Die Digitalisierung schreitet auch in der Verteidigungsindustrie immer weiter voran, von vernetzten Produktionsumgebungen bis hin zu hybriden IT- und OT-Landschaften. Jede neue Schnittstelle vergrößert die Angriffsfläche und erhöht das Risiko von raffinierten Cyberangriffen. Unternehmen können ihre Resilienz durch einen integrierten Ansatz verbessern, der Zero Trust, Mikrosegmentierung, Managed Detection and Response sowie KI-gestützte Bedrohungserkennung kombiniert.
Geopolitische Spannungen und eine instabile Sicherheitslage verändern die Rahmenbedingungen für viele Branchen, vor allem für die Verteidigungsindustrie. Hier gilt es, strategisch relevante Maßnahmen, sensible Daten und hohe Anforderungen an die Verfügbarkeit mit einer rasant voranschreitenden digitalen Transformation in Einklang zu bringen. Bei der Cybersicherheit geht es also nicht nur um Technologie, sondern vor allem um Resilienz und konsequentes Handeln.
Unternehmen der Verteidigungsindustrie setzen zunehmend auf Software, nicht nur in der klassischen Büro-IT, sondern entlang der gesamten Wertschöpfungskette: vom Engineering über die Fertigung bis hin zum operativen Betrieb. Vernetzte Systeme, Fernzugriff und datengestützte Prozesse sorgen für Effizienz und Schnelligkeit. Sie bringen aber auch neue Abhängigkeiten und Angriffspunkte mit sich, die sich nicht einfach so nebenbei absichern lassen.
Cloud Services, lokale Umgebungen, Zugriff durch Dritte und OT-Systeme laufen parallel, jeweils mit eigenen Sicherheitsvorkehrungen, Verantwortlichkeiten und technischen Anforderungen. Dadurch entsteht eine vergrößerte, dynamische Angriffsfläche, die mit vereinzelten Maßnahmen kaum zu kontrollieren ist.
Entsprechende Bedrohungsszenarien sind längst keine Theorie mehr. Der ENISA Threat Landscape Report 2025 hat 4.875 Cybersicherheitsvorfälle in Europa innerhalb eines Jahres unter die Lupe genommen. Er belegt, dass Cyberrisiken allgegenwärtig sind und Angreifer immer professioneller vorgehen.1 Die wichtigste Frage lautet daher: Wie bleibt die Verteidigungsindustrie handlungsfähig, während die Digitalisierung immer schneller voranschreitet?
Cyberresilienz beginnt damit, Identitäten, Zugriffspfade und Datenflüsse immer im Blick zu behalten und zu kontrollieren. Sicherheitsarchitekturen müssen so aufgebaut sein, dass sie Vorfälle erkennen und eindämmen können.
Cybervorfälle in der Verteidigungsindustrie sind selten nur ein IT-Problem. Schon kurze Unterbrechungen können Produktionsprozesse verlangsamen, Lieferketten unterbrechen oder geschäftskritische Services lahmlegen und damit die Handlungsfähigkeit eines Unternehmens beeinträchtigen. Doch das Problem endet nicht bei der Verfügbarkeit: Konstruktionsdaten, Verteidigungsgeheimnisse und sensibles Know-how sind attraktive Ziele für hochprofessionelle Angreifer.
Gerade im Bereich Verteidigung sind die Anforderungen in Sachen Souveränität, Kontrolle und Compliance hoch. Ein Bericht von Thales zeigt, wie sehr sich die Sicherheitslage im Verteidigungssektor verschlechtert hat. In der Lieferkette der Luft- und Raumfahrtindustrie ist die Zahl der Cyberangriffe im Vergleich zum Vorjahr um 600 % angestiegen. Zwischen Januar 2024 und April 2025 wurden 27 Angriffe dokumentiert.2 Bedrohungsanalysen wie die von CybelAngel zeigen auch, dass Unternehmen in der Luftfahrt- und Verteidigungsindustrie besonders häufig im Fokus von Cyberangriffen stehen.3
Umso wichtiger ist es, einen Sicherheitsansatz zu wählen, der nicht nur auf Prävention setzt, sondern auch den Worst Case berücksichtigt. Wie schnell kann ein Angriff entdeckt und wie effektiv kann er gestoppt werden, bevor er zu einem echten Problem wird? Hier kommt Cyberresilienz ins Spiel.
Cyberresilienz basiert auf vier Säulen: Transparenz über alle IT-Ressourcen, Zugriffsberechtigungen und Datenflüsse hinweg, schnelle Eindämmung von Angriffen, um eine laterale Ausbreitung zu vermeiden, robuste Bedrohungserkennung und -beseitigung durch MDR/SOC und Gewährleistung der Geschäftskontinuität durch gezielte Maßnahmen, die den Betrieb auf strukturierte Weise aufrechterhalten beziehungsweise schnell wiederherstellen.
Cyberresilienz lässt sich nicht durch vereinzelte Maßnahmen erreichen. Sie erfordert Sicherheitsarchitekturen, die Komplexität überschaubar machen und zugleich verhindern, dass ein Vorfall den Betrieb unterbricht. Die Verteidigungsindustrie braucht also einen Ansatz, der Zugriffskontrolle, transparente Datenflüsse und schnelle Reaktionsmechanismen kombiniert, ganz unabhängig davon, ob die Systeme in der Cloud, lokal oder in OT-Umgebungen betrieben werden.
Ein zentrales Element ist Zero Trust. Statt Nutzern blind zu vertrauen, wird jeder Zugriffsversuch auf der Grundlage von Identitäten, Berechtigungen, Kontext und Verhalten überprüft. Der Fokus verschiebt sich damit von der bloßen Unterscheidung zwischen intern und extern hin zu einer genauen Festlegung, wer wann worauf zugreifen darf.
Vor diesem Hintergrund bietet Mikrosegmentierung eine zusätzliche Schutzebene. Sie trennt Workloads, Systeme und Kommunikationswege auf sehr detaillierter Ebene und verringert so das Risiko, dass Angreifer sich nach dem ersten Zugriff seitlich durch die Infrastruktur bewegen. Das ist besonders wichtig in hybriden IT- und OT-Umgebungen, wo die Vielzahl verschiedener Bereiche, Systeme und Zuständigkeiten Eintrittspforten für Hacker bietet.
Aber auch strenge Vorsichtsmaßnahmen können einen sicheren Betrieb unter realen Bedingungen nicht gewährleisten. Wie widerstandsfähig ein Unternehmen ist, hängt auch davon ab, wie schnell es einen Angriff entdeckt und wie konsequent es ihn stoppen kann, bevor ein Schaden entsteht.
Hier kommt MDR ins Spiel. Bei der ständigen Überwachung, strukturierten Analyse und schnellen Reaktion durch Experten unter der Leitung des SOC geht es nicht nur darum, Warnmeldungen zu generieren, sondern auch darum, die Situation schnell in den Griff zu bekommen und die Kontrolle wiederzuerlangen.
KI unterstützt die Cybersicherheit in der Verteidigungsindustrie, wo herkömmliche Ansätze an ihre Grenzen stoßen. Dies gilt insbesondere für die Auswertung großer Datenmengen, die Erkennung schwacher Signale und die Priorisierung von Ereignissen unter Zeitdruck. Die Erkennung von Mustern und Anomalien trägt dazu bei, verdächtige Aktivitäten frühzeitiger aufzudecken, gerade in Umgebungen, in denen IT und OT parallel betrieben werden und Sicherheitsdaten aus mehreren Quellen zusammenlaufen.
KI trägt dazu bei, die Cybersicherheit in Verteidigungsumgebungen effizienter zu gestalten, beispielsweise durch:
Mehr Kontext ist ein echter Vorteil, gerade in sicherheitskritischen Umgebungen. Aus diesem Grund darf KI nicht isoliert eingesetzt werden. Ohne durchgängige Transparenz, vordefinierte Kontrollpunkte und eine funktionierende Reaktionskette kann sonst schnell eine neue Art von Komplexität entstehen: zu viele Alarme, viele Dashboards, aber wenig Nutzen für den operativen Betrieb.
In der Praxis kommt es daher nicht auf die Anzahl der Tools an, sondern auf die Fähigkeit, den Zugriff zu kontrollieren, Kommunikationswege zu begrenzen, Vorfälle zu identifizieren und systematisch zu reagieren. Ein resilienzorientierter Sicherheitsansatz ist sowohl in die technischen als auch in die betrieblichen Strukturen integriert.
Genau hier liegt die Stärke erfahrener Sicherheitspartner wie T-Systems. Cyberresilienz lässt sich nicht durch einzelne Komponenten erreichen, sondern nur durch ein koordiniertes Zusammenspiel zwischen Architektur, operativem Betrieb und Reaktionsfähigkeit in IT-, OT- und hybriden Umgebungen.
Mehr Tools bedeuten nicht mehr Sicherheit. Eine integrierte Architektur dagegen bietet viele Vorteile:
Eine widerstandsfähige Sicherheitsarchitektur lässt sich modular gestalten, angepasst an die individuellen Schutzanforderungen, die Umgebung und den jeweiligen Reifegrad:
Cyberresilienz lässt sich in der Verteidigungsindustrie nicht durch einzelne Maßnahmen gewährleisten, sondern erfordert ein koordiniertes Sicherheitsmodell, das Prävention, Eindämmung, Bedrohungserkennung und -beseitigung umfasst. Es sind nicht noch mehr Sicherheitstools erforderlich, sondern die Fähigkeit, diese durchgängig und integriert anzuwenden – auch in hybriden IT/OT-Umgebungen.
T-Systems unterstützt Unternehmen auf diesem Weg durch Sicherheitsberatung, Zero-Trust-Architekturen, Mikrosegmentierung, MDR-Services sowie weltweit aufgestellte SOC-Strukturen und fundierte betriebliche Fachkompetenz. Das Ergebnis: robuste Cybersicherheit als Grundvoraussetzung für Stabilität, entschlossenes Handeln und Zukunftssicherheit.
1 Threat Landscape Report, 2025, ENISA
2 Key Cloud Statistics, 2025, Thales Group
3 Aerospace & Defense Threat Landscape Report, September 2025, CybelAngel
