Mitte August gab Uber Freight einen Cybersicherheitsvorfall bekannt, der den unbefugten Zugriff auf einen Teil seiner Systeme und Daten betraf. Tage zuvor hatte Ceva Logistics, eine Tochtergesellschaft von CMA CGM, einen Datenverbrech gemeldet, der zahlreiche Unternehmen betraf und persönliche Daten von deren Kunden preisgab. Wochen zuvor war Coca-Colas Molkereimarke Fairlife Ziel eines Ransomware-Angriffs geworden, was das Unternehmen veranlasste, seinen Betrieb in den USA vorübergehend einzustellen.

Die Sorgen bezüglich Hacks in Lieferketten nehmen zu, da Computer immer intelligentere Aufgaben übernehmen und vermehrt das Gehirn autonomer Systeme bilden, erklärte Said Ouissal, Gründer und CEO des Edge-Computing-Softwareunternehmens ZEDEDA, gegenüber Business Insider. Lagerhäuser und Fabriken setzen KI-Technologien wie Tracker an Lastwagen und Gabelstaplern, Kameras und Temperatursensoren in Einrichtungen, Laptops, Tablets sowie GPS-Systeme ein.

Dadurch werden sie anfälliger für Cybersicherheitsvorfälle, sagte Bart Bullard, Chief Technology Officer von Source Logistics, einem Anbieter für Lagerhaltung, Fulfillment und Transport. Es sei eine Zwickmühle: Genau die Technologien, die Lieferkettenbetreiber nutzen, um wettbewerbsfähig zu bleiben, seien auch Eintrittstore für Hacker, um sich Zugang zu den Systemen von Unternehmen zu verschaffen, so Bullard.

Während Führungskräfte in der Lieferkette diese immer häufiger auftretende Herausforderung bewältigen, stellen sie laut Ouissal auch fest, dass KI ein Teil der Lösung sein kann. Wenn es zu einer Datenpanne kommt, schalten Unternehmen ihre Systeme ab, bis sie die Ursache des Problems ermitteln können.

Laut einem Bericht von IBM aus diesem Jahr dauert dies im Durchschnitt 247 Tage. Angriffe auf Lieferketten sind besonders problematisch, da eine Datenpanne, die den Betrieb unterbricht, den Zeitplan der gesamten Lieferkette stören kann.

Die Produktion verzögert sich und Produkte könnten verderben, erklärte Bullard. Genau das passierte, als Jaguar Land Rover im vergangenen Herbst von einem Cyberangriff getroffen wurde.

Die Produktion stand sechs Wochen lang still. Während der Schließung verloren Zulieferer Aufträge und einige kleine Unternehmen mussten Insolvenz anmelden, berichtete Liz James, eine leitende Sicherheitsberaterin bei der Cybersicherheitsfirma NCC Group.

Angriffe finden auch innerhalb der Software-Lieferkette statt, sagte Ouissal. Ein Angreifer hackt ein Softwarestück, das dann an mehrere Unternehmen verteilt wird, die Roboter betreiben.

Das Ergebnis ist Malware, die auf den Bots läuft. Diese Art von Angriff wurde im vergangenen Monat von CloudSEK und Hudson Rock offengelegt.

Die Gruppen enthüllten, dass ein Angriff auf die Software-Lieferkette im März 2026 das Open-Source-Tool LiteLLM kompromittiert hatte. Die Datenpanne legte Cloud-Schlüssel, Anmeldedaten und Terabytes an Daten bei über 2.500 Organisationen offen.

Die Bekämpfung von Cyberangriffen in der Lieferkette erfordert sowohl Prävention als auch Reaktion – oft mit Unterstützung von KI-gestützten Tools sowie Mitarbeiterschulungen und der Festlegung von Erwartungen, so Ouissal. Unternehmen nutzen KI, um Software zu scannen und verborgene Schwachstellen aufzuspüren, die Menschen übersehen haben.

KI-Tools sind so programmiert, dass sie Auffälligkeiten erkennen, die von Standardmustern abweichen. Wenn ein unerwartetes Problem auftritt, kann das Unternehmen sofort einen Patch bereitstellen, um zu verhindern, dass Hacker die Schwachstellen ausnutzen.

Bob Krohn, Partner und Co-Leiter der Fertigungspraxis beim Beratungsunternehmen ISG, betonte, wie wichtig es sei, Mitarbeiter in Best Practices der Cybersicherheit zu schulen, angefangen bei der Chefetage und den Angestellten im Büro bis hin zum Hallenboden. Arbeiter sollten darin geschult werden, Phishing-Betrug zu erkennen, und Mitarbeiter mit kritischem Systemzugang sollten Passwort-Manager verwenden, sagte Bullard.

Jeder in einem Unternehmen müsse ein vorausschauender Denker in Sachen KI-Sicherheit werden, so Bullard. Er fügte hinzu, dass das Erkennen von Angriffen zunehmend anspruchsvoll wird, da Deepfake-Videos und Sprachanrufe ausgefeilter und KI immer überzeugender im Imitieren von Verhalten wird.

Die üblichen Anzeichen eines Phishing-Betrugs wie seltsame Grammatik und Rechtschreibfehler verschwinden mit Hilfe von KI, sagte Bullard. Cyberangriffe in der Lieferkette verändern auch die Art und Weise, wie Unternehmen an Lieferantenverträge und Audits herangehen, so James.

Vor zwanzig Jahren waren es viele Unternehmen gewohnt, dieselben Teile jahrzehntelang von denselben Lieferanten zu kaufen, laut Krohn. Heute neigen Unternehmen dazu, ihre Lieferanten zu diversifizieren, um Risiken wie Zölle zu managen.

Jedes Mal, wenn sie mit einem anderen Unternehmen zusammenarbeiten, müssen sie neue Cyberbedrohungen berücksichtigen, da diese Einheiten Einblick in Geschäftsdaten und Bestandsniveaus erhalten, sagte Krohn. Obwohl Firewalls existieren, gibt es weiterhin Lücken, die ein böswilliger Akteur ausnutzen könnte.

Man setze sich Cyberrisiken auf exponentielle Weise aus, betonte Krohn. Er fügte hinzu, dass man seine Lieferkettenpartner sorgfältig auswählen und sicherstellen müsse, dass diese denselben Schwerpunkt auf Cyber-Richtlinien legen wie man selbst.

Dennoch lassen sich nicht alle Angriffe proaktiv verhindern. Alle unsere Kunden aus der Führungsetage erkennen an, dass sie gehackt werden, sagte Krohn.

Aus diesem Grund konzentrieren sich Führungskräfte darauf, Pläne für den Fall eines Cyberangriffs bereit zu haben. Die Bekämpfung von Cyberangriffen mit Hilfe von KI ist von entscheidender Bedeutung, da Hacker, die KI nutzen, Softwarecode viel schneller nach Schwachstellen durchsuchen können als ein Mensch, erklärte Bullard. Die einzige reale Möglichkeit sei es, KI mit KI zu bekämpfen, so Bullard.