Wenn ein Cyberangriff die Produktion stoppt: Maschinenbau in der Bewährungsprobe

Ein mittelständisches Unternehmen aus dem industriellen Maschinenbau stand von einem Tag auf den anderen vor einem Stillstand der gesamten Produktion. Ein gezielter Ransomware-Angriff legte die zentrale ERP-Landschaft, mehrere Fertigungssteuerungen und Teile der Kommunikationsinfrastruktur lahm. Die Geschäftsführung hatte zwar einzelne Notfallpläne in Schubladen, jedoch keinen integrierten Ansatz für Krisenreaktion und Business Continuity. In dieser Situation wurde Team Radner mit einer umfassenden Beratung zu Krisenreaktion und Business Continuity beauftragt, um sowohl die akute Lage zu stabilisieren als auch die langfristige Widerstandsfähigkeit zu erhöhen.

Zu Beginn stand eine sehr schnelle Lageanalyse im Vordergrund, die sich auf drei Ebenen konzentrierte: technische Systeme, organisatorische Abläufe und Entscheidungsstrukturen. Team Radner führte strukturierte Interviews mit IT, Produktion, Logistik und Vertrieb durch, um zu verstehen, welche Prozesse kritisch für die Lieferfähigkeit sind. Parallel dazu wurde gemeinsam mit der IT-Forensik des Unternehmens eine erste Einschätzung der Schadensausbreitung vorgenommen. Bereits in dieser Phase zeigte sich, dass es keine klar definierten Rollen für Krisenstäbe gab und Eskalationswege nur informell existierten. Die Beratung zu Krisenreaktion und Business Continuity setzte daher sehr früh bei der Definition eines handlungsfähigen Krisenorganisation-Setups an.

Im nächsten Schritt wurde ein temporärer Krisenstab etabliert, der aus Vertretern der Geschäftsführung, IT, Produktion, Einkauf, Personal und Kommunikation bestand. Team Radner moderierte die Sitzungen, strukturierte Entscheidungen und führte ein einheitliches Protokoll- und Maßnahmen-Tracking ein. Ein zentrales Element war die Priorisierung der Geschäftsprozesse anhand einer pragmatischen Business-Impact-Analyse. Dabei wurden Wiederanlaufzeiten, Abhängigkeiten und vertragliche Verpflichtungen gegenüber Schlüsselkunden bewertet. Auf dieser Basis konnten kurzfristige Notfallmaßnahmen definiert werden, etwa das Umstellen bestimmter Fertigungslinien auf manuelle Steuerung und die Nutzung von Offline-Listen für Auftragsabwicklung.

Parallel zur akuten Krisenreaktion wurde ein strukturierter Plan für die Wiederherstellung der IT-Systeme erarbeitet. Team Radner unterstützte die interne IT dabei, Wiederanlaufreihenfolgen zu definieren und mit den fachlichen Prioritäten abzugleichen. Besonders wichtig war die Abstimmung zwischen technischen Recovery-Schritten und den Anforderungen der Produktion, um unnötige Wartezeiten zu vermeiden. Zudem wurde ein Kommunikationskonzept für Kunden und Lieferanten entwickelt, das Transparenz über den Status der Lieferfähigkeit herstellte, ohne sicherheitsrelevante Details preiszugeben. Diese koordinierte Vorgehensweise reduzierte die Stornorate von Aufträgen deutlich.

Nachdem die ersten 72 Stunden überstanden waren und ein eingeschränkter Betrieb wieder möglich wurde, verlagerte sich der Schwerpunkt der Beratung zu Krisenreaktion und Business Continuity auf die strukturelle Verankerung von Resilienz. Team Radner führte eine detaillierte Business-Impact-Analyse für alle Kernprozesse durch, inklusive Montage, Ersatzteilservice, Konstruktion und After-Sales. Dabei wurden maximale tolerierbare Ausfallzeiten, Ressourcenbedarfe und Abhängigkeiten zu IT-Systemen systematisch dokumentiert. Diese Analyse bildete die Grundlage für eine priorisierte Roadmap zur Stärkung der Business Continuity.

Ein wesentlicher Baustein war die Entwicklung eines unternehmensweiten Business-Continuity-Management-Frameworks. Team Radner definierte gemeinsam mit den Fachbereichen klare Rollen, Verantwortlichkeiten und Entscheidungswege für künftige Krisensituationen. Es entstand eine modulare Krisenorganisation mit einem strategischen Krisenstab, einem operativen Lagezentrum und fachspezifischen Taskforces. Für jede dieser Einheiten wurden Aufgabenbeschreibungen, Vertretungsregelungen und Kommunikationskanäle festgelegt. Durch diese klare Struktur konnte das Unternehmen sicherstellen, dass im Ernstfall keine Zeit mit der Klärung von Zuständigkeiten verloren geht.

In der Folge wurden konkrete Notfall- und Wiederanlaufpläne für die wichtigsten Geschäftsprozesse erstellt. Team Radner arbeitete mit den Prozessverantwortlichen daran, alternative Abläufe zu definieren, die bei Ausfall bestimmter Systeme greifen. So wurden etwa manuelle Workarounds für die Auftragsannahme und -planung entwickelt, inklusive standardisierter Formulare und Checklisten. Für die Fertigung wurden Szenarien ausgearbeitet, wie bei Ausfall der Leitsteuerung auf dezentrale Steuerungen umgeschaltet werden kann. Diese Pläne wurden in einem zentralen BCM-Tool dokumentiert und versioniert, sodass sie jederzeit aktuell gehalten werden können.

Ein weiterer Schwerpunkt lag auf der Stärkung der organisatorischen Resilienz durch Schulungen und Übungen. Team Radner konzipierte ein mehrstufiges Trainingsprogramm für Führungskräfte und Schlüsselmitarbeitende. In Workshops wurden Grundlagen der Krisenkommunikation, Entscheidungsfindung unter Unsicherheit und Priorisierung in Ausnahmesituationen vermittelt. Anschließend wurden realistische Planspiele durchgeführt, bei denen verschiedene Störungsszenarien durchgespielt wurden, etwa der Ausfall eines zentralen Zulieferers oder ein längerer Stromausfall. Diese Übungen halfen, die neuen Strukturen zu testen und Schwachstellen in den Plänen zu identifizieren.

Besondere Aufmerksamkeit erhielt die externe Kommunikation, da das Unternehmen stark von langfristigen Kundenbeziehungen im Anlagenbau lebt. Team Radner unterstützte bei der Entwicklung von Kommunikationsleitfäden für Vertrieb und Service, um im Krisenfall konsistente Botschaften zu gewährleisten. Es wurden Textbausteine für E-Mails, Telefonleitfäden und FAQ-Dokumente erstellt, die je nach Schwere der Störung angepasst werden können. Zudem wurde ein Eskalationsschema für kritische Kunden eingeführt, bei denen die Geschäftsführung persönlich eingebunden wird. Diese professionelle Kommunikationsstrategie trug maßgeblich dazu bei, das Vertrauen der Kunden zu erhalten.

Im technischen Bereich wurden gemeinsam mit der IT Maßnahmen zur Erhöhung der Verfügbarkeit und Wiederherstellbarkeit der Systeme definiert. Team Radner moderierte Workshops, in denen Backup-Strategien, Redundanzkonzepte und Netzwerksegmentierung überprüft wurden. Auf Basis der Business-Impact-Analyse wurden Recovery-Zeiten und -Punkte für kritische Systeme festgelegt. Daraus ergaben sich Investitionsentscheidungen, etwa für zusätzliche Backup-Infrastruktur, verbesserte Monitoring-Lösungen und Notfallarbeitsplätze für zentrale Funktionen. Die Beratung zu Krisenreaktion und Business Continuity diente hier als Brücke zwischen fachlichen Anforderungen und technischen Lösungen.

Ein nicht zu unterschätzender Aspekt war die Integration von Lieferanten und Dienstleistern in das neue Business-Continuity-Konzept. Das Maschinenbauunternehmen ist stark von spezialisierten Komponentenlieferanten abhängig, deren Ausfall direkte Auswirkungen auf die Produktion hat. Team Radner unterstützte bei der Bewertung der Kritikalität von Lieferanten und der Definition von Mindestanforderungen an deren eigene Notfallvorsorge. In ausgewählten Fällen wurden gemeinsame Krisenübungen mit Schlüssellieferanten durchgeführt, um die Schnittstellen im Ernstfall zu testen. Dadurch entstand ein Netzwerk, das im Krisenfall schneller und koordinierter reagieren kann.

Nach rund neun Monaten Projektlaufzeit hatte sich das Unternehmen von den unmittelbaren Folgen des Cyberangriffs erholt und gleichzeitig seine Widerstandsfähigkeit deutlich erhöht. Die neu etablierte Krisenorganisation wurde in mehreren Übungen erprobt und kontinuierlich verbessert. Die Notfall- und Wiederanlaufpläne decken nun alle wesentlichen Geschäftsprozesse ab und sind in einem zentralen System dokumentiert. Führungskräfte und Mitarbeitende verfügen über ein gemeinsames Verständnis, wie in Ausnahmesituationen vorzugehen ist. Die Geschäftsführung berichtet, dass sich das Sicherheitsgefühl im Unternehmen spürbar erhöht hat.

Die wirtschaftlichen Effekte der Beratung zu Krisenreaktion und Business Continuity zeigten sich sowohl kurzfristig als auch langfristig. Kurzfristig konnten Vertragsstrafen reduziert und Kundenbeziehungen stabilisiert werden, weil die Lieferfähigkeit schneller wiederhergestellt wurde. Langfristig profitiert das Unternehmen von einer klaren Priorisierung bei Investitionen in IT und Infrastruktur, da diese nun an den Ergebnissen der Business-Impact-Analyse ausgerichtet werden. Zudem wird das verbesserte Krisen- und Kontinuitätsmanagement in Ausschreibungen zunehmend als Wettbewerbsvorteil wahrgenommen. Einige Großkunden bewerten die neue Resilienzstruktur ausdrücklich positiv.

Abschließend lässt sich feststellen, dass die Kombination aus akuter Krisenunterstützung und strukturellem Aufbau eines Business-Continuity-Managements den entscheidenden Unterschied gemacht hat. Die Beratung zu Krisenreaktion und Business Continuity ermöglichte es dem Maschinenbauunternehmen, aus einem schwerwiegenden Cybervorfall gestärkt hervorzugehen. Statt lediglich auf den Angriff zu reagieren, wurde die Gelegenheit genutzt, Prozesse, Strukturen und Technologien grundlegend zu überdenken. Die Organisation ist heute in der Lage, auf unterschiedliche Störungsszenarien vorbereitet zu reagieren und die eigene Wertschöpfungskette auch unter Druck aufrechtzuerhalten. Damit wurde aus einer existenzbedrohenden Krise ein Katalysator für nachhaltige Resilienz.