Betriebstechnologie (OT) – die Systeme, die Produktionslinien, Wasseraufbereitungsanlagen, Stromnetze und Logistikterminals steuern – ist das Rückgrat der schwedischen Industrie. Im Gegensatz zur Büro-IT sind diese Systeme auf Stabilität statt auf Veränderung ausgelegt. Viele laufen unter Windows XP oder älterem Linux, da Betriebssystem-Updates Zertifizierungen ungültig machen und die Produktion zum Stillstand bringen können. Geräte laufen 20–30 Jahre, weil sie einfach nicht vom Netz genommen werden können. Das macht OT-Umgebungen zu einem attraktiven und anfälligen Ziel.
Wer ist gefährdet?
Die meisten IT-Partner treffen in Kundenumgebungen von Fertigungsunternehmen (Volvo, SKF, Sandvik), Energie- und Fernwärmeversorgern, kommunalen Wasser- und Abwasserbetrieben, Lebensmittelproduzenten (Arla, Oatly), Logistik- und Kühlkettenunternehmen sowie im Gesundheitswesen und in der Pharmaindustrie auf OT-Umgebungen.
Was kostet eine Stunde Ausfallzeit?
Sektor, Geschätzte Kosten/Stunde
- Automobilherstellung – 1–5 Mio. SEK
- Zellstoff & Papier – 300–800 Tsd. SEK
- Lebensmittelproduktion – 150–500 Tsd. SEK
- Energieverteilung – regulatorische Strafen + Kundenverlust
- Kommunale Wasser-/Abwasserversorgung – öffentliche Gesundheit und zivilrechtliche Haftung
Die Fabrik von Jaguar Land Rover war nach einem Cyberangriff auf ihre OT-Umgebung im Jahr 2025 monatelang stillgelegt – was mehrere Milliarden SEK kostete. Ein ähnlicher Angriff auf eine schwedische Produktionslinie könnte Hunderte von Millionen direkter Verluste verursachen, noch bevor Wiederherstellungskosten, regulatorische Strafen und Reputationsschäden berücksichtigt werden.
Warum OT-Ausfälle schlimmer sind als IT-Ausfälle
Mechanische Ausfälle sind isoliert und vorhersehbar. Cyberangriffe nicht. Angreifer kompromittieren Engineering Workstations und bewegen sich dann lateral in SCADA-, DCS- und HMI-Systeme – wodurch mehrere Systeme in einer Anlage gleichzeitig deaktiviert werden. Die Wiederherstellung hängt von der digitalen Wiederherstellung ab, nicht von Ersatzteilen, und ohne einen Plan dauert es Tage, nicht Stunden.
Ab 2025 bedeutet NIS2 auch, dass mehr schwedische Unternehmen verbindlichen EU-Cybersicherheitsanforderungen für kritische Infrastrukturen unterliegen – was das regulatorische Risiko zusätzlich zum Betriebsrisiko erhöht.
Was vorhanden sein muss
- OT-angepasstes Backup – unveränderlicher Speicher, den Ransomware nicht verschlüsseln kann, mit Unterstützung für ältere Betriebssysteme
- Ein-Klick-Wiederherstellung – Mitarbeiter vor Ort müssen kritische Systeme in Minuten, nicht Tagen, wiederherstellen können
- Integrierte OT-Sicherheit – entwickelt für luftleere Umgebungen und Systeme, die nicht regelmäßig gepatcht werden können
- Universelle Wiederherstellung – Wiederherstellen jahrzehntealter Systeme auf neuer oder unähnlicher Hardware bei Bedarf
Acronis Cyber Protect for OT wurde speziell für diese Herausforderungen entwickelt. Verwenden Sie den ICS/OT-Ausfallzeitenrechner, um abzuschätzen, wie viel ein Ausfall Ihren Kunden kostet – ein starker Ausgangspunkt für jedes OT-Sicherheitsgespräch.