Sabotageschutz für Unternehmen: Sieben Prüfpunkte zur aktuellen Lage

Aktualisiert am 23. Oktober 2026

Die Bundesregierung hat am 21. Oktober 2026 eine erhebliche Sabotagebedrohung für die Bundeswehr bestätigt. Einen Tag später warnte das Hessische Landeskriminalamt vor Sabotageanschlägen extremistischer Gruppen auf kritische Infrastruktur. Für Unternehmen folgt daraus kein pauschaler Alarmzustand. Wohl aber ein konkreter Anlass, Schutzbedarf, Zutritt, Überwachung, Meldewege und Notfallvorsorge anhand der eigenen Gefährdung neu zu prüfen.

Kurzantwort: Was sollten Unternehmen jetzt tun?

Unternehmen sollten zuerst ihre kritischen Prozesse und besonders verwundbaren Punkte bestimmen. Danach gilt es, vorhandene organisatorische, personelle, technische und bauliche Maßnahmen aufeinander abzustimmen. Entscheidend sind klare Zuständigkeiten, funktionierende Alarmketten, geregelter Fremdfirmenzugang und getestete Ersatzabläufe. Zusätzliche Technik ist nur sinnvoll, wenn sie aus einer objektbezogenen Risikoanalyse folgt und eine vereinbarte Reaktion auslöst.

Was ist am 21. und 22. Oktober 2026 bekannt geworden?

In der Regierungspressekonferenz vom 21. Oktober bestätigte ein Sprecher des Bundesverteidigungsministeriums eine erhebliche Sabotagebedrohung für die Bundeswehr insgesamt. Als Hintergrund nannte er unter anderem einen Drohnenfund nahe Wunstorf sowie weitere hybride Angriffe und Sabotagefälle. Für militärische Schutzobjekte wurden als mögliche, jeweils lageabhängige Reaktionen mehr Bewachung, stärkere Bestreifung sowie zusätzliche technische Absicherung genannt.

Die Tagesschau berichtete am selben Tag über die zugrunde liegende interne Lageeinschätzung. Danach wurde die Bedrohung gegen Kräfte und Einrichtungen der Bundeswehr erstmals als erheblich eingestuft. Diese mediale Darstellung betrifft eine militärische Bewertung und ist nicht mit einer amtlichen Gefahrenstufe für jedes Unternehmen gleichzusetzen.

Am 22. Oktober veröffentlichte das Hessische Landeskriminalamt eine Meldung zum Herbstgespräch des Landesamts für Verfassungsschutz vom 20. Oktober. Darin wird darauf hingewiesen, dass linksextremistische Gruppen bundesweit Sabotageanschläge auf kritische Infrastruktur wie Strommasten, Umspannwerke oder Bahnstrecken begehen.

Belegte Tatsache, Einordnung und Grenze

Belegt ist die verschärfte Bewertung für die Bundeswehr sowie die behördliche Warnung vor Sabotage gegen kritische Infrastruktur. Daraus lässt sich ableiten, dass besonders exponierte oder abhängige Unternehmen ihre eigene Lagebewertung aktualisieren sollten. Nicht belegt ist dagegen, dass jedes Unternehmen aktuell konkret bedroht ist oder eine bestimmte Einzelmaßnahme überall erforderlich wäre.

Welche Unternehmen sollten besonders genau hinsehen?

Ein zeitnaher Abgleich ist besonders sinnvoll für:

• Betreiber kritischer Anlagen und KRITIS-nahe Dienstleister,
• Unternehmen aus Energie, Verkehr, Logistik, Kommunikation und Gesundheitsversorgung,
• Zulieferer oder Dienstleister mit Bezug zu Bundeswehr, Sicherheitsbehörden oder Verteidigungsindustrie,
• Standorte mit frei zugänglichen Versorgungs-, Kommunikations- oder Steuerungspunkten,
• Unternehmen mit mehreren Standorten, abgelegenen Außenflächen oder vielen Fremdfirmen,
• Betriebe, bei denen ein kurzer Ausfall erhebliche Folgewirkungen in Lieferketten auslösen kann.

Auch hier gilt: Branchenzugehörigkeit allein ersetzt keine Bewertung des konkreten Standorts, seiner Prozesse und Abhängigkeiten.

Sieben Prüfpunkte für einen belastbaren Sabotageschutz

1. Kritische Prozesse und Schutzziele festlegen

Welche Leistungen müssen auch bei einer Störung verfügbar bleiben? Welche Personen, Anlagen, Datenverbindungen, Energiezuführungen und Betriebsstoffe sind dafür unverzichtbar? Priorisieren Sie nicht nur teure Einzelwerte, sondern auch Komponenten, deren Ausfall große Kaskadeneffekte verursachen kann.

Ein Sicherheitskonzept sollte diese Schutzziele mit Verantwortlichkeiten und überprüfbaren Maßnahmen verbinden.

2. Verwundbare Zugänge und Außenbereiche prüfen

Betrachten Sie Werkstore, Nebenzugänge, Zäune, Dächer, Technikräume, Kabelwege, Energie- und Kommunikationsübergabepunkte sowie wenig einsehbare Außenflächen. Prüfen Sie, ob Kontrollen zu Betriebszeiten, Schichtwechseln, Wartungsfenstern und nachts tatsächlich funktionieren.

Die Prüfung sollte dokumentieren, wer eine Auffälligkeit erkennt, bewertet und weitergibt. Der Unterschied zwischen Objektschutz und Werkschutz hilft, Aufgaben passend zum Betriebsablauf abzugrenzen.

3. Zutritt und Fremdfirmen konsequent organisieren

Sabotageschutz betrifft nicht nur den Zaun. Klären Sie Anmeldung, Identitäts- und Berechtigungsprüfung, Begleitung, Schlüssel- und Ausweisverwaltung sowie die Rückgabe von Zugangsmedien. Zeitlich befristete Rechte sollten auch technisch und organisatorisch befristet sein.

Dienstleister benötigen nur die Informationen und Zugänge, die sie für ihren Auftrag brauchen. Änderungen bei Personal, Auftrag oder Einsatzort müssen zeitnah in Berechtigungen und Einweisungen einfließen.

4. Alarm- und Meldewege unter realen Bedingungen testen

Eine Feststellung ist erst dann sicherheitswirksam, wenn eine erreichbare Stelle sie bewertet und eine angemessene Reaktion auslöst. Prüfen Sie deshalb:

• interne Erstmeldung und Eskalation,
• Erreichbarkeit außerhalb der Geschäftszeiten,
• Vertretungen und Entscheidungsbefugnisse,
• Kontakte zu Polizei, Feuerwehr, Netzbetreibern und Fachfirmen,
• Kommunikationsmöglichkeiten bei IT- oder Stromausfall,
• nachvollziehbare Übergaben und Dokumentation.

Eine klare Alarmkette verhindert, dass Beobachtungen zwischen Leitstelle, Pforte, Technik und Management liegen bleiben.

5. Physische und digitale Sicherheit gemeinsam betrachten

Manipulationen an Energieversorgung, Gebäudetechnik, Netzkomponenten oder Zutrittssystemen können physische und digitale Folgen verbinden. Führen Sie deshalb Objektverantwortliche, IT/OT, Facility Management, Datenschutz, Arbeitsschutz und Krisenmanagement in einer gemeinsamen Betrachtung zusammen.

Das Bundesamt für Verfassungsschutz weist beim Schutz vor Sabotage ausdrücklich auf informationstechnische, physische, personelle, prozessuale und organisatorische Aspekte hin. Eine rein technische oder ausschließlich personelle Lösung greift deshalb oft zu kurz.

6. Auffälligkeiten sicher behandeln

Legen Sie fest, was Beschäftigte bei verdächtigen Beobachtungen tun sollen. Dazu gehören beispielsweise unklare Zugangsversuche, Manipulationsspuren, wiederholtes Auskundschaften oder ungewöhnliche Drohnenaktivität. Beschäftigte sollten sich nicht selbst gefährden und keine eigenmächtige Konfrontation suchen.

Wichtig sind ein schneller Meldeweg, die unveränderte Sicherung relevanter Informationen und die Entscheidung durch benannte Verantwortliche, ob Polizei oder andere zuständige Stellen eingeschaltet werden. Sensible Sicherheitsdetails gehören nicht in offene Verteiler oder öffentliche Beiträge.

7. Notbetrieb, Wiederanlauf und Wirksamkeit üben

Sabotageschutz endet nicht mit Prävention. Prüfen Sie, welche Mindestleistung bei Ausfall einer kritischen Komponente möglich ist, welche Ersatzwege bestehen und in welcher Reihenfolge der Betrieb wieder anlaufen soll. Übungen sollten auch fehlende Ansprechpartner, gestörte Kommunikation und gleichzeitige Ausfälle berücksichtigen.

Das BBK empfiehlt, Zuständigkeiten mit den nötigen Befugnissen auszustatten sowie Informations- und Meldewege für den Krisenfall zu beschreiben. Bei mehreren Standorten müssen zusätzlich Prioritäten, gegenseitige Unterstützung und einheitliche Eskalationsregeln geklärt werden.

Ein kompakter 90-Minuten-Check

Für eine erste Lagebesprechung können Verantwortliche folgende Fragen bearbeiten:

Dieser Kurzcheck ersetzt keine Risikoanalyse. Er schafft aber eine belastbare Grundlage, um dringende Lücken von langfristigen Verbesserungen zu trennen.

Nicht reflexhaft Technik beschaffen

Die aktuelle Lage rechtfertigt keine pauschale Beschaffung von Kameras, Sensorik oder zusätzlicher Bewachung. Jede Maßnahme braucht ein klares Schutzziel, einen zulässigen Einsatzrahmen, definierte Betriebszeiten und eine Reaktion auf Meldungen. Videoüberwachung, Beschäftigtendaten und Kontrollen können zudem Datenschutz, Mitbestimmung und weitere rechtliche Vorgaben berühren.

Für KRITIS-Betreiber sollte die Prüfung mit dem bestehenden Risiko- und Krisenmanagement verbunden werden. Informationen zur objektbezogenen Planung bietet auch die SecuConCept-Seite zur KRITIS-Sicherheit. Eine Sicherheitsberatung kann helfen, Maßnahmen herstellerunabhängig zu priorisieren.

Fazit

Die neue Bewertung ist ein Anlass zur strukturierten Überprüfung, nicht zur Dramatisierung. Unternehmen gewinnen am meisten, wenn sie kritische Prozesse, Verwundbarkeiten, Zutritt, Meldewege und Wiederanlauf gemeinsam betrachten. Die wirksamste Maßnahme ist nicht automatisch die sichtbarste, sondern diejenige, die zum konkreten Risiko passt, im Alltag funktioniert und regelmäßig geprüft wird.

Häufige Fragen

Gilt die erhebliche Sabotagebedrohung automatisch für alle Unternehmen?

Nein. Die Bundesregierung bestätigte diese Einstufung für die Bundeswehr. Unternehmen müssen ihre eigene Gefährdung anhand von Branche, Standort, Abhängigkeiten, Schutzwerten und möglichen Auswirkungen bewerten.

Welche Maßnahme sollte zuerst umgesetzt werden?

Zuerst sollten kritische Prozesse, besonders verwundbare Punkte und Zuständigkeiten geklärt werden. Sofortmaßnahmen ergeben sich anschließend aus den größten belegbaren Lücken. Ohne diese Priorisierung kann zusätzliche Technik Aufwand erzeugen, ohne das wichtigste Risiko zu senken.

Wann sollte die Polizei eingeschaltet werden?

Bei konkreten verdächtigen Beobachtungen, Manipulationsspuren, Gefahren oder Straftaten sollte nach dem betrieblichen Meldeweg die zuständige Polizei informiert werden; in akuten Notfällen gilt der Notruf 110. Beschäftigte sollten Beweise nicht verändern und sich keiner Eigengefährdung aussetzen.

Quellen und weiterführende Hinweise

• Bundesregierung: Regierungspressekonferenz vom 21. Oktober 2026, veröffentlicht am 21.10.2026.
• Hessisches Landeskriminalamt: Behörden warnen vor linksextremer Gewalt, Veranstaltung am 20.10.2026, veröffentlicht am 22.10.2026.
• Tagesschau/WDR: Bundeswehr warnt vor russischen Anschlägen, veröffentlicht am 21.10.2026.
• Bundesamt für Verfassungsschutz: Informationsblatt Schutz vor Sabotage, Januar 2023.
• Bundesamt für Bevölkerungsschutz und Katastrophenhilfe: Risikomanagement in Kritischen Infrastrukturen, abgerufen am 23.10.2026.

Hinweis: Die Darstellung ordnet öffentlich zugängliche Quellen fachlich ein. Sie ersetzt keine behördliche Lageauskunft, Rechtsberatung oder standortbezogene Sicherheitsanalyse.

Herausgeber: SecuConCept Inh. Torsten Bentlage · Fachlichen Kontakt aufnehmen