Studie: Logistik zeigt Schwächen bei IT-Sicherheit

Deutschlands Mittelstand zeigt eine hohe Bereitschaft, im Krisen- oder Verteidigungsfall Kapazitäten zur Verfügung zu stellen. Bei der tatsächlichen Vorbereitung bestehen allerdings große Lücken. Das zeigt eine Erhebung von MHP und dem zNT der Quadriga Hochschule Berlin zur sogenannten Defense Readiness deutscher Unternehmen.

86 Prozent der befragten Unternehmen erklären demnach, grundsätzlich Kapazitäten für die Landesverteidigung bereitstellen zu wollen. Gleichzeitig erfüllen lediglich 3,1 Prozent alle fünf von den Studienautoren definierten Voraussetzungen für eine umfassende Krisen- und Verteidigungsfähigkeit. Rund ein Viertel erfüllt keinen der untersuchten Aspekte.

Für die Untersuchung wurde Defense Readiness anhand von fünf Kriterien beurteilt. Dazu zählen die Klärung der eigenen Rolle im Verteidigungsfall, die Berücksichtigung relevanter Risiken, Transparenz über kritische Lieferketten, ein etabliertes Business Continuity Management sowie Cyber-Resilienz.

Die Ergebnisse zeigen eine deutliche Differenz zwischen grundsätzlicher Bereitschaft und konkreter Vorbereitung. So haben lediglich rund vier von zehn Unternehmen ihre mögliche Rolle in einem Verteidigungsfall vollständig identifiziert.

Für eine Zusammenarbeit zwischen Wirtschaft und staatlichen Stellen ist eine solche Klärung jedoch wesentlich. Produktions-, Lager- oder Transportkapazitäten helfen im Krisenfall nur dann, wenn bekannt ist, welche Leistungen verfügbar sind und wie lange diese aufrechterhalten werden können.

Die Untersuchung zeigt zudem eine Diskrepanz zwischen der Selbsteinschätzung der Unternehmen und den tatsächlich vorhandenen Strukturen.

Die Autoren unterscheiden deshalb zwischen grundsätzlicher Bereitschaft und konkreter Einsatzfähigkeit. Die hohe Zustimmung zur Unterstützung der Landesverteidigung bedeutet demnach nicht, dass diese Betriebe ihre Leistungen kurzfristig auch unter Krisenbedingungen bereitstellen könnten.

Der Wert von 3,1 Prozent beschreibt dabei den Anteil der Unternehmen, die alle in der Studie definierten Voraussetzungen gleichzeitig erfüllen. Er ist ausdrücklich kein externer Auditwert für die tatsächliche Verteidigungsfähigkeit einzelner Unternehmen.

Für Transport und Logistik gewinnt das Thema über die Landesverteidigung hinaus an Bedeutung. Dieselben Strukturen, die im Verteidigungsfall benötigt würden, sind auch bei Cyberangriffen, Naturkatastrophen oder anderen Störungen entscheidend.

Gerade die hohen Defizite bei der digitalen Resilienz zeigen deshalb konkreten Handlungsbedarf. Entscheidend sind belastbare Notfallprozesse, gesicherte IT-Systeme, transparente Lieferketten und regelmäßig erprobte Abläufe. Nur dann können vorhandene Fahrzeuge, Lagerflächen und Transportkapazitäten auch unter außergewöhnlichen Bedingungen zuverlässig genutzt werden.