Pilz trotzt schwe­rem Cyber­an­griff und sieht Neu­auf­bau als Chance

Mit­te Okto­ber ist Pilz Ziel eines schwe­ren Cyber­an­griffs gewor­den. Welt­weit waren Ser­ver- und Kom­mu­ni­ka­ti­ons­sys­te­me des Auto­ma­ti­sie­rungs­un­ter­neh­mens aus Ost­fil­dern betrof­fen. Nach vier Wochen zieht das Unter­neh­men ein vor­läu­fi­ges Fazit: Pilz hat den Angriff gemeis­tert, Pro­duk­ti­on und Kun­den­ser­vice sind wie­der in Gang. Ins­ge­samt geht das Fami­li­en­un­ter­neh­men gestärkt aus dem Angriff her­vor. Zudem weist das Unter­neh­men auf den Ernst der Bedro­hungs­la­ge hin.
Am 13. Okto­ber hat­ten die Moni­to­ring-Sys­te­me der Web­ser­ver von Pilz ver­däch­ti­ge Akti­vi­tä­ten regis­triert und als Hacker­an­griff iden­ti­fi­ziert. Um eine mög­li­che Aus­brei­tung des Angriffs sowohl im Unter­neh­men als auch nach außen zu ver­hin­dern, hat Pilz sofort nach dem Aus­bruch des Angriffs sämt­li­che Netz­wer­ke und Ser­ver des Unter­neh­mens abgeschaltet.
Die Täter hat­ten jedoch bereits mit Hil­fe eines Ver­schlüs­se­lungs­tro­ja­ners, soge­nann­te Ran­som­wa­re, welt­weit Ser­ver atta­ckiert und einen Teil der Daten verschlüsselt.

Kei­ne wei­te­re Aus­brei­tung des Angriffs

Schon inner­halb weni­ger Stun­den nach dem Angriff hat Pilz die Behör­den benach­rich­tigt und Anzei­ge erstat­tet. „Was die­sen Angriff betrifft, sind wir bei den ermit­teln­den Behör­den in den bes­ten Hän­den, dür­fen jedoch zum Vor­fall selbst nur sehr wenig sagen. Damit sol­len die lau­fen­den Ermitt­lun­gen nicht gefähr­det wer­den. Soviel jedoch kann gesagt wer­den: Es wur­den weder Kun­den- noch Lie­fe­ran­ten-Daten gestoh­len, zudem konn­ten wir kei­ne vira­le Aus­brei­tung des Angriffs fest­stel­len. Das sind gute Nach­rich­ten!“, kann Tho­mas Pilz, geschäfts­füh­ren­der Gesell­schaf­ter von Pilz, berichten.
In den ers­ten Tagen orga­ni­sier­te sich das Unter­neh­men mit Hil­fe agi­ler Metho­den über White­boards und siche­re Mes­sen­ger-Diens­te, Arbeits­grup­pen wur­den gebil­det und in Abstim­mungs­run­den gemein­sam Prio­ri­tä­ten fest­ge­legt. Par­al­lel zur Abwehr des Angriffs prüf­ten Foren­si­ker gewis­sen­haft, wel­che Berei­che des Netz­wer­kes betrof­fen waren und säu­ber­ten die Daten. Schritt für Schritt nimmt das Unter­neh­men sei­ne IT-Infra­struk­tur wie­der in Betrieb. Doch bis für alle Mit­ar­bei­ter sämt­li­che IT-Diens­te wie­der in gewohn­tem Umfang zur Ver­fü­gung ste­hen, wird wohl noch eini­ge Zeit vergehen.

Kun­den­be­treu­ung an ers­ter Stelle

„An ers­ter Stel­le steht die Betreu­ung und Belie­fe­rung unse­rer Kun­den in der gewohn­ten Qua­li­tät,“ erklärt die geschäfts­füh­ren­de Gesell­schaf­te­rin Susan­ne Kunschert. Mitt­ler­wei­le läuft die Pro­duk­ti­on an den euro­päi­schen Stand­or­ten wie­der auf dem Niveau wie vor dem Angriff. Bis auf Wei­te­res arbei­ten Pro­duk­ti­on und Logis­tik in zusätz­li­chen Schich­ten und gewähr­leis­ten so die Lie­fer­fä­hig­keit. Der Cus­to­mer Sup­port steht welt­weit in direk­tem Kon­takt zu den Kunden.
Das Unter­neh­men sieht in der aktu­el­len Situa­ti­on zudem Chan­cen, das Unter­neh­men zu stär­ken – nicht nur mit Blick auf die IT: „Die letz­ten Wochen haben gezeigt: Die Tech­nik mag aus­fal­len, doch der Zusam­men­halt und das Mit­ein­an­der der Men­schen sowie der Wil­le, Pro­ble­me gemein­sam zu lösen, haben uns getra­gen. Wir sehen posi­tiv in die Zukunft.“

Erfah­rung tei­len und Bewusst­sein schaffen

Kunschert wei­ter: „Die aktu­el­le Angriffs­wel­le auf uns und vie­le ande­re Unter­neh­men macht deut­lich, dass Cyber­kri­mi­na­li­tät immer mehr zur erns­ten Bedro­hung für Wohl­stand und Frie­den in unse­rem Land wird. Wir alle müs­sen uns dafür ein­set­zen, dass die­se Form der orga­ni­sier­ten Kri­mi­na­li­tät noch mehr Beach­tung fin­det und Unter­neh­men, Ver­bän­de, Behör­den und Poli­tik künf­tig noch stär­ker zusam­men­ar­bei­ten, damit ande­ren Unter­neh­men und Ein­rich­tun­gen unse­re Erfah­run­gen erspart bleiben!“
Das Ziel der Cyber-Atta­cke auf Pilz waren die IT-Sys­te­me des Unter­neh­mens für die soge­nann­te Büro­kom­mu­ni­ka­ti­on. Pro­duk­te und Lösun­gen jedoch, die das Auto­ma­ti­sie­rungs­un­ter­neh­men im Bereich Safe­ty und Secu­ri­ty anbie­tet, die­nen sowohl dem Schutz von Mensch und Maschi­ne (Maschi­nen­si­cher­heit) als auch dem Schutz von Maschi­nen und Anla­gen vor unbe­fug­tem Zugriff oder Mani­pu­la­ti­on (Indus­tri­al Secu­ri­ty). Pilz, als Unter­neh­men der siche­ren Auto­ma­ti­on, wird sein bestehen­des Know-how im Bereich Safe­ty und Secu­ri­ty um die Erfah­run­gen aus dem aktu­el­len Cyber­an­griff erwei­tern und mit sei­nen Kun­den teilen.