Warum die Schifffahrtsbranche digitale Bedrohungen nicht länger ignorieren kann

Die Ära der unverbundenen Meere ist vorbei. Ein aktuelles Whitepaper von CYTUR Inc. zeichnet ein düsteres Bild: “maritime Cybervorfälle stiegen 2025 um 103%, von 408 auf 828 erfasste Fälle.” Da Schiffe zunehmend intelligenter und stärker vernetzt werden, hat sich die Angriffsfläche drastisch vergrößert, und die Folgen gehen inzwischen weit über Datenverlust hinaus.

Von Datendiebstahl zu physischer Zerstörung

Was maritime Cyberbedrohungen einzigartig gefährlich macht, ist ihr Potenzial für reale, physische Auswirkungen. Die Bedrohungslandschaft hat sich entlang zweier Hauptachsen entwickelt: direkte Angriffe, die auf die physische Kontrolle über Schiffe abzielen, und Angriffe auf die Lieferkette, die darauf ausgelegt sind, das breitere maritime Ökosystem lahmzulegen.

DDoS-Angriffe führten die Liste mit 386 Vorfällen an, dicht gefolgt von Ransomware mit 372. Die alarmierendste Entwicklung ist jedoch der Anstieg cyberphysischer Angriffe, bei denen digitale Sicherheitsverletzungen direkt zu Navigationsausfällen, Kollisionen oder Grundberührungen führen.

Die Angriffe, die Ihnen den Schlaf rauben sollten

Mehrere Vorfälle aus 2025 verdeutlichen, wie ernst die Lage geworden ist.

Ausfall der VSAT-Satellitenkommunikation

In zwei Wellen (März und August 2025) griff die Hackergruppe Lab Dookhtegan iranische VSAT-Satellitenkommunikationssysteme an und kappte dadurch die Verbindung von rund 180 Schiffen zu jeglicher landgestützter Kommunikation. Die Angreifer nutzten einen einzigen Satellitendienstanbieter aus, um gleichzeitig Zugriff auf Dutzende Schiffe zu erhalten, was das verheerende Risiko eines “Single Point of Failure” in der maritimen Kommunikation aufzeigte.

Ransomware-Angriff auf FURUNO Electric

Im Oktober 2025 wurde FURUNO Electric, einer der weltweit führenden Hersteller maritimer Navigationsausrüstung einschließlich Radar, ECDIS und Voyage Data Recordern, Opfer eines Ransomware-Angriffs durch die Rhysida-Gruppe. Die Auswirkungen waren global spürbar: Gerätewartung, Notfall-Software-Updates und die Lieferung von Ersatzteilen wurden ausgesetzt, wodurch ein Sicherheitsvakuum für Flotten weltweit entstand.

Der Hafen von Antwerpen-Brügge unter Beschuss

Der Hafen von Antwerpen-Brügge, Europas zweitgrößter Hafen, sah sich in der ersten Hälfte 2025 einem intensiven Cyberangriff ausgesetzt, der APT28 (Fancy Bear) zugeschrieben wird. Eine kombinierte DDoS- und Infiltrationskampagne legte das Terminal Operating System lahm und ließ Tausende Lkw und Dutzende Schiffe festsitzen.

Dies sind keine isolierten Vorfälle. Sie stehen für einen systemischen Wandel darin, wie Angreifer, sowohl staatlich unterstützte als auch kriminelle, maritime Infrastruktur ins Visier nehmen.

Regionale Bedrohungsdynamik

Die Art der maritimen Cyberbedrohungen variiert erheblich je nach Region, geprägt von geopolitischen Spannungen und wirtschaftlichen Interessen.

In der Straße von Hormus und im Persischen Golf wird GPS-Spoofing gegen Öltanker eingesetzt, um Schiffspositionen zu manipulieren und Vorwände für Beschlagnahmungen zu schaffen. In der Straße von Malakka in Asien hacken sich “Cyberpiraten” in Schifffahrtsnetzwerke, um hochwertige Ladung mit chirurgischer Präzision zu identifizieren. In der Ostsee und im Schwarzen Meer ist elektronische Störung inzwischen alltägliche Realität, wobei allein im Roten Meer über 1.000 Schiffe pro Tag von Signalstörungen betroffen sind. Und in großen Knotenpunkthäfen wie Rotterdam, Los Angeles und Busan kann Ransomware, die auf Terminal Operating Systems abzielt, Engpässe in der gesamten globalen Lieferkette auslösen.

Was 2026 bringt: KI-Agenten, Verlagerungen in der Lieferkette und regulatorischer Druck

Der Ausblick für 2026 bringt mehrere eskalierende Risiken mit sich.

KI-gestützte autonome Angriffe werden Realität. Wie die mit China verbundene Gruppe GTG-1002 2025 demonstrierte: “KI-Agenten können inzwischen bis zu 90% des Angriffszyklus durchführen, von der Schwachstellenanalyse bis zur Datenexfiltration, ohne menschliches Eingreifen.” Dies senkt die Einstiegshürde für ausgeklügelte Angriffe drastisch.

Angreifer zielen zunehmend auf Engpässe in der Lieferkette statt auf einzelne Schiffe. Telekommunikationsanbieter, OEM-Gerätehersteller und Software-Update-Kanäle werden zu den bevorzugten Einstiegspunkten; ein einziger kompromittierter Anbieter kann Tausende Schiffe gleichzeitig infizieren.

Gleichzeitig nimmt der regulatorische Druck zu. Da IACS UR E26/E27 nun vollständig in Kraft ist, ist Cybersicherheit zu einer grundlegenden Voraussetzung für die Auslieferung und den Betrieb von Schiffen geworden. 2026 markiert den Übergang von Compliance auf dem Papier zu praktischer Verifizierung; Cybersicherheit ist nicht länger eine Formalität, sondern eine “Lizenz zum Auslaufen”.

Fünf Prioritäten für maritime Organisationen

1. Setzen Sie auf Maritime-Specific Cyber Threat Intelligence (MCTI). Generische, IT-basierte Threat Intelligence berücksichtigt keine maritim-spezifischen Protokolle (NMEA, AIS), Einschränkungen der Satellitenkommunikation oder die einzigartigen OT-Umgebungen an Bord von Schiffen. Organisationen benötigen Intelligence, die die Sprache der See spricht.

2. Implementieren Sie Threat Modeling über den gesamten Lebenszyklus des Schiffes. Vom Design bis zur Außerdienststellung muss jedes IT- und OT-Asset erfasst werden, und potenzielle Angriffsvektoren müssen simuliert werden, insbesondere bei Hochrisiko-Assets mit externer Konnektivität wie autonomen Navigationssystemen und Kanälen für Fernwartung.

3. Führen Sie regelmäßige Sicherheitstests durch. Verpflichtende Penetrationstests vor der Auslieferung bei Neubauten sowie mindestens jährliches Vulnerability Scanning plus Sicherheitsaudits der Satellitenkommunikation für Schiffe im Betrieb. Menschliche Faktoren, Fehler der Besatzung, unbefugte USB-Nutzung, müssen Teil des Testumfangs sein.

4. Etablieren Sie ein Cyber Security Management System (CSMS). Basierend auf internationalen Standards wie ISO/IEC 27001 oder dem NIST Framework, mit maritim-spezifischen Anpassungen. Werften sollten dem Schutz von technischen Konstruktionsplänen und OT-Systemen der Produktionslinie Priorität einräumen; Reedereien benötigen flottenweites Remote-Monitoring und Incident-Response-Fähigkeiten.

5. Stärken Sie die Sicherheit der Lieferkette. Jede Software und Hardware, die an Bord eines Schiffes installiert wird, muss in einem sicherheitsgeprüften Zustand geliefert werden. Gerätehersteller müssen Software Bills of Materials (SBOMs) bereitstellen und Sicherheit während des gesamten Produktentwicklungszyklus einbetten, in Übereinstimmung mit IACS UR E27.

Das Fazit

Die maritime Cybersicherheit hat sich von einem technischen IT-Thema zu einer Frage der physischen Sicherheit, der nationalen Sicherheit und der globalen Resilienz der Lieferkette entwickelt. Die Daten sind eindeutig: Bedrohungen verdoppeln sich Jahr für Jahr, Angriffe werden durch KI-Automatisierung raffinierter, und zu den Folgen von Untätigkeit gehören inzwischen der Verlust der Schiffskontrolle, Umweltkatastrophen und die Lähmung der Lieferkette.

Die maritime Branche muss drei zentrale Transformationen vollziehen: maritim-spezifische Intelligence, Security by Design und einen echten Fokus auf Cyberresilienz, die Fähigkeit, Angriffe vorherzusehen, ihnen standzuhalten und sich schnell davon zu erholen.

Die Frage ist nicht mehr, ob Ihre Organisation mit einer maritimen Cyberbedrohung konfrontiert wird. Die Frage ist, ob Sie vorbereitet sein werden, wenn es so weit ist.

Dieser Artikel basiert auf den Erkenntnissen des Maritime Cyber Threat White Paper 2026, veröffentlicht von CYTUR Inc. am 19. Februar 2026.