Schutz vor Sabotage

Sabotage beschreibt vorsätzliche und gezielte Handlungen, die darauf abzielen, betriebliche oder organisatorische Abläufe zu stören oder Anlagen und Einrichtungen zu beschädigen. Ziel ist es, Funktionen einzuschränken oder vollständig außer Kraft zu setzen.  Sabotage erfolgt: 

• extern, etwa durch physische Eingriffe oder digitale Angriffe,
• intern, durch Personen mit Zugang zu internen Strukturen und Informationen. 

Welche Ziele verfolgen die Angreifer?

Sabotage dient unter anderem dazu, 

• zentrale Versorgungsstrukturen wie Energie, Wasser oder Kommunikation zu beeinträchtigen,
• Arbeitsfähigkeit und Austausch in Wirtschaft, Politik und Verwaltung zu stören,
• öffentliche Stimmungen gezielt zu beeinflussen,
• Unternehmen wirtschaftlich zu schwächen oder unter Druck zu setzen. 

Sabotage als Teil hybrider Bedrohungen

Ausländische Nachrichtendienste und extremistische Gruppierungen verfügen über die Fähigkeit, Sabotagehandlungen zu kombinieren und über längere Zeiträume vorzubereiten. Diese Aktivitäten können Teil hybrider Bedrohungsszenarien sein, die gezielt gegen Deutschland eingesetzt werden.

Hybride Bedrohungen bündeln unterschiedliche Vorgehensweisen, um staatliche und gesellschaftliche Strukturen zu destabilisieren. Unternehmen und Forschungseinrichtungen sind dabei häufig direkte Angriffspunkte.

Innentäter – ein unterschätztes Risiko

Innentäter sind Personen innerhalb einer Organisation, die schädigende Handlungen ausführen. Durch ihr umfangreiches Wissen über interne Abläufe sowie ihre Zugangsrechte können sie gezielt für Sabotage missbraucht werden. Besonders IT-Systeme und technische Einrichtungen sind von Manipulationen durch Innentäter betroffen.

Ein wirksamer Schutz vor Sabotage beruht auf einem Zusammenspiel technischer, organisatorischer und personeller Maßnahmen. Prävention und klare Zuständigkeiten sind dabei entscheidend.

Sorgsamer Umgang mit Informationen

Öffentlich verfügbare Informationen werden häufig zur Vorbereitung von Sabotage genutzt. Veröffentlichungen sollten daher regelmäßig auf sensible Inhalte geprüft werden. Informationen sollten nur im notwendigen und rechtlich vorgeschriebenen Umfang zugänglich sein.  

Empfehlenswert sind:  

• geschützte Informationsbereiche mit Zwei-Faktor-Authentifizierung,
• gezielte Verteilung sensibler Informationen,
• zurückhaltender Umgang mit persönlichen Kontaktdaten,
• erhöhte Aufmerksamkeit gegenüber Risiken in der Lieferkette.

Kommunikation im Ernstfall 

Klare und vorbereitete Kommunikation ist im Schadensfall entscheidend. Ein Kommunikationskonzept stellt sicher, dass Informationen schnell und zielgerichtet weitergegeben werden können.

Wichtige Punkte: 

• definierte Kommunikationswege und Zuständigkeiten,
• bekannte Ansprechstellen bei Behörden und Dienstleistern,
• verfügbare Kontaktdaten auch bei IT-Ausfällen,
• vorbereitete und geschulte Beschäftigte. 

Sabotage im Cyberraum

Cybersabotage richtet sich gegen IT-Infrastrukturen und gespeicherte Daten. Angreifer suchen gezielt nach Schwachstellen oder verschaffen sich frühzeitig Zugang zu Systemen, um spätere Störungen vorzubereiten.  

Schutzmaßnahmen: 

• regelmäßige Aktualisierung von Software,
• Überprüfung erreichbarer Dienste,
• Begrenzung externer Zugänge auf das erforderliche Maß. 

Informationsblätter zum Wirtschaftsschutz

Die Informationsblätter zum Wirtschaftsschutz klären anlassunabhängig über Gefährdungen der Wirtschaft, Wissenschaft, Politik und Verwaltung auf. Dabei werden auch grundsätzliche Handlungsempfehlungen zur Erhöhung des Schutzniveaus formuliert.   

Die Blätter eignen sich besonders gut als begleitende Handreichung zu Sensibilisierungs- und Schulungsmaßnahmen.