In Cybersicherheit zu investieren, ist für Lager nicht neu: Sie müssen seit Langem die Sicherheit ihrer Informationssysteme und die Risiken berücksichtigen, die entstehen können, wenn keine ausreichenden Schutzmaßnahmen ergriffen werden. Kommen jedoch smarte und automatisierte Technologien im Lager hinzu, entstehen neue Risikomöglichkeiten und neue Bereiche, die Lager im Blick haben müssen, um Betrieb und Verfügbarkeit zu schützen.
Hinweis: Dieser Text wurde ursprünglich auf Englisch verfasst und mithilfe von KI übersetzt.
Wenn smarte Intralogistik-Technologie mit komplexen cyber-physischen Maschinen integriert wird, wird die Lagerumgebung zu einer Operational-Technology-Umgebung (OT). Digitale Sicherheitsverletzungen in einer OT-Umgebung wirken sich direkt auf die physische Ausrüstung aus, die in dieser Umgebung arbeitet. Kommt es zu einem erfolgreichen Cyberangriff, kann dies dazu führen, dass die physische Ausrüstung stillsteht – mit erheblichen finanziellen Auswirkungen über die gesamte Dauer der Ausfallzeit hinweg.
Damit Cyberangriffe keine Auswirkungen haben, müssen Lager sich der Notwendigkeit bewusst sein, ihren Betrieb sicher und effizient am Laufen zu halten und ihn zugleich vor potenziellen Schwachstellen zu schützen. Ein proaktiver Ansatz für die Cybersicherheit in der OT-Umgebung – beginnend bei der Beschaffung und über die gesamte Lebensdauer jedes Systems hinweg – minimiert diese Risiken und priorisiert die Verfügbarkeit, wodurch das Unternehmen geschützt wird.
Cyberangriffe nehmen zu, und sie werden für die Logistikbranche zunehmend zum Problem. Ein Cyberangriff auf CEVA Logistics im August 2026 betraf acht europäische Lager, darunter gestoppte und verzögerte Workflows für Kommissionierung, Verpackung und Versand, was zu Lieferverzögerungen und Auftragsstornierungen führte. Die Auswirkungen gingen intern noch weiter: Es kam zu Verstößen gegen Kundendaten, Datenlecks und kompromittierten Mitarbeiterdaten.
Der Angriff auf CEVA verdeutlicht die besonderen Risiken, die aus Operational-Technology-Umgebungen entstehen. Da smarte Technologie Software und Hardware integriert, arbeitet sie in einem Netzwerk, das angreifbar ist – bereits ein einziger Einstiegspunkt kann Auswirkungen auf jeden physischen Betreiber im Netzwerk haben. Dazu können SPS, Sensoren, Scanner, Steuerungssysteme, Sorter, Robotik, Lagersteuerungssoftware und die angebundenen Schnittstellen gehören. Führt ein erfolgreicher Angriff dazu, dass ein Teil des Systems nicht mehr funktioniert, kann die Anlage stillstehen und es kommt zu unerwarteter Ausfallzeit, bis das Problem behoben ist.
Wenn die OT kompromittiert wird, sind die Auswirkungen zweifach: Die Ausrüstung ist beeinträchtigt und kann nicht wie vorgesehen arbeiten, und die vom Unternehmen gehaltenen Daten sind nicht mehr sicher. In der Folge kommt es wahrscheinlich zu einem unerwarteten Produktionsstopp, bis die Situation behoben ist; Compliance-Vorgaben werden beeinträchtigt, und es kann schwerwiegende rechtliche Konsequenzen geben. All diese Auswirkungen führen zu finanziellen Folgen sowie zu Vertrauens- und Reputationsschäden für das Lager.
So erheblich die Bedrohungen durch Cyberangriffe auch sind – sie sind nicht unvermeidbar. Lager, die proaktiv geeignete Maßnahmen ergreifen, um ihre OT-Umgebung zu schützen, können ihren Betrieb sicher gestalten und wissen, dass sie die Verfügbarkeit und Aktivität ihrer Systeme maximieren.
Auch wenn Lager die Vorschriften und Frameworks einhalten, die vor Cyberbedrohungen für ihre IT-Infrastruktur schützen, reicht dies nicht aus, sobald ein Lager zu einer OT-Umgebung wird. Sobald ein intelligentes System in ein Lager integriert wird, handelt es sich um eine OT-Umgebung – und damit sind andere Industriestandards und regulatorische Anforderungen erforderlich.
Der beste Einstieg für Orientierung sind die IEC-62443-Normen, die als Industriestandard für die Sicherung industrieller Automatisierungs- und Steuerungssysteme gelten. Sie bieten Best-Practice-Optionen für Risikobewertungen, Systemdesign, Zugriffsmanagement und Sicherheit. Innerhalb der EU ergänzt die NIS2-Richtlinie eine weitere Sicherheitsebene für die Governance der Cybersicherheit. Diese Vorgaben zu verstehen und konsequent anzuwenden, ist entscheidend für eine proaktive Sicherheit im Lager.
Die Verantwortung für ausreichende Cybersicherheit liegt nicht bei einer einzelnen Person; sie wird durch eine Kombination interner und externer Teams mit einem kontinuierlichen Engagement für proaktive Wartung getragen. Bereits ab der Beschaffung müssen die Serviceoptionen für Cybersicherheit mit dem Serviceanbieter besprochen werden – einschließlich der Frage, wie er sicherstellt, dass das System sicher eingerichtet wird und das Netzwerk geschützt ist, dem es beitritt.
Darauf aufbauend muss eine Vereinbarung zur fortlaufenden Absicherung getroffen werden – einschließlich abgestimmter Vorgehensweisen für Patch-Management, Bedrohungsüberwachung und den Einsatz von Spezialkompetenz über die gesamte Lebensdauer des Systems. Wird dies in dieser Phase festgelegt, sind bei auftretenden Problemen die nächsten Schritte und Verantwortlichkeiten bereits definiert, statt in einem kritischen Moment Zeit für die Wahl des Vorgehens zu verlieren.
In diesen Abstimmungen sollte der Fokus darauf liegen, dass die Verfügbarkeit priorisiert wird und beide Parteien Maßnahmen ergreifen, um einen langfristigen Betrieb und die Systemintegrität sicherzustellen. Reaktionsprotokolle müssen vereinbart werden, sodass beide Parteien ihre Prioritäten kennen und wissen, welche Schritte in jeder Phase zu ergreifen sind. Dies sollte die Grundlage einer fortlaufenden Zusammenarbeit zwischen Serviceanbieter und Lagerbetreibern bilden, um langfristig den bestmöglichen Erfolg zu gewährleisten.
Die genauen Verfahren unterscheiden sich von Unternehmen zu Unternehmen. Lager, die ihre Verfügbarkeit aufrechterhalten und Bedrohungen durch Angriffe auf ihre OT-Umgebung minimieren möchten, sollten jedoch Verantwortung für die folgenden Maßnahmen übernehmen.
| Verantwortungsbereich | Mögliche enthaltene Maßnahmen |
| Risikoverantwortung | Aufbau eines geeigneten CSMS sowie dessen Implementierung und Pflege zur Abdeckung von Governance, Richtlinien und kontinuierlicher Überwachung. |
| Definition von Zonen und Conduits | Segmentierung von Lagerbereichen in klar abgegrenzte Sicherheitszonen mit Zielniveaus für jede Zone. |
| Beschaffung und Kontrolle der Lieferkette | Qualifizierung von Systemintegratoren und Serviceanbietern sowie Durchsetzung von Sicherheitsanforderungen für Hardware oder Software von Drittanbietern. |
| Patch- und Wartungsmanagement | Sicherstellen, dass es keine ungeplante Ausfallzeit gibt und Maßnahmen rechtzeitig ergriffen werden. |
| Asset-Inventarmanagement | Erstellung eines Asset-Inventars aller aktualisierten Hardware, Software, Cloud-Services und Operational Technology. |
| Business-Continuity- und Recovery-Management | Sicherstellen, dass Backups durchgeführt, geschützt und regelmäßig getestet werden, um die Fähigkeit zur Wiederherstellung von Systemen und Daten nach einem Vorfall – falls einer eintritt – zu verifizieren. |
| Persönliche Verantwortlichkeit | Für Führungskräfte: Akzeptieren direkter regulatorischer Vertragsstrafe, wenn es aufgrund nicht gemanagter Risiken zu einer schwerwiegenden Sicherheitsverletzung kommt. |
Auch der Serviceanbieter spielt eine entscheidende Rolle; seine Verantwortlichkeiten umfassen voraussichtlich die folgenden Aktivitäten. Erfolgreiches Risikomanagement entsteht dadurch, dass sowohl Serviceanbieter als auch Unternehmensinhaber angemessene Verantwortung für ihre definierten Bereiche übernehmen.
| Verantwortungsbereich | Beispiel für relevante Aktivitäten |
| Sicherheit über den Lebenszyklus | Management aller Sicherheitsaspekte vom initialen Design bis zur späteren Außerbetriebnahme. |
| Spezifikation der Cybersicherheitsanforderungen (CRS) | Erstellung der CRS, Festlegung von Sicherheitszonen und Ausrichtung auf spezifische Sicherheitsniveaus. |
| Systemüberwachung | Einsatz formaler Prozesse zur Bewertung von Risiken und zur Planung von Sicherheitskontrollen. |
| Implementierung der erforderlichen Abwehrstärke | Sicherstellen, dass die Abwehrstärke gegen alle Angriffsarten angemessen ist – von unbeabsichtigter Fehlbedienung bis hin zu hochentwickelten Cyberangriffen. |
| Verifizierung durch Dritte | Sicherstellen, dass jede Integration angemessen verifiziert wird. |
| Incident-Reporting | Meldung von Vorfällen innerhalb der vereinbarten Zeitrahmen an die zuständigen Behörden. |
| Management-Verantwortlichkeit | Schulungen, um sicherzustellen, dass Führungskräfte Maßnahmen freigeben und ein verpflichtendes Wissensniveau aufrechterhalten. |
Cybersicherheit ist kein nachträglicher Gedanke; sie muss bereits ab der Beschaffung berücksichtigt werden, um eine wirksame Einrichtung sicherzustellen, die das gesamte Lager schützt. Lager können stark von smarter und automatisierter Technologie profitieren – um jedoch den optimalen Nutzen zu erzielen, müssen das System und die OT angemessen geschützt werden.
Die Entwicklung eines starken Cybersicherheitsplans, der das gesamte Netzwerk, Hardware und Software sowie die Verantwortlichkeiten von Lager und Serviceanbieter berücksichtigt, minimiert unerwartete Ausfallzeit und stellt einen optimalen Betrieb sicher. Wenn dies umgesetzt wird und Protokolle eingehalten werden, erholt sich das System schnell von Risiken oder Angriffen und ist über seine gesamte Lebensdauer hinweg ausreichend geschützt.
