IT-Sicherheit: Angreifer nehmen Zulieferer ins Visier
- Bei etwa 3 von 10 Unternehmen wurden Zulieferer Opfer von digitalen und analogen Angriffen
- Häufig hat das Folgen für das eigene Unternehmen
Berlin, 7. November 2025 – Wenn Computersysteme mit der IT von Zulieferern verbunden sind oder dort wichtige Geschäftsunterlagen wie Konstruktionspläne liegen, kann ein Unternehmen trotz hoher Sicherheitsstandards Opfer von Industriespionage, Sabotage oder Datendiebstahl werden. Fast jedes zehnte Unternehmen (9 Prozent) weiß, dass seine Zulieferer innerhalb von zwölf Monaten Opfer solcher Angriffe wurden, bei weiteren 19 Prozent gab es einen entsprechenden Verdacht. 15 Prozent wissen es nicht oder wollen keine Angaben machen, 4 Prozent arbeiten nicht mit Zulieferern zusammen und 53 Prozent sagen, dass es keine Angriffe auf ihre Zulieferer gab. Das sind Ergebnisse einer Studie im Auftrag des Digitalverbands Bitkom, für die mehr als 1.000 Unternehmen quer durch alle Branchen repräsentativ befragt wurden. „Angreifer suchen sich die schwächste Stelle aus. Gerade bei besonders gut geschützten Unternehmen sind das häufig weniger gut geschützte Zulieferer“, sagt Bitkom-Präsident Dr. Ralf Wintergerst. „Zur Verbesserung der Cybersicherheit muss es darum gehen, Geschäftspartner entlang der Lieferkette zu sensibilisieren, Schutzmaßnahmen zu vereinbaren und gemeinsam zu implementieren.“
Von den Unternehmen, deren Zulieferer Opfer wurden oder bei denen ein entsprechender Verdacht besteht, geben 41 Prozent an, dass sie die Auswirkungen gespürt haben, etwa durch Produktionsausfälle, Lieferengpässe oder Reputationsschäden. Bei 49 Prozent hatten die Angriffe auf Zulieferer keine direkten Folgen, 10 Prozent wissen es nicht oder wollen dazu keine Angaben machen.
