Diesen Artikel teilen:

15. Mär 2023

|

Business

Cyber-Resilienz als Pflichtprogramm

Journalist: Julia Butz

|

Foto: Dan Nelson/unsplash, AISEC

Securityspezialistin und Institutsleiterin Prof. Dr. Claudia Eckert, Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC im Gespräch.

unbenannt-4-online.png
Prof. Dr. Claudia Eckert, Securityspezialistin und Institutsleiterin am Fraunhofer-Institut für Angewandte und Integrierte Sicherheit AISEC

Je stärker Digitalisierung und Vernetzung voranschreiten, desto größer sind die Angriffsflächen für Cyberkriminelle. Frau Prof. Dr. Eckert: Wie sieht die aktuelle Bedrohungslage für den deutschen Mittelstand aus?
Phishing-Attacken, Identitäts- und Passwortdiebstahl sind nach wie vor ein wichtiges Thema. Auch Ransomware, die häufig mit gestohlenen Identitäten eingebracht wird, und die Kunden- oder Produktionsdaten auf der eigenen Festplatte verschlüsselt, um sie erst gegen Zahlung wieder freizugeben. Wenn so ein Angriff erfolgreich ist, kann alles zum Erliegen kommen. Und dagegen muss man sich wehren. Social Engineering spielt bei den Bedrohungen auch für den Mittelstand eine große Rolle, denn der Mensch ist ein schwaches Glied in der Sicherheitskette und wird leichtes Einfallstor für Angriffe.

Remote Work und Homeoffice scheinen diese Problematik verschärft zu haben.
Wenn Geräte nicht innerhalb der Unternehmensschranken, sondern von außen genutzt werden, fließen Daten ungeschützt, es sei denn, der Zugriff erfolgt über eine gesicherte VPN-Verbindung. Regelmäßige Back-ups werden in diesem Bereich leider häufig übersehen. Zudem wachsen Business-IT und OT zusammen. Wenn keine natürlichen Grenzen mehr da sind, wenn alle Unternehmensbereiche durch eine Vernetzung nach außen geöffnet werden, wird immer auch ein Zugang erschaffen. Dann ist nicht mehr nur die Vertraulichkeit von Daten gefährdet, sondern auch die Verfügbarkeit physischer Prozesse.

Wie kann ich meinen Betrieb sinnvoll schützen?
Zugang sichern, Daten sichern, Virenschutz und einen regelmäßigen Update-Zyklus für alle Geräte – auch für die mobilen und externen im Homeoffice - einbringen. Die 2-Faktor-Authentifizierung aus Passwort und zusätzlicher Smart Card oder Token ist das Mittel der Wahl, um Identitätsdiebstahl durch Phishing in den Griff zu bekommen.

Bevor man aber anfängt, eine neue Technik einzukaufen, sollte man sich zunächst klar machen: Was habe ich an IT im Einsatz, welches sind die schützenswerten Güter? Um dann daraus abzuleiten, wo und wie hoch der Schutzbedarf je Bereich ist. Eine Analyse* ist die Basis, um zu erkennen, was für den eigenen Betrieb das Richtige ist und woran sich das Kosten-Nutzen-Verhältnis orientieren sollte. Nicht jeder Mittelständler ist ein Hochsicherheitsunternehmen. Abwägen, gut durchdenken und gemeinsam mit Expertinnen und Experten so konfigurieren, dass es für die Mitarbeitenden im Arbeitsalltag praktikabel ist und akzeptiert wird.

Wo sehen Sie die Politik in der Pflicht?
Nicht so sehr in Gesetzesvorgaben oder Regularien, eher im Sinne einer Fürsorgepflicht und als Impulsgeber. Die Einkaufspolitik der öffentlichen Hand ist z. B. ein großer Bedarfsträger von IT. Hier würde ich mir wünschen, dass bestimmte Mindeststandards eingefordert werden, die Hersteller zur Entwicklung besserer Systeme motivieren, die so leichter zum Standard für den Massenmarkt werden. Zudem sollten Qualifizierungsangebote besser auf den Bedarf des Mittelstands zugeschnitten sein; Zertifizierungen oder Labels für eine leichtere Orientierung eingeführt oder auch die Kosten für eine Sicherheitsbasis-Analyse übernommen werden. Es müssen mehr Angebote geschaffen werden, um die Hürde für KMU so gering wie möglich zu machen.
*In diesem Zusammenhang empfiehlt das Fraunhofer AISEC den „Leitfaden zur Basis-Absicherung nach IT-Grundschutz“ des Bundesamtes für Sicherheit und Informationstechnik (BSI), der Betriebe für eine erste Eigen-Analyse systematisch durch einen Fragenkatalog leitet.

Das Fraunhofer AISEC ist wichtiger Innovationstreiber für digitale Transformationsprozesse. Über 120 Mitarbeiter arbeiten an Sicherheitskonzepten und -Lösungen für Wirtschaftsunternehmen und den öffentlichen Sektor, insbesondere um Organisationen in ihrer Beurteilungsfähigkeit zu unterstützen.

27. Jun 2025

|

Wirtschaft

Nachhaltig, transparent und partnerschaftlich – Im Interview mit Barbara Frenkel, Vorstandsmitglied Porsche AG

**Warum bekommt die Beschaffung oft so wenig Aufmerksamkeit – obwohl so viel von ihr abhängt?** Weil Beschaffung meist im Hintergrund läuft – und erst dann in den Blickpunkt rückt, wenn etwas fehlt. Das kennt jeder aus dem Alltag: Fehlt beim Kochen eine Zutat oder beim Möbelaufbau eine Schraube, steht meist alles still. Im industriellen Maßstab kann das bedeuten: keine Teile, kein Auto. Unsere Lieferketten sind heute hochgradig komplex, global und auf Effizienz ausgelegt. Fällt ein einziges Teil aus, sei es durch eine Naturkatastrophe, einen Cyberangriff oder geopolitische Spannungen, kann dies die Produktion gefährden. Deshalb denken wir bei Porsche Beschaffung heute anders: vorausschauender, vernetzter und deutlich resilienter. **Welche Strategie verfolgen Sie, um Lieferketten auch in Krisenzeiten stabil und widerstandsfähig zu halten?** Entscheidend ist die Transparenz in der gesamten Lieferkette – also über unsere direkten Lieferanten hinaus. Uns interessiert: Wer sind die Partner dahinter? Wo haben sie ihre Standorte und welchen Risiken sind sie ausgesetzt? Dabei simulieren wir beispielsweise Wetterereignisse oder Cyberattacken. Wir bewerten globale Rohstoffverfügbarkeiten und identifizieren Single-Source-Situationen. Über allem steht die Frage: Wo könnte ein möglicher Ausfall besonders kritisch für uns sein? **Und welche konkreten Maßnahmen ergreifen Sie, um Risiken zu minimieren?** Hier braucht es ein ganzes Maßnahmenbündel. Als vergleichsweise kleiner Hersteller können wir nicht überall auf eine Zwei-Lieferanten-Strategie setzen. Stattdessen überlegen wir uns etwa, wo wir bei kritischen Materialien gezielt Lagerbestände in Werksnähe aufbauen. Oder wir beauftragen zusätzliche Werkzeugsätze, die bei Bedarf schnell aktiviert werden können. **Wie wählen Sie Lieferanten aus, welche Kriterien sind dabei besonders wichtig?** Die Auswahl unserer Lieferanten ist immer Teamwork. Beschaffung, Entwicklung und Produktion arbeiten eng zusammen. Häufig entwickeln wir die Lösungen gemeinsam mit unseren Lieferanten. Hierbei spielt die technische Bewertung in enger Abstimmung mit unserer Entwicklung eine wichtige Rolle. Die Produktion wiederum achtet sehr stark auf die Logistik. Jeder potenzielle Partner durchläuft ein umfassendes Auditverfahren. Dabei geht es um Qualitäts- und Machbarkeitsaudits. Aber auch um eine umfassende Risikoanalyse. Ein fester Bestandteil bei der Auswahl sind zudem Kriterien bei der Nachhaltigkeit. Also rechtliche, ethische und ökologische Standards. >Viele unserer Fahrzeuge sind stark individualisiert – das erfordert flexible, anpassungsfähige Partner. Viele Mittelständler aus Deutschland bieten genau diese Qualität. **Wie wichtig ist Ihnen die Einbindung mittelständischer Lieferanten in Ihrer Lieferkette?** Viele unserer Fahrzeuge sind stark individualisiert – das erfordert flexible, anpassungsfähige Partner. Viele Mittelständler aus Deutschland bieten genau diese Qualität. Vor allem, wenn sie sich in unmittelbarer Werksnähe befinden. Vorteile sind kurze Wege und schnelle Reaktionszeiten. Als in Deutschland verwurzeltes Unternehmen ist uns zudem daran gelegen, die heimische und europäische Lieferkette zu stärken. **Sie haben die Nachhaltigkeit bereits angesprochen. Nochmals konkret: Wie integrieren Sie diese Kriterien in den Beschaffungsprozess?** Wie gesagt, wir denken hier ganzheitlich und in drei Dimensionen: ökologisch, sozial und ethisch. Im ökologischen Bereich legen wir besonderen Wert auf den CO₂-Fußabdruck in der Lieferkette. Hier entscheiden der Energiemix, die verwendeten Rohstoffe und der Anteil an recyceltem Material. Auch der Wasserverbrauch wird immer wichtiger. Soziale und ethische Aspekte sind ebenfalls von Bedeutung. Wir erwarten, dass internationale Arbeitsstandards eingehalten und faire Löhne gezahlt werden. **Wie haben Sie Einkaufprozesse bzw. das Lieferantenmanagement erfolgreich verbessert?** Rund 80 Prozent der Wertschöpfung entsteht bei uns in der Lieferkette. Entsprechend hoch ist die Bedeutung eines effizienten und partnerschaftlich ausgerichteten Lieferantenmanagements. Deshalb setzen wir bewusst früh an: Bereits in der Entwicklungsphase binden wir Lieferanten eng in unsere Prozesse ein. Gemeinsam können wir Kosten optimieren, die Umsetzung garantieren und verlässliche Qualität reproduzieren. Über diesen engen Austausch entstehen belastbare Partnerschaften – von Anfang an. **Wie reagieren Sie auf regionale Marktanforderungen?** Angesichts fragmentierter Märkte gewinnt die regionale Verankerung an Bedeu-tung. In China arbeiten wir beispielsweise gezielt mit starken lokalen Partnern zusammen. Mit dem Ziel, marktgerechte Lösungen zu entwickeln – etwa beim Infotainment. Auch regulatorische Anforderungen erfordern spezifische Lösungen, das Aufspüren innovativer Technologien und innovativer Partner. Immer mehr handelt es sich dabei auch um Start-ups aus branchenfremden Bereichen, etwa beim autonomen Fahren, der Konnektivität oder Software. >Bereits in der Entwicklungsphase binden wir Lieferanten eng in unsere Prozesse ein. Gemeinsam können wir Kosten optimieren, die Umsetzung garantieren und verlässliche Qualität reproduzieren. ## Infos zur Person Barbara Frenkel: Als Kind wollte sie Astronautin werden. Heute leitet Barbara Frenkel das Vorstandsressort Beschaffung der Porsche AG. Frenkel war die erste Frau im Vorstand des Sportwagenherstellers. Sie blickt auf eine mehr als 20-jährige Managementkarriere bei Porsche zurück. Zuvor war sie bei verschiedenen Automobilzulieferern tätig. Barbara Frenkel (62) scheidet zum 19. August 2025 auf eigenen Wunsch aus dem Porsche-Vorstand aus und übergibt ihre Verantwortung an Joachim Schar-nagl (49), der ihre Nachfolge antritt. Privat genießt sie Ausfahrten mit ihrem Oldtimer, einem 911 G-Modell. Sie ist begeisterte Taucherin und unternimmt gerne Ausflüge mit ihrem Hund in die Natur.