Ende August 2025 wurde Jaguar Land Rover (JLR), Großbritanniens größter Autohersteller, von einem massiven Cyberangriff getroffen. Die Folge: weltweiter Produktionsstopp über mehrere Wochen. Fabriken in UK, der Slowakei, Brasilien und Indien mussten heruntergefahren werden. Lediglich das Joint Venture in China blieb verschont.

Die Auswirkungen waren enorm:

  • Produktionsausfall von zehntausenden Fahrzeugen, geschätzte Kosten von mehreren hundert Millionen Pfund.
  • Lieferketten in Not: Hunderte Zulieferer hatten plötzlich keine Aufträge mehr, kleinere Firmen kämpften ums Überleben.
  • Reputationsschaden: Kunden warteten auf Neuwagen und Ersatzteile, während Mitarbeiter verunsichert waren.

Einige Experten sprechen vom größten Cyber-Schock für die britische Industrie. Besonders bitter: Laut Medienberichten hatte JLR kurz vor dem Angriff noch keine Cyber-Versicherung abgeschlossen.

Lehren für Unternehmen

Der Fall JLR zeigt eindrucksvoll: Cyberrisiken sind Businessrisiken. Es geht nicht um Firewalls und Tools, sondern um die Überlebensfähigkeit des Unternehmens. Die wichtigsten Learnings:

  • Business-orientiertes Risikomanagement: Priorisieren, welche Systeme das Geschäft wirklich am Laufen halten.
  • Business Continuity: Pläne und Notfallprozesse müssen vorbereitet und geübt sein.
  • Lieferketten-Resilienz: Just-in-Time ist effizient, aber verletzlich.
  • Zero Trust & Segmentierung: Ein Angriff darf nicht alles auf einmal lahmlegen.
  • Versicherung & Stakeholder-Kommunikation: Auch Finanz- und Reputationsschutz gehören ins Risikomanagement.

Das Thema vertiefen wir in Die echten Kosten mangelnder Ransomware-Vorbereitung.

Was das für dich bedeutet

Der Angriff auf Jaguar Land Rover ist ein teurer Weckruf: Wer Cybersecurity nur als IT-Thema betrachtet, riskiert sein Geschäft.

Die Lehren daraus in den eigenen Betrieb zu übersetzen, ist Alltag in unserer IT-Sicherheitsberatung.

Bei ODCUS helfen wir Unternehmen, ihre „Kronjuwelen“ zu identifizieren, Risiken ganzheitlich zu bewerten und massgeschneiderte Sicherheitsstrategien zu entwickeln – ausgerichtet am Business, nicht an der Agenda von Vendoren.