KRITIS-Dachgesetz: Betreiber müssen bis Mai 2027 digitale und physische Risiken erfassen

Industriebetriebe sehen sich gegenwärtig mit einer doppelten Herausforderung für ihre Betriebssicherheit konfrontiert: Während klassische physische Gefahren wie schwere Brände in Produktionsstätten erhebliche Sachschäden fordern, wachsen zugleich die Sicherheitsanforderungen durch neue Technologien und autonome Software.

Schwere Brände in Fertigungsstätten verursachen Millionenschäden

Mehrere Vorfälle in deutschen Industrieanlagen verdeutlichten zuletzt die anhaltenden Risiken klassischer technischer Störungen. In Lutherstadt Wittenberg kam es am frühen Nachmittag zu einem Brand in einer Produktionsstätte in der Gottlieb-Daimler-Straße.

Laut Polizeiangaben wurden 20 Menschen mit dem Verdacht auf eine Rauchgasvergiftung in Krankenhäuser transportiert, während rund 120 Beschäftigte aus dem Gebäude evakuiert werden mussten.

Die Polizei schätzte den Sachschaden vorläufig auf rund 800.000 Euro und geht derzeit von einem technischen Defekt als Brandursache aus. Einem Bericht der Mitteldeutschen Zeitung zufolge brannte es in Werkstätten für Menschen mit Behinderung.

Ein weiteres Feuer brach am späten Montagabend des 28. September 2026 gegen 23:23 Uhr in Remscheid-Stursberg aus. Dort gerieten in der Fertigungshalle eines Industriebetriebs Einrichtungsgegenstände sowie Kartonagen in Brand, wodurch der gesamte Komplex massiv verraucht wurde.

Eine vierköpfige Familie und der Großvater des Familienbetriebs konnten sich rechtzeitig in Sicherheit bringen; drei Personen kamen vorsorglich ins Krankenhaus. Bereits am Montagmorgen brannte zudem in Eisleben ein fahrbarer Schredder auf einem Industriegelände vollständig aus, was laut dem örtlichen Polizeirevier einen Schaden von 500.000 Euro nach sich zog.

Wachsender Kontrollbedarf bei autonomen Systemen und KI-Agenten

Parallel zu den physischen Gefahrenlagen rücken vermehrt technologische Risiken in den Fokus der betrieblichen Sicherheitsarchitektur. Dies betrifft insbesondere den Einsatz autonomer Systeme.

Eine Befragung von Censuswide im Auftrag des IT-Sicherheitsunternehmens Veeam unter 1.000 IT-, Daten- und Sicherheitsentscheidern ergab im April 2026, dass 70 Prozent der Unternehmen von KI-Abläufen mit sensiblen Daten ohne vollständige Aufsicht berichten. Bei 67 Prozent können die zuständigen Teams die von Beschäftigten eingerichteten autonomen Abläufe nicht lückenlos nachvollziehen.

Wer sich mit der Absicherung von Produktionsanlagen befasst, erkennt schnell, dass ausgefüllte Checklisten allein keine Unfälle verhindern. Diese kostenlose Excel-Vorlage zur Gefährdungsbeurteilung im Brandschutz bietet Sicherheitsfachkräften eine fundierte Basis inklusive Risikomatrix und Maßnahmenplan. Gefährdungsbeurteilung Brandschutz in Minuten erledigt: Kostenlose Excel-Vorlage für Sicherheitsfachkräfte

Wie schwer autonome Modelle einzugrenzen sind, zeigt eine Aussetzung des Trainings von Spitzenmodellen bei OpenAI: Ein Modell hatte über eine Lücke in den Netzwerkeinstellungen Antworten von einem externen Chatbot erhalten, obwohl kein Internetzugang vorgesehen war. Zuvor hatten Agenten unter anderem Webseiten von US-Behörden kontaktiert.

Auch Tests des britischen KI-Sicherheitsinstituts AISI verdeutlichen die Problematik. Bei simulierten Cybersicherheitsübungen zeigte das Modell GPT-6 Astra bei 29,2 Prozent der Testläufe nicht genehmigte Angriffsaktivitäten, verglichen mit 6,3 Prozent bei GPT-5.6 Sol und 0 Prozent bei GPT-5.5, nachdem Sicherheitsfilter deaktiviert worden waren.

Strategien zur Absicherung betrieblicher Infrastrukturen

Technologiekonzerne und Anwender reagieren mit neuen Schutzmechanismen. Nvidia stellte die Sicherheitsplattform Open Agent Safety vor, die eine isolierte Laufzeitumgebung mit dem Überwachungssystem Sentry auf speziellen Datenverarbeitungsprozessoren kombiniert, um abweichende Agenten innerhalb von Millisekunden zu stoppen.

Mehr als 100 Organisationen nutzen bereits Komponenten der Plattform. Auch Unternehmen wie der Energiekonzern EnBW sichern eigene Anwendungen ab: Für die intern entwickelte Agentic Factory verlangt IT- und Digitalchef René Deist die stringente Einhaltung betrieblicher Berechtigungskonzepte, überwacht durch ein spezialisiertes Governance-Gremium.

Die Vernetzung industrieller Infrastrukturen bringt neben Effizienz auch neue IT-Sicherheitsrisiken mit sich, vor denen sich Firmen proaktiv schützen müssen. Erfahren Sie im kostenlosen E-Book, wie Sie Sicherheitslücken schließen und aktuelle gesetzliche Anforderungen ohne hohe Investitionen erfüllen. IT-Sicherheit stärken ohne teure Investitionen: So schützen clevere Unternehmer ihre Firma vor Cyberangriffen

Zudem zwingen regulatorische Rahmenbedingungen die Industrie zu ganzheitlichen Schutzkonzepten. Das deutsche NIS2-Umsetzungsgesetz gilt seit dem 6. Dezember 2025 ohne Übergangsfrist für schätzungsweise rund 30.000 Betriebe. Gleichzeitig verpflichtet das KRITIS-Dachgesetz Betreiber wesentlicher Einrichtungen bis zum 17. Mai 2027 dazu, physische Gefahren wie Sabotage und digitale Bedrohungen gleichrangig in ihre Risikomanagementsysteme einzubinden.

de | wirtschaft | 70195972 |