Cyberangriffe, Desinformation, Spionage und Sabotage – Wirtschaftsforscher warnen vor wachsenden Risiken, unter anderem für die Versorgung mit Strom und Wasser. Bei den Schutzmaßnahmen sehen sie jedoch deutlichen Nachholbedarf.

Jedes fünfte Unternehmen in Deutschland spürt nach eigenen Angaben Auswirkungen sogenannter hybrider Bedrohungen aus dem Ausland. Dazu zählen unter anderem Cyberangriffe, Desinformation, Spionage und Sabotage, wie das Institut der deutschen Wirtschaft (IW) der Deutschen Presse-Agentur mitteilte. Die Unternehmen sehen sich dadurch etwa veranlasst, den Werkschutz zu verbessern, oder sind durch Vorfälle in ihrem operativen Geschäft eingeschränkt.

Das Institut hatte 1.041 Unternehmen befragt. Besonders größere Unternehmen mit mehr als 250 Beschäftigten nehmen demnach hybride Bedrohungen wahr. Nach Branchen sehen Unternehmen aus den Bereichen Information und Kommunikation die größten Risiken, gefolgt von der Energie- und Wasserversorgung sowie der Entsorgung.

Unter hybriden Angriffen versteht man eine Kombination aus militärischen, wirtschaftlichen, geheimdienstlichen und propagandistischen Mitteln. Dazu gehören auch Cyberattacken und Desinformationskampagnen, mit denen die öffentliche Meinung etwa vor Wahlen beeinflusst werden soll.

Operationsplan gefordert

Siemens-Energy-Chef Christian Bruch hatte jüngst der Deutschen Presse-Agentur gesagt, die Bedrohungslage habe in den vergangenen 12 bis 18 Monaten deutlich zugenommen. Er fordert einen zivilen Operationsplan, damit Deutschland auf Krisenfälle vorbereitet ist – zum Schutz der Strom- und Wasserinfrastruktur sowie der Lebensmittelversorgung.

Die Wirtschaftsforscher des IW folgern aus ihren Befunden: „Dies erfordert eine neue Abwehrbereitschaft.“ Zwar hätten viele Unternehmen ihre Investitionen in IT-Sicherheit und digitale Infrastruktur erhöht. Doch nur ein kleiner Teil habe die Energieversorgung besser abgesichert oder Notfallpläne für den Ausfall kritischer Infrastruktur erstellt.

Warnung vor Destabilisierung

Es fehle an Austausch mit den Sicherheitsbehörden und vielfach auch an einem wirksamen Werkschutz. Die Regelungen seien uneinheitlich, die Abstimmungswege diffus. Ein im März für einen besseren Schutz in Kraft getretenes Kritis-Dachgesetz bleibe noch hinter den Anforderungen zurück.

Das IW warnt: „Die mangelnde Vorbereitung hat eine destabilisierende Wirkung auf die Funktionsfähigkeit von Wirtschaft und Gesellschaft.“ Angriffe verursachten erhebliche Kosten, erhöhten die Unsicherheit und könnten zu Produktionsausfällen führen.