17/11/2025 - Cybersicherheit im Seeverkehr: eine Reise zwischen Tradition und Hyperkonnektivität

Menéame

Der Seeverkehr hat eine stille Transformation erlebt. Die Digitalisierung ist in allen Bereichen durchgedrungen: von Navigationssystemen und integrierten Brückensteuerungen bis hin zu Logistikplattformen an Land. Heute hängt ein großes Schiff von internen Netzen ab, die Radar, AIS, GPS, Motoren, Ladesensoren und Satellitenkommunikationssysteme miteinander verbinden. Die Automatisierung erleichtert optimierte Routen, reduziert den Kraftstoffverbrauch und verkürzt Zeiten im Hafen, erweitert aber auch die Angriffsfläche.

Auf diese Weise ist das, was zuvor ein isoliertes Ökosystem war, zu einer kritischen Infrastruktur geworden, die demselben globalen Netz ausgesetzt ist, das Millionen von Geräten verbindet. Die Cybersicherheit ist viel mehr als nur eine Ergänzung, die neue Bollwerk der Branche wird, denn der Schutz von Informationen und der Betrieb von Schiffen ist ein ebenso strategischer Aspekt wie die Gewährleistung der Integrität des Schiffskörpers.

Wichtigste Cyber-Bedrohungen in der Branche

Die digitale Expansion der maritimen Industrie hat die Schiffe und die Hafeninfrastrukturen in echte, schwimmende Computersysteme verwandelt: Diese Konvergenz zwischen Informationstechnologie (IT) und Betriebstechnologie (OT) hat zu einer beispiellosen Angriffsfläche geführt.

Die Informationstechnologie (IT) verwaltet die Daten, Kommunikation und Verwaltungssysteme, wodurch ihre Verletzung erhebliche wirtschaftliche, reputationelle und rechtliche Auswirkungen haben kann. Die Betriebstechnologie (OT) kontrolliert die physischen Systeme des Schiffes - Motoren, Ventile, Sensoren oder Navigationsausrüstung - . Hier sind die Auswirkungen einsatzfähig und sicher, da ein Angriff direkt die Navigation oder die Integrität des Schiffes beeinträchtigen kann.

Auf diese Weise erhöht die Konvergenz zwischen den beiden Welten die Risiken: Die Vernetzung von IT- und OT-Netzen, auch vorübergehend, führt dazu, dass sich eine Lücke in der ersten Welt in die zweite Welt ausbreitet. Gegner, die von kriminellen Gruppen auf der Suche nach Profit bis hin zu staatlichen Akteuren mit strategischen Zielen reichen, nutzen Schwachstellen in Satellitennetzen, Industriekontrollsystemen und Ladeplattformen.

Im Folgenden werden die kritischsten Bedrohungen und Abwehrmaßnahmen beschrieben, die eine Eindämmung dieser Bedrohungen ermöglichen.

1. Ransomware und gezielte Malware

Was ist das?: bösartiger Code, der Daten verschlüsselt oder unbrauchbar Navigationssysteme, Motoren oder Lademanagement verschlüsselt, um ein Lösegeld zu verlangen. Sie können per Phishing-Mails, manipulierte Software-Updates oder USB-Geräte eingeben.

Lösungen: Segmentierung von IT/OT-Netzen, unveränderliche Sicherungskopien, fortgeschrittene Verhaltenserkennung (EDR) und Reaktionspläne für Ereignisse, die durch Übungen im Hafen und an Bord nachgewiesen wurden.

2. GPS/AIS Spoofing und Jamming

Was ist das?: absichtliche Störung oder Sperrung von Signalen zur automatischen Positionierung oder Identifizierung (AIS), die Routen umleiten, Kollisionen erzeugen oder illegale Bewegungen vertuschen kann.

Lösungen: GNSS-Empfänger mit Integritätsprüfung, Verwendung von redundanten Signalen (Galileo, GLONASS), kontinuierliche Überwachung von Inkonsistenzen und Trägheitsnavigationsprotokollen.

3. Eindringen in OT-Netzwerke

Was ist das?: unbefugter Zugang zu Industriekontrollsystemen, die Motoren, Kraftstoffventile, Kräne oder Ballastsysteme verwalten. Ermöglicht von der Handhabung kritischer Parameter bis zur physischen Sabotage.

Lösungen: tiefgehende Verteidigungsarchitekturen, Multifaktor-Authentifizierung für Betreiber, strenge Segmentierung von VLAN und Werkzeuge zur Erkennung von Störungen im industriellen Verkehr (ICS/SCADA IDS).

4. Angriffe auf die Lieferkette

Was ist das?: Engagement für Software, Hardware oder Dienstleistungen Dritter - Schlosser, Wartungsanbieter, Firmware-Updates -, die Hintertüren eingeben, bevor das Schiff abfährt.

Lösungen: Audits von Lieferanten, Anforderungen an Standards wie ISO/IEC 27036, kryptographische Validierung von Firmware und Verträge mit verbindlichen Cybersicherheitsklauseln.

5. Diebstahl und Ausfiltern von Daten

Was ist das?: illegale Beschaffung von Informationen über Routen, Frachtmanifeste, Konstruktionspläne oder Besatzungsdaten für kommerzielle Spionage oder Erpressung.

Lösungen: End-to-Ende-Verschlüsselung, rollenbasierte Zugangskontrolle, Informations-Leck-Überwachung (DDP) und kontinuierliche Schulung der Besatzung in der guten Datenverarbeitungspraxis.

6. Phishing und Social Engineering Angriffe

Was ist das?: Handhabung der Besatzung oder des Bodenpersonals zur Erlangung von Anmeldeinformationen oder zur Eingabe von Malware. Es wird als Nachrichten von Reedern, Hafenbehörden oder Lieferanten verkleidet.

Lösungen: regelmäßige Sensibilisierungsprogramme, Phishing-Simulationen, Multifaktor-Authentifizierung und erweiterte E-Mail-Filter mit Reputationsanalyse.

7. Verweigerung von Diensten (DDoS) in Häfen und Kontrollzentren

Was ist das?: Sättigung von maritimen Verkehrsmanagement-Servern oder Logistikplattformen, die die Koordinierung von Andock-, Download- oder kritischen Mitteilungen verhindern.

Lösungen: Content-Distributionsnetze (CDN) mit Abfederung von Spitzen, Anwendungsfirewalls (WAF), Ladereglern und Schnellreaktionsvereinbarungen mit Telekommunikationsanbietern.

Folgen einer Sicherheitslücke

Ein Cyber-Angriff, der ein Schiff oder eine Hafenanlage erreicht, löst eine Kettenreaktion aus. Die Verknüpfung von Navigations-, Logistik- und Kommunikationssystemen macht jeden Einbruch zu einem starken Ereignis. Die folgenden Folgen sind eine Zusammenfassung der wichtigsten Auswirkungen, die ein solcher Vorfall auf den maritimen Sektor haben kann.

Betriebsunterbrechung und wirtschaftlicher VerlustEine Lücke kann zu Kontrollsystemen führen, das Be- und Entladen von Schiffen auf hoher See lähmen oder stoppen, was zu Verzögerungen führt, die zu Vertragsstrafen, Kraftstoffkosten und einem Verlust von Frachteinnahmen führen. Bei großen Reedern kann ein einziger Tag der Untätigkeit Millionen von Dollar an direkten Verlusten verursachen.

Gefahr für Besatzung und Fracht: Der Umgang mit Radaren, Motoren oder Positionierungssystemen erhöht die Wahrscheinlichkeit von Kollisionen, Steigungen oder Unfällen beim Anlegen. Diese Veränderung beeinträchtigt die körperliche Unversehrtheit der Besatzung und kann empfindliche oder gefährliche Güter mit schwerwiegenden menschlichen und wirtschaftlichen Folgen schädigen.

Umweltschäden: Ein Angreifer, der auf Ballastsysteme, Kraftstoffventile oder Antriebssteuerungen zugreifen kann, kann zu Einleitungen von Kohlenwasserstoffen oder Chemikalien führen. Das Ergebnis umfasst regulatorische Sanktionen, hohe Reinigungskosten und dauerhafte Auswirkungen auf den Ruf des Unternehmens.

Verlust und Filterung kritischer Informationen: Unterlagen über Routen, Frachtmanifeste, Konstruktionspläne oder personenbezogene Daten der Besatzung können für industrielle Spionage, Betrug oder Erpressung entnommen und verwendet werden. Dies birgt die Gefahr eines unlauteren Wettbewerbs und der Verletzung von Datenschutzvorschriften wie der DSGVO mit erheblichen Geldstrafen.

Verschlechterung des Ansehens des Unternehmens: Ein erfolgreicher Eingriff untergräbt das Vertrauen von Kunden, Logistikpartnern, Versicherern und Hafenbehörden. Die Wahrnehmung von Unsicherheit kann zur Kündigung von Verträgen, zur Erhöhung von Versicherungsprämien und zum Verlust neuer Geschäftsmöglichkeiten führen.

Haftung und gesetzliche Sanktionen: Die Anforderungen der IMO, der EU-Richtlinie NIS2 oder der DSGVO selbst erfordern die Meldung von Zwischenfällen und den Nachweis angemessener Kontrollen. Die Nichteinhaltung führt zu Streitigkeiten, finanziellen Sanktionen und Prüfungen, die Ressourcen verbrauchen und die Kontinuität der Vorgänge beeinträchtigen.

Auswirkungen auf die nationale Sicherheit: Auf Militärschiffen, strategischen Versorgungsschiffen oder wichtigen Häfen kann ein Eindringling geheime Informationen offenlegen und wichtige Verteidigungsmissionen oder Handelsrouten gefährden, wodurch die Reaktionsfähigkeit eines Landes auf geopolitische Krisen geschwächt wird.

Vorschriften und Bezugsrahmen

Die kürzlich in Kraft getretenen Unified Requirements (UR) E26 und E27 markieren im Bereich der Rechtsvorschriften einen Wendepunkt in der Konstruktion und Zertifizierung von Schiffen und Ausrüstungen.

La UR E26 gilt für Schiffe und legt die Anforderungen an die Cyber-Resilienz für ihre OT-Systeme fest.

La UR E27, an die Gerätehersteller gerichtet, stellt sicher, dass die integrierten Bauteile gleichwertige Standards für die digitale Sicherheit erfüllen.

Beide Regelungen konzentrieren sich speziell auf OT-Systeme, aber auch auf IT-Komponenten, die (permanent oder vorübergehend) mit ihnen integriert sind, was immer häufiger auf modernen Schiffen geschieht. Die Schaffung eines neuen Rahmens, der neue Verantwortlichkeiten und Berufsprofile in Werften, Designern, Reedern und Herstellern hervorbringt, die Experten für industrielle Cybersicherheit und das digitale Schiffsrisikomanagement einbeziehen müssen.

Strategien für einen widerstandsfähigen Sektor

Aus all diesen Gründen wird deutlich, wie die Cyber-Maritime Verteidigung einen ganzheitlichen, ganzheitlichen Ansatz erfordert und erfordert, der sich auf Folgendes konzentriert:

Segmentierte Architekturen: strenge Trennung zwischen IT-Netzen (offiziell) und OT (industrielle Kontrolle), um Störungen zu vermeiden.

Kontinuelle Überwachung: Meeressensoren und -sime, die in begrenzten Bandbreiten betrieben werden können.

Verwaltung des Lebenszyklus der Software: kryptographische Validierung von Aktualisierungen und Patches in Bordsystemen.

Ausbildung von Besatzungen und Werften: Ausbildung zum Erkennen von Phishing, zur Bewältigung von Vorfällen und zur Aufrechterhaltung guter Praktiken von Cyber-Hygiene auch auf hoher See.

ÖPP-Partnerschaft: Austausch von Bedrohungsinformationen zwischen Reedern, Hafenbehörden und Verteidigungsbehörden.

Künftige Trends

Für die Zukunft ist klar, wie sich die Branche in Richtung größerer Autonomie und Konnektivität bewegt: maritime 5G-Netzwerke, IoT-Sensoren und intelligente Systeme an Bord. Allerdings ist die Verwendung von "digitalen Zwillingssimulationen" für OT-Angriffe noch nicht realistisch. Heute ist der digitale Zwilling hauptsächlich auf vorausgesagte Wartung, Energieoptimierung oder Betriebsschulung ausgerichtet, nicht auf die Simulation von Cyberangriffen, deren Komplexität Laborumgebungen und physische Validierung erfordert.

Darüber hinaus spielt die IT auch eine defensive Rolle, indem sie Strategien für die Früherkennung, forensische Analyse, Reaktion auf Zwischenfälle und Koordinierung mit den Seebehörden unterstützt, weil der Seeverkehr in eine Ära steuert, in der der Schutz von Daten, Systemen und Kommunikation das wahre Ruder der Industrie wird.

Fakoy.com für den Spanischer Cluster für den Seeverkehr

La Comisión Europea prepara un plan de acción destinado a acelerar la digitalización del sector del agua y mejorar la eficiencia en la gestión de los recursos hídricos. La comisaria de Medio Ambiente, Resiliencia Hídrica y Economía Circular Competitiva, Jessika Roswall, convocó para el 9 de noviembre de 2026 una mesa de trabajo con representantes de empresas, operadores de servicios,...

El Colegio Oficial de Ingenieros Aeronáuticos de España (COIAE) ha convocado una jornada virtual dedicada a la eficiencia operacional de las aerolíneas, una de las líneas de trabajo de la aviación comercial para optimizar recursos y reducir su impacto ambiental. La sesión está programada para hoy martes 10 de noviembre de 2026, a las 18:30 horas, y se integra en...

La Universidad Carlos III de Madrid (UC3M) participa entre el 10 y el 12 de noviembre de 2026 en Horizon Deep Tech Summit, un encuentro dedicado al desarrollo de tecnologías avanzadas, la colaboración con la industria y la creación de empresas a partir del conocimiento científico. La universidad ha anunciado su presencia a través del Servicio de Apoyo al Emprendimiento...

La Unión Europea ha iniciado siete proyectos de ciberseguridad dirigidos a hospitales y proveedores sanitarios, con una inversión conjunta próxima a los 30 millones de euros. La iniciativa, anunciada por el Centro Europeo de Competencia en Ciberseguridad (ECCC), pretende mejorar la capacidad de los centros para prevenir, detectar y responder a los ciberataques, especialmente a los episodios de ransomware capaces...

La seguridad del suministro energético, la diversificación de proveedores y la robustez de las infraestructuras logísticas ocuparon el centro del LXIII Almuerzo de la Ingeniería, organizado por la Asociación de Ingenieros Industriales de Madrid y el Colegio Oficial de Ingenieros Industriales de Madrid (COIIM). El encuentro contó con la intervención de Javier Goñi, consejero delegado de Exolum. Bajo el título...