Sicherheit und Resilienz für Unternehmen

"Wir sollen an Störungen und Angriffe gewöhnt werden"

von Tanja Wessendorf

Drohnen, Cyberangriffe und Spione: Beim dritten Tag der Sicherheit stand die aktuelle hybride Bedrohungslage im Fokus. Deutschland sei davon besonders betroffen, machte Generalleutnant André Bodemann von der Bundeswehr deutlich. Was das für Unternehmen bedeutet.
von links: Dr. Rainer Kambeck, Bereichsleiter Wirtschafts- und Finanzpolitik, Mittelstand bei der DIHK, Dr. Uwe Vetterlein, Hauptgeschäftsführer der IHK Köln, Generalleutnant André Bodemann, Stellvertreter des Befehlshabers des Operativen Führungskommandos der Bundeswehr und Kommandeur Territoriale Aufgaben, IHK-Präsidentin Dr. Nicole Grünewald, Stefan Hebbel, Oberbürgermeister der Stadt Leverkusen, Barbie Kornelia Haller, Vizepräsidentin der Bundesnetzagentur
Wir sind nicht im Krieg, aber auch nicht im Frieden. Diesen Satz hört man mittlerweile immer öfter – weil er wahr ist. Cyberangriffe, Sabotage, Drohnensichtungen und Ausspähversuche nehmen zu. Viele Unternehmen müssen sich mit einer Vielzahl konkreter Bedrohungen auseinandersetzen.
Wie können Unternehmen ihre Betriebsabläufe auch im Krisenfall aufrechterhalten? Welche Rolle spielt die Wirtschaft bei der Gesamtverteidigung? Und was braucht es für eine sichere Stromversorgung? Die neue Sicherheitslage verlangt von Betrieben, ihre Abhängigkeiten zu kennen, Notfallpläne zu entwickeln und ihre Widerstandsfähigkeit zu stärken. Wie das aussehen kann, war Thema beim dritten Tag der Sicherheit in der IHK Köln.
"Noch vor fünf Jahren wusste so gut wie niemand, was KRITIS ist. Vieles erschien weit weg, heute kommen die Angriffe immer näher", sagte IHK-Präsidentin Dr. Nicole Grünewald zur Begrüßung. KRITIS bezeichnet in Deutschland jene lebenswichtigen Infrastrukturen – etwa Energie, Wasser, Gesundheit, Transport oder IT –, deren Ausfall zu erheblichen Versorgungsengpässen oder Sicherheitsstörungen führen würde. Die Betreiber sind aufgrund verschiedener Gesetze zu Registrierung, Sicherheitsmaßnahmen und Meldepflichten verpflichtet.

Jedes Unternehmen muss sich fragen, wie sicher es aufgestellt ist

Heute gebe es eine Vielzahl konkreter Bedrohungen, mit denen sich auch andere Unternehmen auseinandersetzen müssten. Jedes Unternehmen müsse sich fragen, wie sicher es aufgestellt ist und was es für Sicherheit noch tun kann.
"Als IHK vertreten wir die Anliegen unserer Unternehmen und tragen dazu bei, dass sie besser gerüstet sind."
"Sicherheit ist ein Thema für Sie alle, unabhängig von der Größe des Unternehmens. Angriffe nehmen immer weiter zu, Schäden steigen. Es ist wichtig, dass Sie sich rüsten", machte auch Leverkusens Oberbürgermeister Stefan Hebbel deutlich.
Auch die Bundeswehr setzt sich intensiv mit der Bedrohungslage auseinander. Was das mittlerweile bedeutet, erklärte Generalleutnant André Bodemann in seiner Keynote. Er ist Stellvertreter des Befehlshabers des Operativen Führungskommandos der Bundeswehr und Kommandeur Territoriale Aufgaben und erläuterte den aktuellen Stand des Operationsplans Deutschland sowie die damit verbundenen Herausforderungen und Perspektiven. Dieser Plan sei notwendig, um die NATO-Verteidigungspläne umzusetzen. Aktuell befinde sich Deutschland in einer hybriden Phase, die von Störungen, Angriffen, Fake News und Cyberangriffen dominiert sei. Jüngstes Beispiel seien die Attacken auf die Kühlsysteme vieler europäischer Supermärkte, aber auch vermehrte Drohnensichtungen, Sabotage oder Ausspähversuche.

Qualität und Quantität der Angriffe nehmen vor allem in Deutschland zu

"Wir wissen in einigen Fällen, dass Russland dahintersteckt, das ist aber nicht immer so. Es könnten auch Strippenzieher aus den Bereichen Extremismus, Organisierte Kriminalität oder aus anderen Ländern sein. Unabhängig davon, wer der Aggressor ist: Wir müssen uns resilienter aufstellen", machte Bodemann deutlich. Störungen gebe es jeden Tag hundertfach. "Das ist sehr gefährlich, weil wir daran gewöhnt werden sollen, das normal zu finden. Wir haben einen stetigen Anstieg an Qualität und Quantität. Das gibt es so in dieser Art in keinem anderen Land um uns herum", so Bodemann.
Russland stehe als Aggressor und Strippenzieher besonders im Fokus, weil es laut Bodemann parallel zum Krieg in der Ukraine an einer strategischen Option arbeite, auch einen Krieg gegen die Nato führen zu können. "Das wissen wir aus nachrichtendienstlichen Quellen", sagte Bodemann. So würden die Streitkräfte nahe der Nato-Ostflanke reorganisiert und die Truppenstärke erhöht, in die Kriegswirtschaft investiert und die Gesellschaft mit Propaganda indoktriniert. Es solle das Bild entstehen, dass Putin Russland zur alten Macht zurückführen werde. Dass der russisch-orthodoxe Patriarch Kyrill den Krieg als "Heiligen Krieg" unterstütze, trage ebenfalls dazu bei. In Russland gebe es außerdem so gut wie keine Opposition. All das lässt Bodemann zu diesem beunruhigenden Schluss kommen: "Wenn der Krieg in der Ukraine so weitergeht, dann hat Russland spätestens 2029 strategische Optionen für einen groß angelegten Konflikt gegen die NATO."

"Alles, was in der Nato passiert, wird über Deutschland laufen"

Aber warum ist Deutschland besonders im Fokus? "Wir sind 83 Millionen Menschen, die gut zu beeinflussen sind. Wir sind eine wirtschaftsstarke Nation und einer der größten Geldgeber und Unterstützer der Ukraine. Außerdem sind wir geostrategisch im Herzen Europas. Alles, was in der Nato passiert, wird über Deutschland laufen", weiß Bodemann. Was bedeutet das für deutsche Unternehmerinnen und Unternehmer? "Dass Sie als Unterstützer oder Zulieferer zur Wirkung kommen, etwa von Rheinmetall. Oder Sie werden zum Ziel oder sind es vielleicht schon. Egal, wer der Aggressor ist: Sie müssen das ernst nehmen", machte Bodemann klar. Zu einer guten Vorbereitung gehöre unter anderem, in Cybersecurity zu investieren, Mitarbeitende zu sensibilisieren, Übungen und Notfallpläne aktuell zu halten und beim Personal im Blick zu haben, wer einer Blaulichtorganisation angehört, wer Reservist ist und wer eine Wehrpflicht im Ausland zu absolvieren hat.
Die gute Nachricht:
"In Industrie, Wirtschaft und Mittelstand ist es schon am meisten angekommen, dass wir etwas tun müssen. Aber wir sind noch nicht da, wo wir sein müssen. Unsere Demokratie, unsere Freiheit und die damit verbundenen Werte sind es wert, verteidigt zu werden!"

Die Keynote von Generalleutnant André Bodemann im Video


Weitere Themen am Tag der Sicherheit waren die Stromversorgung in unsicheren Zeiten und die aktuellen Gesetzesvorhaben, mit denen Unternehmen zum Thema Sicherheit und Verteidigung rechnen müssen. Barbie Kornelia Haller, Vizepräsidentin der Bundesnetzagentur, sprach über die Herausforderungen einer sicheren Energieversorgung und die Frage, wie die Resilienz des Stromsystems gestärkt und zugleich dessen Effizienz gewährleistet werden kann. Ihre wichtigste Botschaft: "Wenn ich nicht im Normalzustand eine Versorgungssicherheit habe, werde ich das ganz sicher nicht im Notzustand haben."

"Wir müssen die Vorsorge so ausrichten, dass sie auch länger andauernde Störungen abdeckt"
Eine jederzeit verfügbare und sichere Stromversorgung werde immer wichtiger, allein deshalb, weil fast alles über das Handy geregelt werde. Nur mit sicherer Stromversorgung bleibe ein Staat handlungsfähig, deshalb müsse der Netzausbau priorisiert werden. Gleichzeitig würden Planung, Steuerung und Betrieb komplexer und es brauche die Fähigkeit, das Netz nach Störungen wieder aufzubauen.
"Viele Vorfälle, Angriffe und Ausspähversuche werden gar nicht erst bekannt. Wir müssen die Vorsorge so ausrichten, dass sie auch länger andauernde Störungen abdeckt", sagte Haller. Und weiter: "Die Ausfälle werden kommen, nicht jeder ist gleich kritisch. Resilienz bedeutet, Vorsorge zu treffen und aus Erfahrungen zu lernen." Wichtig sei, zu wissen, an welcher Stelle man abhängig sei und welche Notfallmaßnahmen es gebe.
"Resilienz ist kein Zusatz, sondern die Voraussetzung einer sicheren Energieversorgung."

Die Keynote von Barbie Kornelia Haller im Video

Dr. Rainer Kambeck, Bereichsleiter Wirtschafts- und Finanzpolitik, Mittelstand bei der Deutschen Industrie- und Handelskammer, ordnete aktuelle Gesetzgebungsverfahren im Sicherheitsbereich und die daraus entstehenden Aufgaben für Unternehmen ein. Seine wichtigste Botschaft: “Jedes Unternehmen muss sich überlegen: Habe ich einen Plan für alle Notsituationen, die vielleicht kommen könnten? Resilienz heißt, nicht nur ein Problem zu erkennen, sondern dass man eine Strategie hat, darauf zu reagieren.”

Die Keynote von Dr. Rainer Kambeck im Video

Der nächste Tag der Sicherheit findet am 18. November 2027 statt.