Logistikbranche im Visier:

Partner und Personal als Einfallstor für Cyberangriffe

(PresseBox) - Sophos-Befragung zeigt: Die Branche erkennt die strategische Bedeutung von Cybersicherheit, bleibt aber anfällig. Fast 80 Prozent der Betriebe waren schon von Cyberangriffen betroffen, insbesondere durch Schwachstellenin der Lieferkette oder menschliche Fehler.

Die Logistikbranche hat die Bedeutung von Cybersicherheit erkannt, in der täglichen Praxis bleibt sie jedoch verletzlich. Das ist eines der Ergebnisse einer aktuellen Befragung von Sophos unter 147 Fach- und Führungskräften aus Logistikunternehmen in Deutschland. Insgesamt 78,8 % der Befragten berichten hier, dass ihr Betrieb bereits direkt oder indirekt von einem Cyberangriff betroffen war. Besonders häufig trifft es Betriebe demnach über ihre Partner in der Lieferkette.

Schwachstellen im Netzwerk der Partner

Die meisten Vorfälle entstehen der Befragung zufolge nicht in den eigenen Systemen, sondern an den Schnittstellen zu Kunden und Lieferanten. 40 Prozent der Unternehmen wurden durch Sicherheitslücken oder Ausfälle in der Lieferkette beeinträchtigt. Hier offenbaren sich Fluch wie Segen, denn die starke digitale Vernetzung innerhalb der Branche sorgt für Effizienz, aber auch für neue Einfallstore.

Der Mensch als Sicherheitsrisiko

Neben technischen Angriffen bleibt der menschliche Faktor eine der größten Gefahren. 81 Prozent der Befragten sehen menschliche Fehler oder mangelndes Sicherheitsbewusstsein als ein zentrales Risiko für ihre IT-Systeme. Auch der Fachkräftemangel verschärft die Lage: Drei Viertel der Befragten geben an, dass fehlendes Personal im Bereich IT-Sicherheit die Abwehrfähigkeit ihrer Unternehmen deutlich einschränkt.

Regeln sind da, doch die Kontrolle fehlt

Viele Unternehmen haben aus früheren Vorfällen gelernt und mittlerweile klare Regeln für Partner und Subunternehmer eingeführt. Zwei Drittel der Logistikunternehmen haben inzwischen vertragliche IT-Sicherheitsvorgaben für Partner definiert. Nur ein Teil davon überprüft jedoch regelmäßig, ob diese Standards auch eingehalten werden. Die Lücke zwischen Strategie und Kontrolle bleibt groß, Sicherheitslücken entstehen oft dort, wo eigentlich Kontrollmechanismen greifen sollten.



Ein einzelner Schwachpunkt kann die ganze Kette treffen

„Die Logistik ist so eng vernetzt, dass ein einzelner Schwachpunkt die ganze Kette treffen kann“, sagt Michael Veit, Sicherheitsexperte bei Sophos. „Viele Unternehmen investieren inzwischen in Technik und Schulungen, aber die größte Herausforderung bleibt der Faktor Mensch – in den eigenen Reihen und bei den Partnern.“

Die Studie zeigt, dass Cybersicherheit in der Logistik längst kein Randthema mehr ist.

Gerade in kleineren Logistikbetrieben liegt die Verantwortung für IT-Sicherheit dabei oft noch direkt bei der Geschäftsführung oder der Bereichsleitung, während größere Unternehmen spezialisierte Sicherheitsfunktionen aufbauen. Das verdeutlicht, wie heterogen die Branche aufgestellt ist – und wie unterschiedlich die Wege zu mehr Cyberschutz aussehen.

Welche Maßnahmen Logistikunternehmen für mehr Cybersicherheit umsetzen sollten

Lieferanten regelmäßig auf IT-Sicherheitsstandards prüfen

Mitarbeitende gezielt schulen und für Risiken sensibilisieren

Notfallpläne und Backup-Strategien regelmäßig testen

Systeme aktuell halten und veraltete Geräte ersetzen

Cybersicherheit als Managementaufgabe verstehen und steuern

Zur Studie

Die Befragung wurde im September 2025 von techconsult im Auftrag von Sophos durchgeführt. Insgesamt nahmen 147 Fach- und Führungskräfte aus der Logistikbranche in Deutschland teil. Die Teilnehmer kommen aus Unternehmen aller Größenordnungen – vom Mittelstand bis zum internationalen Konzern.

Rund ein Drittel der Befragten arbeitet in Betrieben mit über 1.000 Beschäftigten, weitere 20 Prozent in Unternehmen zwischen 200 und 499 Mitarbeitenden. Besonders stark vertreten ist die IT- und Führungsebene mit 28 Prozent IT-Bereichsleitern, 16 Prozent Bereichsleitern, 14 Prozent CIOs und neun Prozent Geschäftsführern.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 14.10.2025 - 15:08 Uhr
Sprache: Deutsch
News-ID 2204950
Anzahl Zeichen: 4344

Kontakt-Informationen:
Ansprechpartner: Arno LüchtThilo ChristUlrike MasztalerzAriane WendtJörg Schindler
Stadt:

Wiesbaden

Telefon: +49 (8081) 954619+49 (8081) 954617+49 (30) 5524819

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 288 mal aufgerufen.

Compliance wächst schneller als die Kapazitäten der IT-Teams ...
Unternehmen in Deutschland, Österreich und der Schweiz stehen wie viele Organisationen weltweit vor der Herausforderung, eine wachsende Zahl an IT- und Cybersecurity-Vorgaben zu erfüllen. Eine aktuelle, von Sophos in Auftrag gegebene internationale Studie zeigt, wie stark regulatorische Anforderun

Entwickler-Tools als neue Angriffsfläche ...
Aktuelle Angriffe auf den Infrastruktur-Scanner Checkmarx KICS und den Kommandozeilen-Client von Bitwarden zeigen eine neue Qualität von Supply-Chain-Attacken. Die Angreifer verteilten trojanisierte Versionen über offizielle Kanäle wie npm, Docker Hub und GitHub Actions. Sie unterwanderten damit

Security-Blindspot: Wie Angreifer QEMU nutzen, um Erkennungssysteme zu umgehen ...
Sophos-Analysten untersuchen den aktiven Missbrauch von QEMU (Quick Emulator), einem Open-Source-Maschinenemulator und Virtualisierungs-Tool. Angreifer nutzen QEMU und weitere gängigere, auf Hypervisoren basierende Virtualisierungs-Tools, wie Hyper-V, VirtualBox und VMware, seit längerer Zeit. Gru

Weitere Mitteilungen von Sophos Technology GmbH

Incident Response: intersoft consulting präsentiert sich auf der it-sa 2025 mit dem DEVIL ...
Auf der diesjährigen it-sa – Home of IT Security hat die intersoft consulting services AG ihre führende Rolle im Bereich Incident Response und IT-Forensik eindrucksvoll unter Beweis gestellt. Im Mittelpunkt stand das mobile IT-Forensik-Labor DEVIL (Digital Evidence Validation & Investigation

APplus ist das "ERP-System des Jahres" in der Kategorie "User Experience ERP" ...
Karlsruhe, 14.10.2025 - Das ERP-System ist das zentrale Rückgrat der täglichen Prozesse. Die Effizienz, mit der Anwender in der jeweiligen Lösung arbeiten, spielt damit auch eine entscheidende Rolle für die betriebliche Gesamteffizienz: Ein ansprechendes und zielgerichtetes Nutzungserlebnis beei

Specops Security Research warnt: Fortschritte bei GPU-Leistung schwächen mit bcrypt-geschützte Passwörter ...
Passwörter gelten oft als letzte Verteidigungslinie gegen unbefugten Zugriff. Viele Organisationen vertrauen seit Jahren auf den Hashing-Algorithmus bcrypt, um Zugangsdaten wirksam zu schützen. Doch aktuelle Analysen zeigen: Mit der neuesten GPU-Generation wird das erraten komplexer Passwörter de

Fivetran und dbt Labs fusionieren, um gemeinsam den Standard für offene Dateninfrastrukturen zu setzen ...
München, 13. Oktober 2025 - Fivetran, der weltweit führende Anbieter für automatisiertes Data Movement, hat eine verbindliche Vereinbarung über eine Fusion im Rahmen eines Aktientauschs mit dbt Labs, dem Pionier der modernen Datentransformation, unterzeichnet. Gemäß der Vereinbarung wird Georg