US-Lieferketten: Cyber-Regeln gestoppt, Behörde lahmgelegt

Ein Haushaltsstreit zwingt die US-Cybersicherheitsbehörde CISA in den Notbetrieb, verzögert wichtige Regeln und schwächt den Schutz kritischer Infrastruktur wie Transport und Logistik.

Washington D.C. – Der Ausbau des US-Cyberschutzes für Transport und Logistik ist ins Stocken geraten. Grund ist ein Haushaltsstreit, der die zuständige Behörde CISA in einen Notbetrieb zwingt und wichtige Dialoge mit der Industrie absagt.

Die U.S. Cybersecurity and Infrastructure Security Agency (CISA) hat eine Reihe entscheidender Konsultationstermine streichen müssen. Betroffen ist auch eine Sitzung für den Verkehrssektor, die für den 18. März geplant war. Der Grund: Seit Mitte Februar steckt die Mutterbehörde, das Heimatschutzministerium (DHS), in einer Haushaltssperre. Ohne frisches Geld fehlen die Mittel für den Betrieb.

Anzeige

Während staatliche Stellen mit Budgetkürzungen kämpfen, müssen Unternehmen ihre IT-Sicherheit eigenständig gegen die wachsende Bedrohungslage wappnen. Dieser Experten-Report enthüllt effektive Strategien zur Stärkung der Abwehr, ohne dass dabei das Budget explodieren muss. Wie mittelständische Unternehmen sich gegen Cyberkriminelle wappnen

Wichtiger Dialog zu Incident-Reporting abgebrochen

Die abgesagten Veranstaltungen sollten Feedback zu den geplanten Ausführungsbestimmungen des Cyber Incident Reporting for Critical Infrastructure Act (CIRCIA) sammeln. Das 2022 verabschiedete Gesetz verpflichtet betroffene Unternehmen, schwere Cyber-Vorfälle binnen 72 Stunden und Zahlungen an Erpresser binnen 24 Stunden zu melden.

Für Reedereien, Fluggesellschaften und Hafenbetreiber war die Sitzung eine Schlüsselgelegenheit, die Praktikabilität der Regeln mitzugestalten. CISA warnt nun, dass sich die Veröffentlichung der finalen Regelung weiter verzögert. Ein ursprünglicher Termin im Oktober 2025 war bereits verpasst worden, ein neues Ziel im Mai 2026 steht nun in Frage.

Logistik-Branche im Visier von Cyberkriminellen

Der Sektor gilt als lukratives Ziel. Ein erfolgreicher Angriff kann Lieferketten weltweit lahmlegen und Milliardenschäden verursachen. Die Bedrohung wächst rasant: Analysen von Everstream Analytics sagen voraus, dass die Angriffe auf Logistikfirmen 2026 doppelt so hoch ausfallen könnten wie im Vorjahr.

Aktuelle Geheimdienstberichte vom 20. März 2026 bestätigen diesen Trend. Russland-verbundene Hackergruppen wie Sandworm haben demnach zerstörerische „Wiper“-Malware gegen Verkehrsinfrastruktur in Polen eingesetzt. Die Branche erinnert sich an teure Vorfälle: Ein Angriff auf Maersk kostete den Konzern 2017 schätzungsweise 300 Millionen US-Dollar.

Anzeige

Die zunehmende Professionalisierung von Hackergruppen führt aktuell zu Rekordschäden in der globalen Wirtschaft durch immer perfidere Angriffsmethoden. Ein kostenloser Guide zeigt Ihnen in 4 Schritten, wie Sie Ihr Unternehmen wirksam vor Phishing und anderen Cyber-Attacken schützen. In 4 Schritten zur erfolgreichen Hacker-Abwehr

US-Cyberabwehr auf Notbetrieb reduziert

Die Haushaltssperre hat CISA schwer getroffen. Die Behörde arbeitet nur noch mit 38 Prozent ihrer Kapazität. Von 2.341 Mitarbeitern sind nur 888 im Dienst, um kritischste Funktionen aufrechtzuerhalten.

Der Agentur bleibt kaum Spielraum für präventive Arbeit. Sie muss sich auf reaktives Krisenmanagement beschränken. Die Fähigkeit, Leitlinien zu geben, Schwachstellen zu bewerten oder neue Dienste zu entwickeln, ist massiv eingeschränkt. CISA kann im Ernstfall noch reagieren, doch die Vorbeugung leidet.

Analyse: Eine gefährliche Lücke zum denkbar schlechtesten Zeitpunkt

Die Verzögerung der CIRCIA-Regeln und der Notbetrieb von CISA reißen eine gefährliche Lücke in die Cyberabwehr der Lieferketten. Zwar schreiten andere Vorhaben voran, wie die neuen Cybersicherheits-Regeln der US-Küsten wache. Doch CIRCIA sollte der Grundpfeiler einer einheitlichen, sektorübergreifenden Meldeinfrastruktur werden.

Ohne diesen Rahmen lastet die Verteidigung stärker auf den einzelnen Unternehmen. Vielen fehlen jedoch die Ressourcen oder Erkenntnisse, um sich gegen staatlich unterstützte Angreifer zu wehren. Die Timing könnte kaum ungünstiger sein: In einer Zeit steigender geopolitischer Spannungen ist die koordinierte Abwehr geschwächt.

Ausblick: Unsicherheit bis zur Haushaltseinigung

Der weitere Prozess hängt vollständig vom US-Kongress ab. Erst wenn die Haushaltssperre für das DHS endet, kann CISA einen neuen Zeitplan vorlegen. Bis dahin bleibt die Logistikbranche mit einem handlungsunfähigen Partner allein.

Experten raten Unternehmen, nicht auf die Regulierung zu warten. Sie müssen ihre Cyberabwehr eigeninitiativ verstärken – mit regelmäßigen Übungen, Mitarbeiterschulungen und robusten Notfallplänen. Die Sicherheit der globalen Lieferkette hängt vorerst von der Widerstandsfähigkeit jedes einzelnen Unternehmens ab.