Hersteller aufgefordert, Konstruktionsdaten zu stärken:Experten warnen vor globalen Leckrisiken

Führende Hersteller warnen:Designdaten für US-amerikanische Elektronikhersteller werden weltweit ohne angemessene Kontrollen weitergegeben. Misha Govshteyn, CEO von MacroFab, sagte gegenüber EETimes, dass es vielen Kunden an klaren Datenrichtlinien mangelt, wodurch ihr geistiges Eigentum anfällig für Lecks aus unverschlüsselten E-Mails und CAD-Dateien ist, die an nicht verifizierte Partner gesendet werden.

Industrie 4.0 hat Fabriken zu Datendrehscheiben gemacht und Petabytes an Prozessinformationen generiert, die Geschäftsgeheimnisse preisgeben können, wenn sie in die falschen Hände geraten. Govshteyn verfügt über 25 Jahre Erfahrung in den Bereichen Cybersicherheit, Datenschutz und Compliance und argumentiert, dass die meisten Hersteller – und viele Cybersicherheitsexperten – unterschätzen, wie weit ihre Daten übertragen werden, insbesondere in feindliche Nationalstaaten.

Cybersicherheitsmandat des Verteidigungsministeriums

Das US-Verteidigungsministerium verschärft die Sicherheit für Auftragnehmer durch die Cybersecurity Maturity Model Certification (CMMC), die Bundesverträge und kontrollierte, nicht klassifizierte Informationen schützt. Etwa 20–30 % der 400.000 US-amerikanischen Hersteller erzielen Einnahmen aus Verteidigungsverträgen, und das Verteidigungsministerium bettet CMMC-Anforderungen jetzt direkt in Verträge für 2024 und darüber hinaus ein.

Padraic O’Reilly, Mitbegründer von CyberSaint, betont, dass Unternehmen einen CMMC-Bericht bereithalten müssen, um die Arbeit des Bundes sicherzustellen. Er listet außerdem grundlegende Schutzmaßnahmen auf – Zwei-Faktor-Authentifizierung, verschlüsselte E-Mails, Netzwerksegmentierung, Backups, Verwaltung mobiler Geräte und einen Plan zur Reaktion auf Vorfälle –, die die Grundlage des Cyber-Risikomanagements bilden.

Konsequenzen in der realen Welt

Jason Miller, CEO von BitLyft, schildert die Frustration eines Militärgeneral:Der Feind replizierte US-Technologie nach einem Designdiebstahl bei einem Zulieferer des Verteidigungsministeriums und verdeutlichte dabei die Risiken der Offenlegung von Daten. Miller betont, dass „Set-and-Forget“-Lösungen unwirksam sind; Kontinuierliche Überwachung und proaktive Bedrohungserkennung sind unerlässlich.

Unangebrachtes Vertrauen in Legacy-Formate

Ältere Dateitypen wie Gerber werden oft als Sicherheitsvorkehrungen angeführt, doch sie können tatsächlich die Zusammenarbeit behindern und die Produktion verlangsamen. Oren Manor von Siemens Opcenter stellt fest, dass selbst die Offenlegung einer einzelnen Leiterplatte eines 100-Board-Raketendesigns keinen ausreichenden Kontext für Reverse Engineering bietet, die Schutzmentalität jedoch effiziente Arbeitsabläufe behindert.

Cloud vs. On-Premise-Speicher

Einige Unternehmen lehnen Cloud-Speicher als unsicher ab und verweisen auf „Zero-Cloud“-Richtlinien. Führende Cloud-Anbieter achten jedoch auf strenge Sicherheit, und der Wandel der Branche hin zu Rückverfolgbarkeit und Nachhaltigkeit – angetrieben durch die Ziele der Kreislaufwirtschaft – wird einen stärkeren Datenaustausch über die Lieferketten hinweg erzwingen.

Glen Tan, Senior Vice President of Global Operations bei Flex, argumentiert, dass Rückverfolgbarkeitsanforderungen den Datenaustausch ermöglichen und Industrie 4.0 einen echten Mehrwert bieten wird.

Zusammenfassend lässt sich sagen, dass der Schutz von Fertigungskonstruktionsdaten eine mehrschichtige Strategie erfordert:robuste Cybersicherheitskontrollen, Einhaltung von DoD-Vorgaben und eine Kultur, die Schutz mit betrieblicher Agilität in Einklang bringt.

Referenzen

• EETimes-Interview mit Misha Govshteyn (2026)
• CMMC-Übersicht – Verteidigungsministerium (2024)
• CyberSaint – O’Reillys Erkenntnisse (2026)
• BitLyft – Millers Briefing (2026)
• Siemens Opcenter – Oren Manor (2026)
• Flex – Glen Tan (2026)