Der geplante Massenstellenabbau bei Volkswagen dominiert die Schlagzeilen. Was kaum diskutiert wird: Radikale Restrukturierungen in hochvernetzten Industriekonzernen sind eine kritische Phase für die Cybersicherheit — und VW weiß aus eigener Erfahrung, was auf dem Spiel steht.
Europas größter Autobauer Volkswagen plant einem Bericht des Manager Magazins zufolge den Abbau von bis zu 100.000 Stellen weltweit — eine Verdoppelung des bisherigen Abbauziels. Betroffen sein könnten vier deutsche Werke: Hannover, Zwickau, Emden sowie das Audi-Werk Neckarsulm. Der Aufsichtsrat soll am 9. Juli über das Konzept beraten, das Handelsblatt hatte über die Pläne berichtet.
VW-Chef Oliver Blume habe das Sanierungskonzept dem Vorstand vorgestellt. Ein Konzernsprecher bestätigte lediglich, dass „die gesamte Automobilindustrie und die Volkswagen Group eine tiefgreifende Transformation durchlaufen" — und dass es darum gehe, den Konzern „effizienter und schlanker aufzustellen sowie technologische Synergiepotenziale konsequent zu nutzen."
Was Stellenabbau mit Cybersicherheit zu tun hat
In der öffentlichen Debatte dominieren Tarifrecht, Standortsicherung und Mitbestimmung. Ein Aspekt bleibt weitgehend unbeachtet: Großangelegte Restrukturierungen sind aus Sicherheitsperspektive eine hochriskante Phase für jeden Konzern.
Wenn Zehntausende Mitarbeiter das Unternehmen verlassen — darunter IT-Administratoren, OT-Spezialisten und Systemarchitekten — entstehen zwangsläufig Lücken: in der Dokumentation kritischer Infrastruktur, in der Übergabe von Zugriffsrechten und im institutionellen Wissen über gewachsene Systemarchitekturen. Gleichzeitig steigen bei Entlassungswellen erfahrungsgemäß Insider-Bedrohungen — nicht immer böswillig, aber strukturell unvermeidlich.
Hinzu kommt: VW betreibt hochvernetzte Fertigungsanlagen mit umfangreicher Operational Technology (OT) — also industriellen Steuerungssystemen, die Produktionsroboter, Montagebänder und Logistikketten steuern. Diese Systeme waren historisch vom IT-Netz getrennt; mit zunehmender Digitalisierung der Fertigung wächst die Angriffsfläche.
VW kennt das Risiko aus eigener Erfahrung
Volkswagen ist kein unbeschriebenes Blatt in Sachen Cyberangriffe. Zwischen 2011 und 2014 wurden dem Konzern nach Recherchen von Spiegel und ZDF rund 19.000 interne Dokumente gestohlen — von chinesischen Hackern, die jahrelang unentdeckt in der IT-Infrastruktur des Konzerns operierten. VW musste nach Bekanntwerden des Vorfalls einen dreistelligen Millionenbetrag in die Verbesserung seiner IT-Sicherheit investieren.
2025 behauptete die pro-russische Ransomware-Gruppe „StormouS/V4", erneut in VW-Systeme eingedrungen zu sein und sensible Daten entwendet zu haben — darunter OAuth-Token und Session-Cookies aus vernetzten Fahrzeugdiensten. VW dementierte einen erfolgreichen Angriff, Untersuchungen wurden eingeleitet.
IT als Steuerungsinstrument der Transformation
VW-Vorstandsmitglied Hauke Stars hatte erst im März 2026 in einem Branchengespräch die strategische Neupositionierung der Konzern-IT beschrieben: „IT entscheidet darüber, ob ein Unternehmen diese Veränderungen aktiv gestalten kann." Resilienz — also die Fähigkeit, auch unter extremen Bedingungen handlungsfähig zu bleiben — sei dabei „kein einmaliges Projekt, sondern ein kontinuierlicher Prozess". Der Konzern setzt nach eigenen Angaben auf Zero-Trust-Architektur und digitale Souveränität als strategische Leitprinzipien.
Die Frage ist, ob diese Prinzipien auch unter dem Druck eines historisch beispiellosen Stellenabbaus aufrechterhalten werden können.
Sicherheitsexperte: Restrukturierung als Einfallstor
Daniel Schönland, Identiqa-Gründer und Cybersicherheitsexperte, ordnet die Situation ein: „Restrukturierungen dieser Größenordnung sind für Angreifer attraktive Momente. Zugriffsrechte werden nicht sauber entzogen, Sicherheitsverantwortlichkeiten fallen zwischen Stühle, und das Sicherheitsteam ist oft selbst vom Abbau betroffen. Gerade in Industrieunternehmen mit komplexer OT-Infrastruktur kann das fatale Konsequenzen haben — ein kompromittiertes Steuerungssystem in der Fertigung ist keine abstrakte Bedrohung, sondern ein reales Produktionsrisiko."
Was auf dem Spiel steht
VW ist nicht nur ein Automobilkonzern — er ist Teil der deutschen Industrieinfrastruktur. Allein die deutschen Werke versorgen Hunderte Zulieferer, Logistikdienstleister und Kommunen mit wirtschaftlicher Aktivität. Ein schwerwiegender Cyberangriff auf die Fertigungsinfrastruktur während einer Restrukturierungsphase — wenn Prozesse instabil, Verantwortlichkeiten unklar und Aufmerksamkeit gebunden sind — hätte Folgen weit über den Konzern hinaus.
Der Aufsichtsrat berät am 9. Juli. Auf der Agenda steht offiziell die Zukunft der Werke. Auf der inoffiziellen Agenda sollte auch stehen: Wie wird die Cybersicherheit durch die Transformation gesichert, nicht trotz, sondern während des Umbaus.