Cybersicherheit: Ein Klick und alles steht still

Als im Sommer 2025 der britische Autobauer Jaguar Land Rover von einem Cyberangriff getroffen wurde, stand nicht nur die Produktion still - auch zahlreiche Autohäuser weltweit waren betroffen. Systeme für Fahrzeugbestellungen, Ersatzteillogistik und Kundenverwaltung funktionierten tagelang nicht mehr. Der Vorfall zeigt exemplarisch, was längst Realität ist: Cyberkriminalität macht vor keiner Branche halt, und Autohäuser sind zunehmend im Visier professioneller Angreifer. Was viele Betriebe unterschätzen: Ein solcher Angriff kann jedes Autohaus, unabhängig von Größe und Standort, treffen. Die Frage ist nicht mehr, ob ein Betrieb angegriffen wird, sondern wann. Und noch wichtiger, ob er dann auch vorbereitet ist. Ein modernes Autohaus ist ohne funktionierende IT-Infrastruktur kaum mehr arbeitsfähig. Im Verkauf laufen Fahrzeugkonfiguration, Finanzierungsangebote und Vertragsabwicklung digital. In der Werkstatt sind Diagnosesysteme, Reparaturanleitungen und die Ersatzteilbestellung an vernetzte Systeme gebunden. Die Verwaltung wickelt Buchhaltung, Personalverwaltung und Kundenkommunikation über zentrale Software ab. Fällt die IT aus, steht der Betrieb weitgehend still. Fahrzeuge können nicht ausgeliefert werden, weil die Zulassungsunterlagen fehlen. Werkstatttermine müssen abgesagt werden, da keine Diagnose möglich ist. Kunden erreichen niemanden, weil Telefon und E-Mail nicht funktionieren. Was als Unannehmlichkeit beginnt, wird nach Tagen zur existenziellen Bedrohung. Die wirtschaftlichen Schäden sind erheblich: Laut der Cyberstudie (2024) des Versicherungsunternehmens HDI belaufen sich die durchschnittlichen Kosten einer Cyberattacke bei kleinen und mittleren Unternehmen auf 99.000 Euro. Hinzu kommen Kosten für die Wiederherstellung der Systeme, mögliche Vertragsstrafen gegenüber Herstellern und der schwer bezifferbare Schaden durch enttäuschte Kunden, die zur Konkurrenz wechseln. Wie Angriffe beginnen Der Einstiegspunkt für die meisten Cyberangriffe ist erschreckend simpel: eine E-Mail. Phishing ist der Versuch, durch gefälschte Nachrichten an sensible Informationen zu gelangen oder Schadsoftware einzuschleusen, und ist die mit Abstand häufigste Angriffsmethode. Die Täuschungen sind heute so professionell gestaltet, dass selbst aufmerksame Mitarbeiter sie kaum noch erkennen. Besonders perfide: Kriminelle fälschen E-Mails von Fahrzeugherstellern, Zulieferern oder Banken. Eine angebliche Rechnung eines bekannten Lieferanten im Anhang. Ein gefälschtes Schreiben der Hausbank mit der Bitte um Verifizierung der Zugangsdaten. Ein einziger unbedachter Klick reicht. Ist die Schadsoftware erst einmal im System, beginnt häufig der Einsatz von Ransomware. Dabei handelt es sich um Erpressungssoftware, die Dateien verschlüsselt und das gesamte Netzwerk lahmlegt. Die Angreifer fordern dann Lösegeld, meist in Kryptowährungen, für die Freigabe der Daten. Warum Autohäuser ins Visier geraten Autohäuser sind für Cyberkriminelle aus mehreren Gründen attraktive Ziele. Sie verarbeiten umfangreiche sensible Kundendaten: von Personalausweisen über Gehaltsnachweise bis hin zu Kontodaten. Diese Informationen haben auf illegalen Marktplätzen hohen Wert. Zudem sind Autohäuser stark vernetzt. Sie arbeiten mit Herstellersystemen, Banken, Versicherungen und Dienstleistern eng zusammen. Jede dieser Schnittstellen ist ein potenzielles Einfallstor. Die IT-Landschaft ist oft historisch gewachsen, heterogen und nicht immer auf dem neuesten Sicherheitsstand. Ein weiterer Faktor: Viele Autohäuser sind mittelständische Betriebe ohne eigene IT-Abteilung. Sicherheitsmaßnahmen werden neben dem Tagesgeschäft organisiert, oft fehlen das spezialisierte Wissen und die Ressourcen. Genau diese Kombination - wertvolle Daten, vernetzte Systeme, begrenzte Sicherheitsressourcen - macht Autohäuser für Cyberkriminelle zu lohnenden Zielen. Was Autohäuser jetzt tun sollten Die gute Nachricht: Wirksamer Schutz ist möglich, auch mit begrenzten Ressourcen. Der wichtigste Faktor ist das Bewusstsein der Mitarbeitenden. Regelmäßige Schulungen zu Phishing-Methoden, zum sicheren Umgang mit E-Mails und zum Erkennen verdächtiger Anfragen sind unverzichtbar. Jeder im Team muss wissen, dass auch eine harmlos wirkende Mail eine Falle sein kann. Technisch sollten grundlegende Sicher-heitsmaßnahmen konsequent umgesetzt werden: Mehrstufige Authentifizierung für alle wichtigen Systeme, regelmäßige und getestete Back-ups, die offline oder in separaten Systemen gespeichert werden, sowie aktuelle Sicherheitsupdates für alle Programme und Geräte. Zugriffsrechte sollten zudem bedacht und begrenzt vergeben werden. Nicht jeder Mitarbeiter braucht Zugang zu allen Systemen. Besonders wichtig: ein erprobter Notfallplan. Was passiert, wenn morgen früh die Systeme nicht starten? Wer ist verantwortlich? Wen ruft man an? Wo sind wichtige Kontakte und Passwörter sicher hinterlegt? Welche Prozesse laufen auch manuell weiter? Diese Fragen sollten geklärt sein, bevor der Ernstfall eintritt. Artikelserie zum Thema Damit Autohauschefs ihr Unternehmen bestmöglich schützen können, bieten AUTOHAUS und die Transferstelle Cybersicherheit im Mittelstand in einer neuen gemeinsamen Artikelserie sowie in vertiefenden Inhalten auf der Wissensplattform AUTOHAUS next wertvolle Handlungsempfehlungen. Über das Jahr erfahren Sie unter anderem, wie Angreifer in ein System gelangen, wie sich die Cybersicherheit erhöhen lässt, was im Ernstfall zu tun ist und welche Unterstützungsmöglichkeiten es für Betriebe gibt. Der Autor Marc Dönges ist Projektleiter der Transferstelle Cybersicherheit im Mittelstand. Die Transferstelle Cybersicherheit ist ein gefördertes Projekt des Bundesministeriums für Wirtschaft und Energie und richtet sich mit seinen kostenfreien Angeboten an kleine und mittlere Unternehmen, Handwerksbetriebe und Start-ups.

Cybersicherheit: Ein Klick und alles steht still

HASHTAG

#Cybersicherheit

Übersicht: Das ändert sich 2026 bei Mobilität, KI und IT

Autohaus Cyber Security Konferenz: Cyberangriff? Mit Sicherheit!

Stellantis-Beschwerde abgewiesen: BGH bestätigt Datenzugriff für freie Werkstätten

MEISTGELESEN

Autohaus Schorr: Vorläufiges Insolvenzverfahren – Betrieb läuft weiter

Heinz-Dieter Tiemeyer: Neue Marken, neuer Spielraum

Mazda-Pläne: Ein neuer Elektroanlauf

STELLENANGEBOTE

Werkstattleiter (m/w/d) für die Karosserie- und Lackierabteilung

NEWSLETTER