Du hast deine Leistung erbracht und die Rechnung gestellt. Dann meldet dein Kunde einen Cyberangriff. Seine Produktion steht, Freigaben bleiben liegen und Zahlungen verzögern sich. Während du auf dein Geld wartest, laufen deine eigenen Verpflichtungen weiter. So kann ein Angriff auf einen Geschäftspartner dein Unternehmen treffen, obwohl deine eigene IT funktioniert.
Wenn der Ausfall des Kunden bei dir ankommt
Stell dir einen kleinen Dienstleister oder Zulieferer vor, der für einen wichtigen Kunden arbeitet. Das Team hat geliefert und plant bereits den nächsten Auftrag. Am Montag kommt der Anruf: Die Systeme des Kunden stehen, niemand kann verlässlich sagen, wann die Abläufe wieder funktionieren. Diese Geschichte ist ein fiktives Beispiel. Sie zeigt, wie aus einer technischen Störung bei einem anderen Unternehmen ein Problem für deinen eigenen Betrieb werden kann.
Zunächst verschiebt sich eine Freigabe. Danach fehlen neue Bestellungen oder erwartete Einnahmen. Dein Team braucht weiter sein Gehalt, Lieferanten erwarten ihr Geld und laufende Verträge bleiben bestehen. Je stärker dein Geschäft von wenigen Partnern abhängt, desto schneller kann sich dieser Stillstand auf deine Planung auswirken.
Jaguar Land Rover 2025: ein dokumentierter Fall
Der Cybervorfall bei Jaguar Land Rover im September 2025 unterbrach den Betrieb und führte zu einem wochenlangen Produktionsstillstand. Am 7. Oktober kündigte JLR den schrittweisen Wiederanlauf bestimmter Fertigungsbereiche ab dem 8. Oktober an. Gleichzeitig stellte das Unternehmen ein Finanzierungsmodell vor, das qualifizierte Zulieferer durch frühere Zahlungen unterstützen sollte.
Laut JLR gehörten auch manuelle Zahlungen zur Bewältigung offener Lieferantenrechnungen zu den Maßnahmen. Automatisierte Lieferantenzahlungen stellte das Unternehmen später wieder her. Der Fall belegt Störungen von Produktion und Zahlungsprozessen. Daraus lässt sich keine pauschale Insolvenz oder generelle Zahlungsunfähigkeit von JLR ableiten. Der Wiederanlauf erfolgte gestaffelt und bedeutete keine sofortige vollständige Rückkehr zum Normalbetrieb.
Dein Unternehmen arbeitet in einem Wertschöpfungsnetzwerk
Kunden, Lieferanten und Dienstleister ermöglichen gemeinsam deine Leistung und deinen Umsatz. Manche liefern Material, andere betreiben Software oder transportieren Waren. Wieder andere geben Aufträge frei oder bearbeiten Rechnungen. Dieses Geflecht aus Abhängigkeiten bildet dein Wertschöpfungsnetzwerk. Eine wichtige Frage lautet deshalb: Welche dieser Beziehungen muss funktionieren, damit du morgen arbeiten und deine Verpflichtungen erfüllen kannst?
Ein Angriff kann sich technisch über Zugänge oder kompromittierte Software ausbreiten. Daneben gibt es die wirtschaftliche Wirkung: Ein Partner fällt aus und du erhältst notwendige Leistungen, Informationen oder Zahlungen später. Dafür müssen Angreifer deine eigenen Systeme nicht erreicht haben.
Besonders verwundbar wird dein Geschäft, wenn ein einzelner Kunde einen großen Teil des Umsatzes ausmacht, ein wichtiger Lieferant kaum ersetzbar ist oder ein zentrales Portal keinen praktikablen Ersatzweg hat. Unklare Zuständigkeiten kosten im Ernstfall zusätzlich Zeit. Entscheidend ist, die Abhängigkeiten nach ihren tatsächlichen Folgen für deinen Betrieb zu bewerten.
Wie lange kann dein Geschäft einen Ausfall überbrücken?
Ein vereinfachtes Beispiel macht den finanziellen Spielraum sichtbar: Bei 60.000 Euro frei verfügbarer Liquidität und einem monatlichen Netto-Geldabfluss von 30.000 Euro nach verbleibenden Einnahmen ergibt sich rechnerisch ein Puffer von zwei Monaten. Das sind fiktive Annahmen. Tatsächliche Fälligkeiten, Sonderausgaben und Veränderungen der Einnahmen können den Engpass deutlich vorziehen. Eine Planung nach konkreten Zahlungsterminen zeigt, wann Handlungsbedarf entsteht.
Vorsorge beginnt bei den kritischen Beziehungen
Erfasse die Partner und Dienste, deren Ausfall dein Geschäft wesentlich beeinträchtigen würde. Kläre für jede kritische Abhängigkeit die tolerierbare Unterbrechung, einen verantwortlichen Ansprechpartner und einen realistischen Ersatzweg. Auch Unterauftragnehmer können eine gemeinsame Abhängigkeit bilden. Ein zweiter Anbieter hilft erst dann, wenn er im Bedarfsfall tatsächlich einspringen kann.
Zu den technischen Grundlagen gehören Mehrfaktor-Anmeldung, aktuelle Systeme und begrenzte Zugriffsrechte. Getrennte Datensicherungen und erprobte Wiederherstellung unterstützen den Neustart. Mit wichtigen Partnern lassen sich Meldewege und Verfahren für die Weiterarbeit vereinbaren. Ersatzabläufe sollten vor einem Vorfall praktisch getestet werden.
Wenn ein Partner einen Angriff meldet
Kläre die Lage über bekannte Kontakte und vereinbare den nächsten Informationszeitpunkt. Lass deine IT prüfen, ob Verbindungen oder Zugänge ein eigenes Risiko darstellen. Aktiviere vorbereitete Ersatzabläufe und aktualisiere deine Planung für Aufträge und Zahlungen. Bei Nachrichten mit neuen Bankverbindungen ist eine unabhängige Bestätigung über einen bekannten zweiten Kontaktweg wichtig.
Quellen und Einordnung
Den JLR-Fall dokumentiert die Unternehmensmitteilung vom 7. Oktober 2025 zum Wiederanlauf und zur Unterstützung von Zulieferern. Grundlagen zur Erfassung von Abhängigkeiten bietet das britische NCSC mit „Mapping your supply chain“. Weitere Schutzmaßnahmen beschreibt der Leitfaden der Counter Ransomware Initiative auf GOV.UK. Die Einstiegsgeschichte und das Rechenbeispiel dienen der Veranschaulichung. Die Porträt- und Fabrikmotive sind KI-generierte Illustrationen.
Wie gut kennst du die Abhängigkeiten deines eigenen Geschäfts? Gemeinsam betrachten wir kritische Partner, mögliche Ausfallfolgen und sinnvolle nächste Schritte für deine Cyber-Resilienz. Nimm Kontakt auf und lass uns über die Risiken für dein Unternehmen sprechen.
