Hybride Bedrohungen: Warum sie längst nicht mehr nur KRITIS betreffen

Viele mittelständische Unternehmen unterschätzen ihre eigene Bedeutung

Wenn von hybriden Bedrohungen oder hybrider Kriegsführung die Rede ist, denken viele zunächst an Energieversorger, Krankenhäuser, Wasserwerke oder Telekommunikationsunternehmen – also an Betreiber Kritischer Infrastrukturen (KRITIS).

Diese Sichtweise greift jedoch zu kurz.

Denn zahlreiche mittelständische Unternehmen sind heute Teil kritischer Liefer- und Wertschöpfungsketten, ohne sich dieser Rolle bewusst zu sein. Genau daraus ergeben sich Risiken, die in vielen Sicherheitskonzepten bislang kaum berücksichtigt werden.

Was sind hybride Bedrohungen?

Hybride Bedrohungen beschreiben das koordinierte Zusammenspiel unterschiedlicher Angriffs- und Einflussmethoden mit dem Ziel, Unternehmen, Lieferketten oder ganze Wirtschaftsbereiche zu schwächen.

Dabei geht es längst nicht nur um klassische Cyberangriffe.

Zum Spektrum hybrider Bedrohungen gehören unter anderem:

• Cyberangriffe
• Wirtschaftsspionage
• Desinformation
• Sabotage
• Physische Angriffe auf Betriebsstandorte
• Gezielte Störungen betrieblicher Abläufe

Im Mittelpunkt steht häufig nicht der Diebstahl einzelner Gegenstände. Ziel ist vielmehr, Prozesse zu stören, Lieferketten zu unterbrechen oder die Handlungsfähigkeit eines Unternehmens einzuschränken.

Warum betrifft das auch mittelständische Unternehmen?

Nicht jedes Unternehmen gehört offiziell zur Kritischen Infrastruktur. Dennoch übernehmen viele mittelständische Betriebe eine wichtige Rolle innerhalb industrieller Liefer- und Wertschöpfungsketten.

Dazu zählen beispielsweise:

• Maschinen- und Anlagenbauer
• Logistikunternehmen
• Chemie- und Industriebetriebe
• IT-Dienstleister
• Hersteller sicherheitsrelevanter Komponenten
• Spezialisierte Zulieferunternehmen

Fällt einer dieser Betriebe aus, können Produktionsstillstände, Lieferengpässe oder erhebliche wirtschaftliche Schäden bei zahlreichen weiteren Unternehmen entstehen.

Gerade deshalb rücken auch mittelständische Unternehmen zunehmend in den Fokus moderner Sicherheitsstrategien.

Lieferketten werden zunehmend zum Angriffsziel

Hybride Bedrohungen richten sich häufig nicht direkt gegen das eigentliche Zielunternehmen.

Bereits der Ausfall eines wichtigen Zulieferers, Logistikpartners oder Dienstleisters kann erhebliche Auswirkungen auf komplette Lieferketten haben. Produktionsstillstände, Terminverzögerungen oder wirtschaftliche Folgeschäden sind oftmals die Konsequenz.

Für Unternehmen bedeutet das:

Die entscheidende Frage lautet nicht nur, wie gut der eigene Betrieb geschützt ist, sondern auch, welche Rolle das Unternehmen innerhalb der Lieferkette einnimmt und welche Auswirkungen ein eigener Ausfall hätte.

Physische Sicherheit gewinnt wieder an Bedeutung

Im Zusammenhang mit hybriden Bedrohungen wird häufig ausschließlich über Cyber Security gesprochen.

Dabei gerät ein entscheidender Aspekt leicht in Vergessenheit: der klassische Objektschutz.

Denn auch physische Sicherheitsmaßnahmen leisten einen wichtigen Beitrag zur Widerstandsfähigkeit eines Unternehmens.

Dazu gehören beispielsweise:

• Schutz des Betriebsgeländes
• Zutrittskontrollen
• Perimetersicherung
• Videoüberwachung
• Schutz sensibler Bereiche
• Organisatorische Sicherheitsmaßnahmen
• Klare Notfall- und Meldeprozesse

Cyber Security und physischer Objektschutz sind keine Gegensätze. Sie ergänzen sich.

Erst das Zusammenspiel organisatorischer, technischer und personeller Maßnahmen schafft ein ganzheitliches Sicherheitskonzept.

Die entscheidende Frage lautet nicht: „Sind wir KRITIS?“

Viele Unternehmen beschäftigen sich erst intensiver mit ihrer Sicherheitsstruktur, wenn bereits ein Vorfall eingetreten ist.

Dabei sollte die eigentliche Fragestellung eine andere sein:

Welche Auswirkungen hätte ein Ausfall unseres Unternehmens auf Kunden, Lieferketten oder kritische Prozesse?

Wer diese Frage ehrlich beantwortet, erkennt häufig, dass das eigene Unternehmen deutlich relevanter ist, als zunächst angenommen.

Prävention beginnt mit einer ehrlichen Bestandsaufnahme

Ein wirksames Sicherheitskonzept beginnt nicht mit dem Kauf neuer Technik.

Es beginnt mit einer objektiven Analyse der bestehenden Situation.

Dazu gehören unter anderem:

• Bewertung des Betriebsgeländes
• Analyse vorhandener Zutrittsregelungen
• Überprüfung organisatorischer Sicherheitsmaßnahmen
• Identifikation möglicher Schwachstellen
• Bewertung bestehender Schutzmaßnahmen
• Prüfung von Notfall- und Reaktionsprozessen

Nur wer seine Risiken kennt, kann Schutzmaßnahmen sinnvoll priorisieren und wirtschaftlich umsetzen.

Fazit

Hybride Bedrohungen sind längst kein Thema mehr ausschließlich für Betreiber Kritischer Infrastrukturen.

Auch viele mittelständische Unternehmen können aufgrund ihrer Rolle innerhalb von Liefer- und Wertschöpfungsketten unmittelbar oder mittelbar betroffen sein.

Deshalb sollte die zentrale Frage nicht lauten:

„Sind wir KRITIS?“

Sondern:

„Wie widerstandsfähig ist unser Unternehmen gegenüber physischen, organisatorischen und hybriden Bedrohungen?“

Wer seine Sicherheitsstruktur regelmäßig überprüft, Risiken frühzeitig erkennt und geeignete Schutzmaßnahmen umsetzt, stärkt nicht nur die Sicherheit seines Unternehmens, sondern auch dessen langfristige Resilienz.

📎 Hinweis:

Alle Inhalte der Rubrik Safety Insights dürfen unter Angabe der Quelle www.sp-secure-consulting.com gerne weiterverwendet werden.

Vorherige Artikel als PDF zum Download:

📁 Zutrittskontrolle ist Arbeitsschutz Artikel PDF

📁 KRITIS Artikel PDF

📁  KI in der Sicherheitsberatung PDF

📁  Perimetersicherung im Frühjahr PDF

📁  Welche Überwachungstechnik braucht ihr Betrieb wirklich? PDF

📁 Winterliche Schwachstellen PDF

📁 Wintermodus: Warum Sicherheitsroutinen nicht in den Winterschlaf dürfen PDF

📁 Die Rückkehr der toten Dokumentationen PDF

📁 Perimeter Sicherung im Herbst PDF

📁 Sicherheitspartnerschaften PDF

📁 5 Unterschätze Gefahren im Objektschutz PDF

🎧  Safety Insights Podcast jetzt auf Spotify anhören