Zur Sicherung der Verteidigungsfähigkeit gemäß dem Operationsplan Deutschland (OPLAN DEU) müssen technische Fachkräfte Schutzmaßnahmen nach dem Stand der Technik in Cyber-physischen Systemen verankern. Das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) sowie das KRITIS-Dachgesetz (KRITIS-DachG) verpflichten Betreiber zur operativen Härtung kritischer Infrastrukturen. Durch diesen gezielten Kompetenzaufbau schützt Du Anlagen vor Systemausfällen und wendest die persönliche Geschäftsführerhaftung nach § 38 BSIG rechtssicher ab.
Die unaufhaltsame Vernetzung von operativer Technologie (OT) und klassischer Enterprise-IT maximiert die digitale Angriffsfläche im Defence-Sektor. Um verheerende physische Auswirkungen wie großflächige Blackouts oder Druckabfälle im Leitstand effektiv zu verhindern, müssen Rüstungsbetriebe und Zulieferer ihre industriellen Kontrollsysteme strukturell absichern. Die bloße Implementierung einfacher Firewalls an den Netzwerkgrenzen reicht im Jahr 2026 nicht mehr aus, um hochgerüsteten staatlichen Akteuren oder Ransomware-Netzwerken zu begegnen.
Die internationale Normenreihe IEC 62443 bildet den verbindlichen Maßstab für die Absicherung von Industrial Automation and Control Systems (IACS). Ingenieur*innen müssen Architekturen etablieren, die auf eine strikte physische und logische Segmentierung der Netzwerke setzen. Dies erfordert die konsequente Einrichtung von mehrstufigen Demilitarized Zones (DMZs) zwischen der ungesicherten Office-Umgebung und den sensitiven Produktions- oder Steuerungsbereichen. Nur durch diese tiefe technologische Segmentierung lassen sich laterale Bewegungen von Schadsoftware innerhalb der Cyber-Physischen Systeme wirksam blockieren.
Ein zentraler Schwerpunkt der operativen Resilienz liegt auf der dedizierten SCADA-Sicherheit und einer systematischen PLC-Härtung (Programmable Logic Controller). Da speicherprogrammierbare Steuerungen im Feld oft ohne inhärente Verschlüsselung kommunizieren, müssen diese Steuerkomponenten durch restriktive Zugriffskontrollen und verschlüsselte Protokolle vor unbefugten Manipulationen geschützt werden. Ergänzend dazu ist die Integration einer kontinuierlichen Anomalieerkennung im OT-Netzwerk (Intrusion Detection Systems für ICS) zwingend erforderlich, um bösartige Payload-Injektionen oder veränderte Sensorwerte im rauchenden Trümmerfeld eines Cyber-Angriffs in Echtzeit zu detektieren.
Sollten die digitalen Schutzbarrieren trotz aller Härtungsmaßnahmen durchbrochen werden, entscheidet die menschliche Komponente über den Gesamtausfall des Systems. Technische Leiter*innen müssen daher kaltstartfähige Manual Override / Handsteuerungskonzepte entwickeln und etablieren, die einen sicheren Notbetrieb der physikalischen Prozesse bei einem vollständigen Netzwerkausfall erlauben. Diese analogen Rückfallebenen stellen sicher, dass kritische Stellglieder und Ventile auch ohne aktive SCADA-Verbindung manuell beherrschbar bleiben. Das strukturierte Verhalten der Mannschaft bei einem solchen Cyber-Physical Incident wird im Rahmen von dezidierten Simulationen und praxisnahen Übungen trainiert.
Sobald die technischen Schutzbarrieren versagen, bestimmt das operative Krisenmanagement über das Überleben von kritischen Infrastrukturen im Defence-Sektor. Ein rein papierbasiertes Notfallkonzept versagt unter realem Sabotagedruck oder bei koordinierten Angriffen. Ingenieur*innen und technische Leiter*innen müssen in der Lage sein, Systeme unter extremem psychologischem Druck in einen sicheren Zustand zu überführen.
Ein zertifiziertes Business Continuity Management (BCM) nach ISO 22301 stellt die betriebliche Kontinuität bei KRITIS-Betreibern sicher. Um im Moment eines Systemausfalls kollaborative Fehlentscheidungen durch kognitive Überlastung zu verhindern, greift in den Weiterbildungen das strukturierte FORDEC-Prinzip (Faktoren, Optionen, Risiken, Schätzen, Entscheiden, Kontrollieren). Gekoppelt mit einer Krisenstabsorganisation nach Dienstvorschrift (DV 100) wird die Handlungsfähigkeit der technischen Führungskräfte auch bei kritischen Systemausfällen gewahrt, um eine schnelle Kaltstartfähigkeit von Leitständen zu garantieren.
Moderne Gefahrenszenarien des Jahres 2026 beschränken sich nicht auf den virtuellen Raum, sondern verbinden Cyber-Angriffe mit physischer Sabotage an exponierten Assets. Zum Schutz vor Insider-Bedrohungen und dem koordinierten Einsatz von Drohnen müssen Werkschutzkonzepte auf eine technologische Multi-Sensor-Fusion (Radar, RF-Scanner, Optik/Infrarot, Akustik) setzen. Die Implementierung moderner Detektions- und Abwehrsysteme (C-UAS) ermöglicht es, physische Angriffe in Echtzeit zu parieren, bevor diese sektorübergreifende Kaskadeneffekte in nachgelagerten Versorgungsnetzen auslösen.
Die Implementierung von Resilienzstrategien im Defence- und KRITIS-Umfeld erfordert die strikte Einhaltung internationaler Normen und nationaler Gesetze. Die folgenden Standards bilden das Fundament für Deine operative und rechtliche Absicherung:
§ 38 BSIG (n.F.): Gesetzliche Grundlage für die persönliche, nicht versicherbare Geschäftsführerhaftung und die explizite Schulungspflicht der Leitungsorgane bei KRITIS-Betreibern.
IEC 62443: Der weltweit anerkannte, ganzheitliche Security-Standard für Industrial Automation and Control Systems (IACS) zur Härtung der OT/IT-Schnittstelle.
ISO 22301: Internationale Norm für das Business Continuity Management (BCM) zur Definition von Eskalations- und Alarmierungslogiken im Krisenfall.
Art. 21 NIS2 / NIS2UmsuCG: Gesetzliche Verpflichtung zur Umsetzung von risikomanagementbasierten Sicherheitsmaßnahmen nach dem aktuellen Stand der Technik.
Dienstvorschrift 100 (DV 100): Taktischer Standard zur Strukturierung und Führung von Krisenstabsorganisationen unter extremen Bedingungen.
Ab wann greift die persönliche Geschäftsführerhaftung nach § 38 BSIG n.F. bei einem Cyber-Vorfall?
Die persönliche, nicht versicherbare Haftung greift sofort, wenn Leitungsorgane ihre gesetzlichen Sorgfalts- und Schulungspflichten nachweislich vernachlässigt haben. Das NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) fordert von Dir die Implementierung von Sicherheitsmaßnahmen nach dem aktuellen Stand der Technik. Kannst Du diese qualifizierte Governance im Schadensfall nicht lückenlos und audit-ready nachweisen, drohen der Führungsebene gravierende straf- und zivilrechtliche Sanktionen.
