Die Bauwirtschaft ist digitaler und vernetzter als je zuvor. Cloud-Plattformen, Internet-of-things-(IoT-)Geräte, Building Information Modelling (BIM) und mobile Zusammenarbeit beschleunigen Planung, Ausführung und Baulogistik. Gleichzeitig entstehen neue Abhängigkeiten von digitalen Lieferketten, externen Dienstleistern und gemeinsamen Plattformen. Cybersecurity wird damit zu einer Führungsaufgabe: Bauunternehmen müssen nicht nur einzelne IT-Systeme schützen, sondern die Resilienz ihres gesamten Kerngeschäfts gewährleisten.
Wir zeigen, wo die Gefahren lauern, weshalb BIM, IoT und Cloud entscheidend für die Cybersecurity sind und welche Sicherheitsmassnahmen auf technischer, organisatorischer und strategischer Ebene greifen.
Wie sieht die aktuelle Bedrohungslage aus?
Die Baubranche ist ein attraktives Ziel für Cyberangriffe. Denn ein Vorfall trifft selten nur ein einzelnes System. Viele Partner, digitale Schnittstellen und enormer Zeitdruck erhöhen die Angriffsfläche. Sicherheitsvorkehrungen werden im Projektalltag deshalb mitunter vernachlässigt und Warnzeichen zu spät erkannt.
Die Angreifer verfolgen ganz unterschiedliche Ziele. Im Vordergrund stehen Erpressung durch Datenverschlüsselung sowie der Diebstahl technischer Unterlagen, eingesetzter Verfahren oder sensibler Informationen über Zulieferer und Investoren.
Die Folgen können erheblich sein. Durch die enge Verzahnung der beteiligten Unternehmen und die wirtschaftlich getakteten Abläufe breiten sich Störungen schnell aus und verursachen grosse finanzielle Schäden. Im einzelnen Fällen gefährdet ein solcher Vorfall die wirtschaftliche Stabilität ganzer Unternehmen.
Vernetzte Lieferketten als Einfallstor
Das vernetzte Ökosystem, auf dem moderne Bauprojekte basieren, erlaubt eine effiziente Zusammenarbeit, erhöht aber wie erwähnt die Abhängigkeit von digitalen Schnittstellen und externen Partnern.
Deshalb sind bei Lieferketten die folgenden Punkte besonders zu beachten:
-
Das operative Risiko entsteht ausserhalb des eigenen Unternehmens
Cyberangriffe richten sich zunehmend gegen Dienstleister, Softwareanbieter oder andere Partner innerhalb der Wertschöpfungskette. Für das Bauunternehmen spielt es meist keine Rolle, wo sich der Vorfall ereignet hat. Entscheidend ist, ob Projektdaten, Kommunikationswege oder geschäftskritische Systeme weiterhin verfügbar sind. -
Risiken übertragen sich entlang der Projektkette
BIM-Plattformen, Cloud-Dienste und Projektumgebungen verbinden zahlreiche Unternehmen miteinander. Fällt eine zentrale Plattform aus, können Planung, Dokumentation, Abstimmungsprozesse usw. gleichzeitig betroffen sein. -
Technische Ausfälle können dieselben Folgen haben wie Cyberangriffe
Wie Angriffe können sich auch technische Störungen bei Cloud-Anbietern oder Softwaredienstleistern massiv auf das operative Geschäft auswirken. Es drohen eingeschränkter Zugriff auf Projektdaten, Kommunikationsausfälle und Stillstand digitaler Prozesse.
Die zentrale Herausforderung besteht daher nicht allein im Schutz der eigenen IT. Bauunternehmen müssen auch die Resilienz ihrer digitalen Lieferkette steuern. Entscheidungen zu Lieferanten, Cloud-Strategien, Notfallvorsorge und Betriebsrisiken sind deshalb eine Führungsaufgabe.
Cyberangriffe als zunehmende Bedrohung
Die fortschreitende Digitalisierung bietet Cyberkriminellen eine immer grössere Angriffsfläche, wobei die folgenden vier Risikobereiche besonders relevant sind:
-
Phishing und Social Engineering
Angreifer nutzen gefälschte E-Mails, Rechnungen oder Projektdokumente, um Zugangsdaten zu stehlen oder Zahlungen umzuleiten. Mobile Teams, externe Partner und zeitkritische Projekte machen die Baubranche besonders anfällig für solche Angriffe. -
Drittparteien und Lieferketten
Aufgrund der engen Zusammenarbeit der Beteiligten können sich Sicherheitslücken bei einem Partner auf die anderen auswirken. Mögliche Folgen sind Projektverzögerungen, Datenabfluss und Betriebsunterbruch. -
Cloud und Plattformen
BIM-, ERP- und Kollaborationsplattformen werden immer öfter cloudbasiert betrieben. Kommt es zu Fehlkonfigurationen, kompromittierten Benutzerkonten oder Ausfällen externer Anbieter, beeinträchtigt dies den Zugriff auf geschäftskritische Informationen. Es drohen u.a. eingeschränkte Verfügbarkeit von Projektdaten oder Verzögerungen bei Planung und Ausführung. -
KI-gestützte Angriffe
Generative KI ermöglicht es, glaubwürdige Phishing-Nachrichten zu verfassen, Dokumente zu fälschen oder Sprach- und Videoinhalte zu manipulieren. KI verringert den Aufwand für Angreifer und erschwert zugleich das Erkennen von Betrugsversuchen. So steigt das Risiko von CEO-Fraud und Social-Engineering-Angriffen.
Will ein Unternehmen die Cybersecurity gewährleisten, muss es seine gesamte digitale Wertschöpfungskette absichern: von Mitarbeitenden über Projektpartner bis hin zu BIM-, Cloud- und IoT-Plattformen.
KI als sich rasch wandelndes Risiko
KI verändert, wie Unternehmen planen, kommunizieren und entscheiden. Bauunternehmen sind dadurch doppelt gefordert: KI macht zwar Prozesse effizienter, hilft aber ebenso Angreifern dabei, Schwachstellen auszunutzen.
Zusätzlich zu den erwähnten Phishing-Angriffen und manipulierten Sprach- und Videoinhalten fördert KI Risiken durch:
-
Unkontrollierte Nutzung von KI-Tools
Nutzen Mitarbeitende öffentliche KI-Dienste für das Erstellen von Texten, Analysen oder Projektunterlagen und geben dabei vertrauliche Daten preis, entstehen zusätzliche Datenschutz- und Sicherheitsrisiken. -
Beschleunigung von Cyberangriffen
KI unterstützt Angreifer dabei, Recherche, Vorbereitung und Social Engineering zu automatisieren und Angriffe folglich schneller, gezielter und kostengünstiger durchzuführen.
Beschaffenheit und Verwundbarkeit digitaler Plattformen
BIM, IoT und die Cloud sind heute Teil der DNA von Bauunternehmen. Gerade ihre Funktion als Kernelemente macht sie verwundbar.
Building Information Modelling
BIM hat sich als zentrale Informationsplattform etabliert. Die Informationsmanagement-Prozesse basieren in der Schweiz zunehmend auf der Normenreihe SN EN ISO 19650, deren Anwendung von Organisationen wie KBOB gefördert wird.
BIM bündelt sensible Informationen an einem zentralen Ort. Ein Angriff kann daher die Informationsgrundlage eines ganzen Projekts treffen. Kritisch sind vor allem die vielen Benutzergruppen, die Abhängigkeit von Cloud-Diensten und die zahlreichen Schnittstellen entlang der digitalen Lieferkette.
Angriffe erfolgen erfahrungsgemäss über bekannte Schwachstellen bei Prozessen und Identitäten, etwa kompromittierte Benutzerkonten, Phishing und Social Engineering oder Ransomware.
Internet of Things
IoT umfasst vernetzte Sensoren, Maschinen, Fahrzeuge und Anlagen, die Daten erfassen, austauschen und automatisiert verarbeiten. Im Bauwesen unterstützt es etwa Maschinenüberwachung, Zugangskontrollen, Energieoptimierung und Predictive Maintenance.
Als wichtiger Baustein der Transformation verbindet IoT die digitale Welt direkt mit physischen Prozessen auf der Baustelle. Sicherheitsvorfälle können daher die Verfügbarkeit von Anlagen und Maschinen sowie Betriebsabläufe beeinflussen. Besonders kritisch sind dabei die hohe Anzahl vernetzter Geräte, schwache Zugangsdaten, verzögerte Sicherheitsupdates oder unzureichend geschützte Datenübertragungen.
Wie bei BIM erfolgen auch bei IoT die Angriffe meist über bekannte Schwachstellen. Einfallstore sind beispielsweise ungepatchte Geräte, kompromittierte Fernwartungszugänge oder Standardpasswörter.
Cloud
Cloud-Plattformen verwalten BIM-Daten, Projektunterlagen, ERP-Systeme sowie Kollaborations- und Kommunikationslösungen und ermöglichen eine standortübergreifende Zusammenarbeit in Echtzeit.
Wie BIM bündeln Cloud-Plattformen geschäftskritische Informationen. Sicherheitsvorfälle beeinträchtigen deshalb ganze Projekt- und Unternehmensprozesse. Zu den weiteren Risikofaktoren zählen die Abhängigkeit von externen Dienstleistern, die hohe Anzahl externer Plattform-Benutzer sowie komplexe Berechtigungsstrukturen.
In Cloud-Umgebungen zielen Angriffe primär auf Identitäten und Zugriffsrechte. Beispielsweise werden Zugangsdaten gestohlen oder Schnittstellen missbraucht.
Empfehlungen für mehr IT-Sicherheit
Den Risiken der digitalen Transformation begegnen Bauunternehmen am besten mit Massnahmen auf mehreren Ebenen. Im Zentrum stehen technische, organisatorische und strategische Ansätze, die die Systeme schützen und die Geschäftskontinuität sichern.
Technische Massnahmen
Technische Massnahmen überzeugen, wenn ihr Nutzen im Projektalltag sichtbar wird. Im Bauumfeld bedeutet das, Zugriffe zu steuern, Systeme voneinander zu trennen, Daten zu schützen und mehr.
Empfohlene Massnahmen:
-
Firewalls und Antivirus-Software
Sie bilden die Basis und werden durch klare Zugriffsregeln, laufende Überwachung und weitere Schutzmassnahmen ergänzt. Ziel ist eine lückenlose Schutzkette, die gerade in Projektumgebungen mit vielen Endgeräten die erste Hürde für Angreifer darstellt. -
Netzwerksegmentierung
Netzwerksegmentierung sorgt dafür, dass nicht alle Systeme direkt miteinander verbunden sind. Fällt eines aus, bleibt der Schaden begrenzt. Dies ist speziell bei Bauprojekten mit vielen Partnern elementar. -
Multi-Faktor-Authentifizierung (MFA) für Cloud- oder andere gemeinsame Plattformen
MFA schützt Zugänge auch dann, wenn ein Passwort in falsche Hände gerät. Dies ist bei cloudbasierten Plattformen und gemeinsamen Projektsystemen zentral, da dort in der Regel Personen von verschiedenen Standorten aus zusammenarbeiten. -
Verschlüsselung der Daten im Ruhezustand und im Transit
Daten sollten sowohl im Ruhezustand als auch während der Übertragung stets verschlüsselt sein. Dadurch bleiben Baupläne, Verträge oder technische Unterlagen geschützt, selbst wenn Geräte verloren gehen oder Daten abgefangen werden. -
Software Updates und Security Patches
Regelmässige Updates und zügige Patches schützen vor Angriffen über bekannte Schwachstellen, was insbesondere bei verteilten Projekten essenziell ist.
Daneben empfiehlt es sich, Systeme auf dem neuesten Stand zu halten oder bei Bedarf zu ersetzen, E-Mails zu authentifizieren, um Angreifern das Versenden gefälschter Nachrichten zu erschweren, und den Netzwerkverkehr zu überwachen, um ungewöhnliches Verhalten frühzeitig zu erkennen.
Organisatorische Massnahmen
Organisatorische Massnahmen sorgen dafür, dass Zuständigkeiten klar sind, Abläufe funktionieren und im Ernstfall nicht improvisiert werden muss. Sie entscheiden ebenso wie technische Lösungen über die Sicherheit.
Empfohlene Massnahmen:
-
Awareness-Trainings für Mitarbeitende
Mitarbeitende sind häufig der erste Angriffspunkt. Deshalb sollten Awareness-Trainings Routine sein: regelmässige Schulungen mit praxisnahen Beispielen, die die Gefahr, etwa von manipulierten Anhängen, deutlich machen. -
Laufende Risikobewertungen und Audits
Risiken verändern sich, weil neue Partner, Systeme und Angriffsmuster dazukommen. Deshalb braucht es wiederkehrende Risikobewertungen, die nicht nur interne Prozesse betrachten, sondern auch Dienstleister, Plattformanbieter und Subunternehmen einbeziehen. -
Notfall- und Wiederherstellungsplan für Cybervorfälle
Ein Cybervorfall wird besonders teuer, wenn das Unternehmen improvisieren muss. Ein Notfall- und Wiederherstellungsplan definiert, welche Systeme geschäftskritisch sind, wer Entscheidungen trifft, wie die Kommunikation läuft und welche Prozesse zuerst wiederherzustellen sind. -
Klare vertragliche Anforderungen an Partnerunternehmen
Viele Risiken entstehen an den Schnittstellen zu Partnern. Darum sollten Verträge klare Anforderungen an die Informationssicherheit enthalten, etwa zu Meldepflichten, Patch Management, Zugriffsschutz oder Umgang mit Vorfällen. -
Gemeinsamer Ansatz für die Incident Response
Die Reaktion auf einen Vorfall muss zwischen allen Beteiligten abgestimmt sein, damit Meldungen, Eskalationen und Sofortmassnahmen unmittelbar greifen. Besonders wichtig sind klare Kommunikationswege und definierte Ansprechpartner.
Strategische Massnahmen
Strategische Massnahmen setzen dort an, wo Cybersecurity zur Führungsfrage wird. Wichtig ist, wie robust das Unternehmen insgesamt aufgestellt ist, wie abhängig es von einzelnen Partnern bleibt und wie konsequent das Management die Cybersecurity steuert.
Empfohlene Massnahmen:
-
Diversifizierung der Lieferketten
Unternehmen sollten für zentrale Leistungen auf mehrere Partner, alternative Prozesse oder Ersatzlösungen setzen. Denn fällt ein Partner aus, kann das ganze Projekt ins Stocken geraten. -
Cybersecurity zu einer Priorität erklären
Cybersecurity muss als geschäftskritisches Thema behandelt werden. Dazu braucht es Ressourcen, Fachwissen und klare Zuständigkeiten, etwa für Personal, externe Unterstützung, technische Weiterentwicklung und laufende Verbesserung der Sicherheitsarchitektur. -
Cybersecurity zur Führungsaufgabe machen
Wenn Cybersecurity auf Geschäftsleitungsebene verankert ist, werden Risiken früher erkannt, Massnahmen schneller freigegeben und Verantwortlichkeiten klarer definiert. Dies ermöglicht einen ganzheitlichen Ansatz, der über einzelne Projekte hinausgeht.
Mit einem ganzheitlichen Ansatz zu mehr Resilienz
Die Digitalisierung hat das Bauwesen effizienter und vernetzter gemacht. Die Kehrseite der Medaille: Cyberangriffe sind damit zu einem direkten Risikofaktor für Termine, Kosten und Reputation geworden. Besonders gefährlich sind neben grossen Angriffen auch alltägliche Offensiven wie Phishing oder unklare Zuständigkeiten.
Mit klaren technischen, organisatorischen und strategischen Massnahmen lässt sich die Cyberbedrohung deutlich entschärfen. Entscheidend ist die Fähigkeit, Risiken über die gesamte digitale Lieferkette hinweg sichtbar zu machen, zu priorisieren und wirksam zu steuern. Kurz: ein ganzheitlicher Ansatz zur Stärkung der Resilienz.
Unternehmen, die ihre digitalen Risiken frühzeitig erkennen und gezielt minimieren, erhöhen ihre Sicherheit, schaffen Vertrauen bei Kunden und Partnern und sichern langfristig ihre Wettbewerbsfähigkeit.
