Industrielle Steuerungen: BSI fordert VPN und Multifaktor-Authentifizierung
Veröffentlicht am: 13.10.2026 um 22:18 Uhr | Redaktion boerse-global.de
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) in Bonn hat eine Cybersicherheitsempfehlung veröffentlicht, die Betreiber industrieller Anlagen zu einer umfassenden Absicherung ihrer Steuerungstechnik auffordert.
Wie aus einem Bericht vom 13. Oktober 2026 hervorgeht, richtet sich der behördliche Leitfaden primär an Betreiber kleinerer Industrieanlagen. Im Fokus stehen dabei insbesondere Infrastrukturen zur Kühlung von Lebensmitteln sowie Anlagen zur Stromerzeugung, deren Steuerungseinheiten über das Internet erreichbar sind. Das Amt fordert, diese Systeme konsequent nach dem Stand der Technik abzusichern.
Sicherheitsvorfälle in Frankreich als Anlass
Den direkten Anlass für die Warnung und die Handreichung bilden jüngste Cybersicherheitsvorfälle im europäischen Ausland. BSI-Präsidentin Claudia Plattner verwies auf entsprechende Ereignisse in Frankreich, die den Handlungsbedarf bei industriellen Steuerungssystemen verdeutlicht haben.
Die Bedrohungslage betrifft demnach nicht allein Großkonzerne oder Betreiber kritischer Infrastrukturen, sondern verstärkt auch kleinere Betriebe. Gerade dezentrale Einrichtungen in der Lebensmittelkühlung oder bei der Energieerzeugung greifen für Wartung und Fernsteuerung häufig auf webbasierte Zugänge zurück. Sind diese Systeme unzureichend geschützt, drohen Betriebsstörungen mit spürbaren Folgen für Lieferketten und Versorgungssicherheit.
Wer sich mit der Absicherung von Betriebsanlagen befasst, muss heute auch die rechtlichen Rahmenbedingungen und neuen Bedrohungsszenarien im Blick behalten. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Cyberbedrohungen Unternehmer jetzt kennen müssen. Neue KI-Gesetze und Cyberrisiken verstehen
Technische Vorgaben für den Schutz der Steuerungen
Um unbefugte Zugriffe wirksam zu verhindern, benennt das BSI konkrete technische und organisatorische Schutzvorkehrungen. An erster Stelle steht die Vorgabe, direkte Verbindungen aus dem öffentlichen Internet auf Steuerungssysteme vollständig zu unterbinden.
Fernzugriffe dürfen nicht ungeschützt erfolgen, sondern müssen zwingend über verschlüsselte Verbindungen wie Virtual Private Networks (VPN) und mit Multifaktor-Authentifizierung abgesichert werden.
Zudem mahnt die Behörde Betreiber dazu an, bestehende Netzwerkstrukturen systematisch zu analysieren. Firmen sollten alle im Internet exponierten Geräte identifizieren und deren Notwendigkeit sowie Schutzstatus überprüfen.
Die zunehmende Vernetzung von Anlagen erfordert proaktive Schutzmaßnahmen, um Sicherheitslücken ohne teure Investitionen effektiv zu schließen. Dieses Gratis-E-Book enthüllt, wie Sie Ihr Unternehmen absichern und gleichzeitig neue gesetzliche Anforderungen erfüllen. IT-Sicherheit ohne teure Investitionen stärken
Kurzfristiges Patch-Management erforderlich
Ein weiterer Schwerpunkt der BSI-Empfehlung liegt auf der Aktualität der eingesetzten Soft- und Firmware. Die Bonner Behörde hält Anlagenbetreiber dazu an, ihre Steuerungssysteme stets auf dem neuesten Stand zu halten und neu verfügbare Sicherheitsupdates kurzfristig einzuspielen. Oftmals werden Sicherheitslücken in industriellen Komponenten schnell von Angreifern ausgenutzt, sobald Schwachstellen öffentlich bekannt sind.
Mit der Klarstellung, dass die Absicherung dem Stand der Technik entsprechen muss, erhöht das BSI die Anforderungen an die betriebliche IT- und OT-Sicherheit in kleinen Industrieunternehmen, um das Risiko von Fernzugriffen und Manipulationen nachhaltig zu minimieren.
