Wie sicher ist die deutsche Industrie?
Der Fall Leipzig zeigt, wie sich die Bedrohung für Unternehmen verändert. Die entscheidende Frage lautet längst nicht mehr nur, wer auf ein Gelände gelangen kann – sondern wie schnell ein einzelner Angriff ganze Prozesse zum Stillstand bringen kann.
Eine Drohne. Professioneller Sprengstoff. Ein Zünder. Und einer der wichtigsten Logistikstandorte Deutschlands.
Am Abend des 4. August 2026 wurde am Flughafen Leipzig/Halle eine Drohne entdeckt, die nach Angaben der Ermittlungsbehörden mit professionellem Sprengstoff und einem Zünder ausgestattet war.
Die Bundesanwaltschaft hat die Ermittlungen wegen der besonderen Bedeutung des Falls übernommen. Es besteht unter anderem der Verdacht des versuchten Herbeiführens einer Sprengstoffexplosion und des gefährlichen Eingriffs in den Luftverkehr. Die Behörde spricht von einem schwerwiegenden Angriff auf die deutsche Transport- und Logistikinfrastruktur.
Parallel wurde eine Frachtmaschine bei einem Zwischenfall mit einem unbekannten Flugobjekt beschädigt. Ermittler gehen dem Verdacht nach, dass es sich auch dabei um eine Drohne gehandelt haben könnte. Der Flugbetrieb musste zeitweise eingestellt werden.
Bundesinnenminister Alexander Dobrindt sprach anschließend von einer neuen Qualität der Bedrohung und ordnete den Vorgang in den Bereich hybrider Gefahren ein. Wer hinter dem Vorfall steht und welches konkrete Ziel verfolgt wurde, ist bislang jedoch nicht abschließend geklärt.
Genau diese Unterscheidung ist entscheidend.
Denn über Täter und Motiv wird noch ermittelt.
Über die Verwundbarkeit moderner Infrastruktur müssen wir dagegen nicht mehr spekulieren.
01
Das Phänomen Drohne
Der Vorfall in Leipzig ist außergewöhnlich.
Das Phänomen Drohne ist es längst nicht mehr.
Die Deutsche Flugsicherung registrierte im deutschen Luftraum einen Anstieg der Drohnenbehinderungen von fast 40 Prozent innerhalb eines Jahres.
Quelle: Deutsche Flugsicherung
Nicht jede Drohnensichtung ist ein Sicherheitsangriff. Nicht jede Drohne stellt eine unmittelbare Gefahr dar.
Aber die Entwicklung zeigt, dass ein Bereich zunehmend Teil der Sicherheitsarchitektur wird, der von klassischen Schutzkonzepten häufig kaum erfasst wird: der Luftraum über einem Gelände.
Der Perimeterschutz definiert die äußere Sicherheitsgrenze eines Standorts.
Das Zufahrtsmanagement kontrolliert und dokumentiert den Fahrzeugverkehr.
Das Zutrittsmanagement steuert und überwacht den Personenverkehr von Mitarbeitenden, Besuchern und Dienstleistern.
Doch was kontrolliert den Raum darüber?
02
Fast neun von zehn Unternehmen betroffen
Das Thema geht weit über Drohnen hinaus.
Für die Studie „Wirtschaftsschutz 2025" ließ Bitkom mehr als 1.000 Unternehmen unterschiedlicher Branchen in Deutschland repräsentativ befragen.
Das Ergebnis: Fast neun von zehn Unternehmen waren innerhalb der vorausgegangenen zwölf Monate von Datendiebstahl, Diebstahl von IT-Geräten, digitaler oder analoger Industriespionage oder Sabotage betroffen – im Vorjahr waren es noch 81 Prozent.
87 Prozent der befragten Unternehmen waren innerhalb von zwölf Monaten von Datendiebstahl, Spionage oder Sabotage betroffen.
Quelle: Bitkom, Wirtschaftsschutz 2025
Die Bedrohung deutscher Unternehmen nimmt damit nicht nur gefühlt zu.
Sie ist messbar.
03
289,2 Milliarden Euro Schaden
Die finanziellen Konsequenzen der Angriffe sind enorm.
Bitkom beziffert den innerhalb eines Jahres entstandenen Gesamtschaden aus Datendiebstahl, Industriespionage und Sabotage auf 289,2 Milliarden Euro – ein Anstieg um rund acht Prozent gegenüber dem Vorjahr. Darin enthalten sind unter anderem Kosten durch Betriebsausfälle, Ersatzmaßnahmen und Rechtsstreitigkeiten sowie Umsatzeinbußen.
Quelle: Bitkom, Wirtschaftsschutz 2025
Doch hinter dieser Zahl steckt eine wichtigere Erkenntnis.
Die teuerste Konsequenz eines Angriffs ist häufig nicht das beschädigte Objekt.
Es ist das, was danach nicht mehr funktioniert.
04
Das eigentliche Risiko heißt Stillstand
Diese Perspektive zeigt auch der Allianz Risk Barometer 2026.
Für Deutschland stehen Cybervorfälle auf Platz 1 der größten Geschäftsrisiken – direkt dahinter folgen Betriebsunterbrechungen.
Quelle: Allianz Risk Barometer 2026
Das ist für die Sicherheitsdebatte entscheidend.
Denn ein Cyberangriff und eine Sprengstoffdrohne könnten kaum unterschiedlicher sein.
Ihr wirtschaftliches Ergebnis kann dennoch identisch sein:
Die Produktion steht.
Ein Angriff muss heute deshalb nicht zwangsläufig auf ein Gebäude oder auf Mitarbeitende abzielen. Es reicht unter Umständen, eine entscheidende Abhängigkeit zu treffen.
05
Die Verwundbarkeit liegt oft außerhalb des Werkstors
Die deutsche Industrie ist hoch automatisiert, digitalisiert und vernetzt.
Genau das macht sie leistungsfähig.
Doch dieselbe Vernetzung erzeugt Abhängigkeiten.
- Ein Werk benötigt Energie.
- Automatisierte Produktion benötigt Kommunikation.
- Logistik benötigt funktionierende Verkehrswege.
- Gebäude benötigen Steuerungstechnik.
- Lieferketten benötigen Umschlagplätze.
- Mitarbeitende benötigen Zugang.
- Rechenzentren benötigen Strom und Kühlung.
- Produktion benötigt Zulieferer.
Dadurch verändert sich die entscheidende Frage der Unternehmenssicherheit.
Früher lautete sie häufig:
„Wie verhindern wir, dass jemand unbefugt auf unser Gelände gelangt?"
Heute muss sie lauten:
„Welche einzelne Störung könnte unseren Betrieb innerhalb kürzester Zeit zum Stillstand bringen?"
06
Ein Angriff muss nicht auf dem Gelände stattfinden
Nehmen wir einen hoch gesicherten Industriestandort.
- Zaun.
- Videoüberwachung.
- Zutrittskontrolle.
- Werkschutz.
- Leitstelle.
- Alarmsysteme.
Auf dem Papier kann dieser Standort hervorragend geschützt sein.
Doch was passiert, wenn das entscheidende Umspannwerk außerhalb des Werksgeländes ausfällt?
Was passiert bei einer Störung der Datenverbindung?
Wenn eine zentrale Zufahrt nicht mehr nutzbar ist?
Wenn ein Logistikknoten ausfällt?
Wenn eine technische Außenanlage sabotiert wird?
Oder wenn sich die Bedrohung nicht auf dem Boden bewegt – sondern darüber?
Ein modernes Sicherheitskonzept muss deshalb nicht nur den Standort betrachten.
Es muss das System rund um den Standort betrachten.
07
Die neue Angriffsfläche
Cybersecurity hat diese Denkweise bereits verändert.
Unternehmen kartieren Netzwerke. Sie analysieren Schnittstellen. Sie suchen Schwachstellen. Sie definieren kritische Systeme. Sie bauen Redundanzen.
In der physischen Sicherheit wird dagegen vielerorts noch stark in einzelnen Schutzkomponenten gedacht: Kamera. Zaun. Tor. Alarmanlage. Sicherheitsdienst.
Doch die Bedrohungslage verlangt zunehmend dieselbe systemische Betrachtung wie in der IT.
- Wo liegen unsere Single Points of Failure?
- Welche externen Abhängigkeiten haben wir?
- Welche außergewöhnlichen Ereignisse können wir erkennen?
- Welche davon können wir verhindern?
- Und welche müssen wir überstehen können?
08
Vom Schutz zur Resilienz
Auch der Gesetzgeber verändert deshalb seine Perspektive.
Seit dem 17. März 2026 ist das KRITIS-Dachgesetz in Kraft.
Damit wurden erstmals einheitliche sektorübergreifende Mindeststandards für den physischen Schutz und die Resilienz kritischer Infrastruktur in Deutschland geschaffen.
Betroffen sind unter anderem die Bereiche Energie, Transport und Verkehr, Informationstechnik und Telekommunikation, Gesundheit, Wasser, Ernährung sowie öffentliche Verwaltung.
Der entscheidende Begriff dabei lautet: Resilienz.
Auch wenn es grundsätzlich immer darum geht, einen Vorfall zu verhindern, geht es heute vor allem auch um die Fähigkeit, während und nach einem Vorfall handlungsfähig zu bleiben.
Für Industrieunternehmen ist dieser Gedanke unabhängig davon relevant, ob ein einzelner Standort formal unter die gesetzlichen KRITIS-Regelungen fällt. Denn regulatorische Einstufung und wirtschaftliche Bedeutung sind nicht dasselbe.
Ein einzelner Zulieferer kann für eine Lieferkette hochkritisch sein.
Ein Logistikzentrum kann für tausende Unternehmen relevant sein.
Ein Energiepunkt kann mehrere Produktionsstandorte versorgen.
Stresstest
Fünf Fragen, die jedes Industrieunternehmen beantworten können sollte
Was darf nicht ausfallen?
Nicht: Was besitzen wir?
Sondern: Welche Prozesse müssen funktionieren, damit unser Unternehmen arbeiten kann?
Produktion, Energie, Datenverbindungen, Logistik, Gebäudeautomation, Kommunikation und Personalzugänge müssen entsprechend ihrer Kritikalität bewertet werden.
Wovon sind diese Prozesse abhängig?
Jeder kritische Prozess besitzt Abhängigkeiten.
Und nicht alle befinden sich auf dem eigenen Gelände.
Die entscheidende Frage lautet: Welche interne oder externe Komponente würde bei ihrem Ausfall mehrere Prozesse gleichzeitig treffen? Dort entstehen Single Points of Failure.
Welche Bedrohungen erreichen uns trotz Perimeterschutz?
Ein moderner Perimeter endet nicht zwingend am Zaun.
Drohnen sind dafür nur ein Beispiel.
Auch Energieversorgung, Kommunikationsleitungen, externe Infrastruktur oder Lieferketten können außerhalb des direkten Einflussbereichs eines Unternehmens liegen. Sicherheit muss deshalb räumlich größer gedacht werden.
Wie früh erkennen wir einen Vorfall?
Eine Kamera allein verhindert keinen Angriff.
Ein Sensor allein erzeugt noch keine Sicherheit.
Entscheidend ist die Kette: Detektion → Bewertung → Alarmierung → Entscheidung → Reaktion.
Je schneller diese funktioniert, desto größer die Chance, Auswirkungen zu begrenzen.
Was passiert in den ersten zehn Minuten?
Wer wird informiert? Wer entscheidet? Welche Systeme werden abgeschaltet? Welche Bereiche werden gesperrt? Wann wird die Polizei eingeschaltet? Welche alternativen Prozesse greifen? Wie wird die Produktion weitergeführt?
Technik kann einen Vorfall erkennen.
Resilienz entsteht erst durch vorbereitete Reaktion.
09
Die Zahlen im Überblick
Diese Zahlen beschreiben unterschiedliche Bedrohungen.
Gemeinsam erzählen sie jedoch eine Geschichte:
Deutschlands Unternehmen bewegen sich in einer Sicherheitslage, in der physische, digitale und geopolitische Risiken immer stärker ineinandergreifen.
10
Wie sicher ist die deutsche Industrie also?
Die Daten erlauben keine pauschale Antwort wie „sicher" oder „unsicher".
Und genau das wäre auch die falsche Frage.
Deutschland verfügt über professionelle Sicherheitsstrukturen, hoch entwickelte Technologie, Behörden, Werkschutzorganisationen und umfangreiche regulatorische Anforderungen.
Doch die Art der Bedrohung verändert sich.
- Drohnen umgehen klassische Perimeter.
- Cyberangriffe treffen physische Produktion.
- Sabotage kann außerhalb des Werksgeländes beginnen.
- Lieferketten verbinden den Ausfall eines Standorts mit zahlreichen anderen Unternehmen.
- Geopolitische Konflikte können Auswirkungen auf Infrastruktur mitten in Deutschland haben.
Der Fall Leipzig ist deshalb mehr als eine spektakuläre Nachricht aus einem Flughafen.
Er ist ein Anlass, eine unbequemere Frage zu stellen:
Schützen wir noch einzelne Gebäude – oder bereits die Systeme, von denen unser Unternehmen wirklich abhängt?
Die Zukunft der physischen Sicherheit wird sich nicht daran entscheiden, wer den höchsten Zaun baut.
- Sondern daran, wer seine Abhängigkeiten kennt.
- Wer ungewöhnliche Ereignisse früh erkennt.
- Wer verschiedene Sicherheitssysteme zusammenführt.
- Wer für Ausfälle vorbereitet ist.
- Und wer auch dann noch handlungsfähig bleibt, wenn der Schutz einmal nicht ausreicht.
Sicherheit verhindert Ereignisse. Resilienz entscheidet, was danach passiert.
Und nun?
Für diese Fragen gibt es Spezialisten – und eine Lösung.
Abhängigkeiten erkennen, Szenarien durchspielen, Schutz und Resilienz zusammenführen: Genau darauf ist Blue Risk IQ spezialisiert – als Risk Navigator für kritische Infrastrukturen, Industrie und Logistik.