Der Seetransport befördert etwa neun Zehntel des weltweiten Handelsvolumens. Die Häfen, die diese Ströme abwickeln, sind auf zunehmend vernetzte digitale Systeme angewiesen, von Terminalmanagement-Software bis hin zu Automatisierungen, die Kräne und Portale steuern. Diese beschleunigte Digitalisierung setzt kritische Glieder der Lieferkette Cyber-Bedrohungen aus, deren Häufigkeit in den letzten zwei Jahren deutlich zugenommen hat.
Hafen-OT-Systeme: die neue Angriffsfläche
Die zwischen 2019 und 2023 veröffentlichten Best Practices konzentrierten sich auf den Schutz klassischer Informationssysteme (IT): E-Mail, Datenbanken, Büro-Netzwerke. Das Terrain hat sich geändert. Laut Crisis24 zielten 36 % der Cybervorfälle im maritimen Sektor im Jahr 2024 auf operationale Technologien (OT), also auf Navigationssysteme, Motorsteuerungen oder Hafenautomatisierungen.
Ein moderner Containerterminal funktioniert dank eines Terminal Operating Systems (TOS), das die Bewegung jeder Box vom Schiffsraum zum Liefer-Lkw orchestriert. Dieses TOS kommuniziert mit programmierbaren Steuerungen (PLC), die Portale, Kräne und automatisch geführte Fahrzeuge steuern. Die Kompromittierung eines einzigen dieser Automatisierungen kann einen gesamten Kai lahmlegen.
Die Konvergenz von IT und OT schafft ein strukturelles Problem: Die industriellen Hafenanlagen haben Lebenszyklen von fünfzehn bis zwanzig Jahren, während Software-Sicherheitsupdates monatlich erfolgen. Diese zeitliche Asymmetrie lässt Schwachstellen über Jahre offen. Manager, die sich für die IT-Sicherheit von Hafeninfrastrukturen interessieren, müssen diese Realität bereits bei der Planung von Modernisierungsprojekten berücksichtigen.
Cyberangriffe auf Häfen: Zahlen steigen seit 2024 stark an
Aktuelle Daten bestätigen eine Beschleunigung. Laut Crisis24 gaben 31 % der Fachleute im maritimen Sektor im Jahr 2024 an, einen Cyberangriff erlebt zu haben, gegenüber 17 % im Jahr 2023. Der Anstieg ist so signifikant, dass das Thema die technischen Ausschüsse verlässt und in die Unternehmensleitungen vordringt.
Der dominierende Eintrittsvektor bleibt Phishing, das in fast der Hälfte der im Jahr 2024 erfassten maritimen Vorfälle beteiligt war. Terminalbetreiber und kleine bis mittlere Unternehmen (KMU) sind bevorzugte Ziele, da ihre Teams nicht immer regelmäßig in der Erkennung von betrügerischen E-Mails geschult sind.
Kaskadierende Folgen für die Lieferkette
Ein lahmgelegter Hafen bestraft nicht nur die Hafenbehörde. Transportunternehmen, Spediteure, Zollbehörden und Lagerhäuser im Hinterland erfahren einen Dominoeffekt, mit potenziellen Verzögerungen bei den Containerströmen über mehrere Tage.
Die direkten Kosten eines Terminalstillstands sind schwer genau zu beziffern, da sie vom bearbeiteten Volumen, der Dauer der Unterbrechung und den vertraglichen Strafen abhängen. Die verfügbaren Daten erlauben keine zuverlässige Schätzung eines durchschnittlichen Betrags. Die Rückmeldungen aus der Praxis konvergieren jedoch auf einen Punkt: Die Wiederherstellungszeiten überschreiten fast immer die ursprünglichen Schätzungen.
NIS2 und maritime Cyberregulierung: Was sich für die Häfen ändert
Der europäische Rechtsrahmen hat mit der Richtlinie NIS2 einen neuen Schritt gemacht, die den Umfang der Entitäten, die Cyber-Sicherheitsanforderungen unterliegen, erweitert. Häfen und maritime Transportbetreiber sind ausdrücklich aufgeführt. Die Mitgliedstaaten mussten diesen Text in ihr nationales Recht umsetzen, was die Hafenbehörden zwingt, ihre Cyber-Governance-Mechanismen zu überarbeiten.
Die Verpflichtungen beziehen sich auf mehrere Bereiche:
- Die Durchführung einer Risikoanalyse, die alle Systeme abdeckt, einschließlich der OT-Ausrüstungen und der Verbindungen zu logistischen Partnern
- Die obligatorische Meldung signifikanter Vorfälle an die zuständigen Behörden innerhalb festgelegter Fristen
- Die Verantwortung des Unternehmensmanagements, das die Cyber-Frage nicht mehr vollständig an einen externen Dienstleister delegieren kann
- Die Ausweitung der Anforderungen auf Subunternehmer und kritische Lieferanten der digitalen Lieferkette
Für Hafen-KMUs (Hafenarbeiter, Schifffahrtsagenten, Lotsenunternehmen) stellt NIS2 einen Skalierungswechsel in Bezug auf Dokumentations- und technische Anforderungen dar. Viele haben noch keinen identifizierten Cyber-Sicherheitsbeauftragten.
Verknüpfung mit internationalen Rahmenwerken
Die Internationale Seeschifffahrtsorganisation hatte bereits 2017 die Resolution MSC.428(98) verabschiedet, die fordert, Cyber-Risiken in die Sicherheitsmanagementsysteme zu integrieren. In den USA hat die Küstenwache spezifische Richtlinien zu vernetzten Hafenanlagen veröffentlicht. Diese Rahmenwerke überlappen sich, ohne immer koordiniert zu sein, was die Arbeit der Betreiber in mehreren geografischen Regionen erschwert.
Komprimierte Identitäten und Subunternehmertum: die anhaltenden blinden Flecken
Das Zugangsmanagement bleibt ein selten behandeltes Problem in den Sicherheitsplänen von Häfen. Ein mittelgroßer Hafen kann mehrere Hundert aktive Konten haben, die sich auf festangestellte Mitarbeiter, Zeitarbeiter, Wartungsdienstleister und Agenten von Reedereien verteilen.
Die schnelle Fluktuation des operativen Personals verschärft die Situation. Konten bleiben aktiv, nachdem ihre Inhaber das Unternehmen verlassen haben. Geteilte Passwörter zirkulieren zwischen den Teams, um auf die Containerverwaltungssysteme zuzugreifen.
Der Bereich der Ausrüstungsanbieter
Die in den Häfen installierten industriellen Kontrollsysteme stammen von einer begrenzten Anzahl von Herstellern. Eine Warnung, die 2026 von der US-MARAD veröffentlicht wurde, hat speziell Bedenken hinsichtlich bestimmter Hafenanlagen chinesischen Ursprungs geäußert und die Debatte über die technologische Abhängigkeit kritischer Infrastrukturen neu entfacht. Die Rückmeldungen aus der Praxis gehen hier auseinander: Einige Betreiber halten das geopolitische Risiko für überbewertet, während andere Audits ihres Geräteparks durchgeführt haben.
Die Cybersicherheit der Häfen beschränkt sich nicht auf ein technisches Problem, das nur die IT-Teams betrifft. Sie betrifft die Kontinuität des internationalen Handels, die Souveränität über logistische Daten und die regulatorische Compliance der Hafenunternehmen.
Häfen, die ihre Cyber-Governance bis zur vollständigen Umsetzung von NIS2 nicht strukturiert haben, setzen sich Sanktionen und einem operationellen Risiko aus, das durch die Zunahme der Angriffe immer weniger theoretisch wird.