Cyber-Physische Systeme: Risiko durch politische und wirtschaftliche Instabilität

Cyber-Physische Systeme unter Druck OT-Risiken steigen durch Lieferketten, Fernzugriff und neue Regulierung

04.12.2025 Quelle: Pressemitteilung Claroty 2 min Lesedauer

Anbieter zum Thema

Claroty GmbH

sysob IT-Distribution GmbH & Co. KG

fsas-afc-horizontal-2-positive-rgb-nov24 (Fsas)

Fsas Technologies GmbH

V2_Screen_M.png (SEPPmail - Deutschlang GmbH)

SEPPmail - Deutschland GmbH

Ein Claroty-Report belegt: Politische Instabilität, wirtschaftliche Unsicherheiten und der Umbau globaler Lieferketten erhöhen das Risiko für cyber-physische Systeme deutlich.

Claroty sieht steigende Risiken für cyber-physische Systeme: Lieferketten, Fernzugriff und regulatorische Veränderungen zählen laut Report 2025 zu den zentralen Belastungsfaktoren.(Bild: © Arsenii - stock.adobe.com) — Claroty sieht steigende Risiken für cyber-physische Systeme: Lieferketten, Fernzugriff und regulatorische Veränderungen zählen laut Report 2025 zu den zentralen Belastungsfaktoren.
(Bild: © Arsenii - stock.adobe.com)

Der OT-Security-Spezialist Claroty stellt in seinem aktuellen Report „The Global State of CPS Security 2025“ fest, dass die weltweiten Risiken für cyber-physische Systeme steigen. Befragt wurden 1.100 Fachleute aus der Informationssicherheit, OT-Engineering, dem Gesundheitswesen, der Biotechnologie sowie dem Gebäude- und Anlagenmanagement.

KI-gestützte Abwehrsysteme erkennen Bedrohungen in Echtzeit, aber ohne menschliche Kontrolle können sie selbst zum Risiko werden. (Bild: © chiew - stock.adobe.com)

Laut Erhebung sehen 49 Prozent der Sicherheitsverantwortlichen wachsende Bedrohungen für Prozesse und CPS-Umgebungen (Cyber-Physische Systeme). Diese Entwicklung werde laut Report angetrieben durch Verschiebungen in der globalen Wirtschaftspolitik, die Lieferketten verändern und damit wirtschaftliche Abhängigkeiten neu strukturieren.

Parallel beobachtet Claroty eine deutliche Unsicherheit bei der Risikobewertung: 45 Prozent der Teilnehmenden können den Sicherheitsstatus ihrer Anlagen nicht zuverlässig einschätzen oder Risiken effektiv reduzieren. Zwei Drittel der Befragten prüfen deshalb aktuell die regionale Ausrichtung ihrer Lieferketten, um externe Abhängigkeiten zu minimieren.

Eine Hybrid-Mesh-Architektur verbindet fragmentierte Sicherheitsinseln zu einem integrierten Schutznetz, das Angriffe erkennt und aktiv eindämmt. (Bild: © Melinda Nagy - stock.adobe.com)

Sicherheitsvorfälle bedingt durch Drittanbieterzugriffe

Die Neuordnung von Lieferantenbeziehungen führt laut Studie zu zusätzlichen Angriffspunkten. Neue Zugriffswege und Werkzeuge für Dienstleister erhöhen die Komplexität in bereits sensiblen CPS-Umgebungen. In den vergangenen zwölf Monaten waren 46 Prozent der Organisationen von einem Sicherheitsvorfall betroffen, der über den Zugriff eines Drittanbieters ausgelöst wurde. Entsprechend überdenken 73 Prozent den Umgang mit Fernzugriffen auf Prozesse, Steuerungssysteme und Betriebsdaten.

Auch im regulatorischen Umfeld zeichnet der Report ein heterogenes Bild. Während etablierte Rahmenwerke wie das NIST Cybersecurity Framework oder ENISA- Strukturen grundsätzlich umgesetzt werden, herrscht bei den befragten Unternehmen Unsicherheit über den weiteren Kurs. Fast 70 Prozent sehen ihre Programme als regelkonform an, drei Viertel der Befragten rechnen allerdings damit, dass neue Vorschriften auf staatlicher, internationaler oder branchenspezifischer Ebene Anpassungen erzwingen könnten – und zwar mit potenziell spürbaren Auswirkungen auf betriebliche Abläufe.

IKT-Drittanbieter bergen hohe Risiken, aber ein strukturiertes Third Party Risk Management sichert Kontrolle, Resilienz und Compliance nach DORA und NIS2. (Bild: © chiew - stock.adobe.com)

Was können Unternehmen jetzt unternehmen, um sich zu schützen?

Da Angriffe auf kritische Infrastrukturen in Phasen politischer Instabilität besonders attraktiv sind und Störungen unmittelbare Auswirkungen auf Wirtschaft und öffentliche Sicherheit haben können, betont Claroty in diesem Kontext die Bedeutung eines Impact-orientierten Ansatzes. Dieser solle Exposure-Management und regulatorische Anforderungen stärker miteinander verknüpfen.

Die befragten Unternehmen, die diesen Ansatz bereits verfolgen, priorisieren dabei regelmäßige Sicherheitsaudits (49 Prozent) und optimierte Prozesse zur Genehmigung von Änderungen (45 Prozent), um Schwachstellen entlang der Lieferkette früher zu erkennen. Der Claroty-Report „The Global State of CPS Security 2025“ ist online aufrufbar.

In der Sonderausgabe „Security-Visionen 2026“ zeigt Security-Insider, wie Unternehmen ihre Sicherheitsarchitektur strategisch, technologisch und kulturell zukunftssicher aufstellen. (Bild: Midjourney / Paula Breukel / KI-generiert)

(ID:50613986)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.