arbeit ohne IT-Unterstützung? Üben Sie diese Szenarien regelmäßig, damit manuelle Übergänge sicher funktionieren.

2. Segmentierung und Redundanz in der Infrastruktur

Trennen Sie sicherheitskritische Systeme (Zutritt, Steuerung) strikt vom allgemeinen Office-Netz. Sorgen Sie für redundante Kommunikationswege (lokale Steuerung, offline verfügbare Checklisten, Backup-Authentifizierung). So verhindert man, dass ein einzelner Vorfall den gesamten Betrieb lahmlegt.

3. Zugriffskontrollen und Identitätsmanagement stärken

Prüfen Sie Zugangsrechte regelmäßig und setzen Sie Mehr-Faktor-Authentifizierung dort ein, wo physische Sicherheit betroffen ist. Externen Dienstleistern sollten nur die zwingend notwendigen, zeitlich begrenzten Zugänge eingeräumt werden.

Wo Technologie hilft — und wo menschliche Entscheidungen nötig bleiben

Automatisierung reduziert Routinefehler und spart Zeit, schafft aber neue Abhängigkeiten. Praktisch heißt das:

• Nutzen Sie Automatisierung für Standardfälle, behalten Sie jedoch manuelle Alternativen und Checklisten bereit.
• Setzen Sie Monitoring ein, das ungewöhnliche Aktivitäten früh meldet, nicht erst bei Totalausfall.
• Schulen Sie Mitarbeitende auf einfache, sichere Abläufe im Störfall: Dokumentation, Kommunikationskanäle und Verantwortlichkeiten.

Wie Eulah IT KMU konkret unterstützen kann

KMU brauchen pragmatische, umsetzbare Lösungen. Mögliche Unterstützungsfelder sind:

• Analyse kritischer Prozesse und Erstellung von Offline- und Notfallplänen.
• Segmentierung von Netzwerken und Aufbau redundanter, sicherer Zugangswege.
• Implementierung von Identity-Management und zeitlich begrenzten Zugriffsregelungen für Fremdfirmen.
• Einfache Automatisierungen, die bei IT-Ausfall lokal weiterarbeiten (lokale Gateways, offline-fähige Datenablagen, digital nutzbare, aber offline funktionale Checklisten).

Solche Maßnahmen sind oft weniger aufwendig als befürchtet und zahlen sich schnell aus, wenn der Ernstfall eintritt.

Fazit

Der Vorfall am Fehmarnbelt-Tunnel ist ein Weckruf: Moderne Baustellen und Unternehmen sind stärker digital vernetzt — und damit anfälliger für Cyberangriffe. Entscheidend ist nicht nur, IT-Systeme zu härten, sondern auch praktische Offline-Prozesse, Redundanzen und klare Verantwortlichkeiten zu schaffen. Planen Sie voraus: Notfallabläufe, sinnvolle Segmentierung und regelmäßige Überprüfung von Zugriffsrechten halten Ihren Betrieb handlungsfähig, wenn die Technik streikt.

Quelle

• heise