Digitale Aufzugsanlagen sind heute Standard – und damit wird auch die Cybersecurity von Aufzügen immer wichtiger. In diesem Beitrag erklären wir verständlich, was „Cybersecurity Aufzug“ bedeutet, welche Risiken es gibt und was Betreiber konkret tun können. 

Warum moderne Aufzüge Cybersecurity brauchen 

Früher war ein Aufzug vor allem ein mechanisches System mit etwas Elektrik. Heute stecken in Aufzugsanlagen leistungsfähige Steuerungen, Software und Netzwerktechnik. Dadurch werden Aufzüge komfortabler, zuverlässiger und effizienter – gleichzeitig entstehen aber neue digitale Angriffspunkte. 

Typische Merkmale moderner Aufzüge sind zum Beispiel: 

• Digitale Aufzugssteuerung statt rein elektromechanischer Technik 

• Vernetzte Notrufsysteme mit Leitstellen-Anbindung 

• Fernwartung über Mobilfunk, Internet oder Firmennetz 

• Anbindung an Gebäudeleittechnik und Zutrittskontrolle 

• Auswertung von Aufzugsdaten in der Cloud 

Sobald eine Aufzugsanlage mit anderen Systemen kommuniziert, wird sie zum Teil der IT-Infrastruktur. Genau hier setzt Cybersecurity für Aufzüge an. 

Was bedeutet Cybersecurity bei Aufzugsanlagen? 

Cybersecurity Aufzug umfasst alle technischen und organisatorischen Maßnahmen, mit denen digitale und vernetzte Funktionen einer Aufzugsanlage vor Angriffen geschützt werden. Ziel ist es, die Sicherheit der Nutzer, die Verfügbarkeit des Aufzuges und die Integrität der Anlage zu gewährleisten. 

Die wichtigsten Schutzziele sind: 

• Vertraulichkeit: Unbefugte dürfen keine Daten auslesen, zum Beispiel Zugangsdaten oder Konfigurationsparameter. 

• Integrität: Einstellungen, Software und Daten dürfen nicht unerkannt verändert werden. 

• Verfügbarkeit: Der Aufzug muss zuverlässig funktionieren – Störungen durch Cyberangriffe sind zu vermeiden. 

In der Praxis geht es weniger um spektakuläre „Hacks“, sondern darum, Manipulationen, Störungen oder Ausfälle der Aufzugsanlage zu verhindern. 

Typische Angriffspunkte bei vernetzten Aufzügen 

Je digitaler ein Aufzug ist, desto mehr mögliche Angriffspunkte gibt es. 

Fernwartung und Remote-Zugriffe 

Viele Aufzüge werden heute per Fernzugriff betreut. Servicefirmen lesen Störmeldungen aus, passen Parameter an oder spielen Updates ein. Ohne verschlüsselte Verbindungen und starke Passwörter kann dieser Zugang ein Einfallstor für Angreifer sein. 

Notrufsysteme und Leitstellen-Anbindung 

Aufzugnotrufsysteme kommunizieren regelmäßig mit externen Leitstellen. Werden diese Verbindungen nicht ausreichend geschützt, besteht das Risiko, dass Dritte eingreifen oder Daten abgreifen können. 

Schnittstellen zur Gebäude-IT 

Aufzüge sind häufig mit Zutrittskontrollsystemen, Brandmeldeanlagen oder dem Gebäudeleitsystem verbunden. Wenn diese IT‑Netzwerke nicht sauber segmentiert sind, kann ein Angriff auf die IT auch die Aufzugssteuerung betreffen – oder umgekehrt. 

Welche Risiken entstehen ohne Cybersecurity beim Aufzug? 

Ohne Schutzkonzept für die Cybersicherheit von Aufzugsanlagen können unter anderem folgende Risiken entstehen: 

• Unbefugte Änderung von Parametern und Einstellungen 

• Ausfall von Notrufsystemen oder Fernwartung 

• Häufung von Störungen und Stillständen 

• Image- und Vertrauensverlust bei Bewohnern, Kunden oder Patienten 

• Nutzung der Aufzugs-Infrastruktur als Einstiegspunkt in das Unternehmensnetz 

Gerade Betreiber mit mehreren Aufzugsanlagen sollten das Thema Cybersecurity Aufzug nicht als Option, sondern als festen Bestandteil ihrer Betreiberpflichten sehen. 

Erste Schritte für Betreiber – Cybersecurity Aufzug praktisch angehen 

Auch ohne tiefes IT‑Know-how sind sinnvolle Maßnahmen möglich. Wichtige Startpunkte sind: 

• Überblick schaffen: Welche Aufzüge sind vernetzt, welche Kommunikationswege werden genutzt? 

• Passwörter absichern: Standardpasswörter konsequent ändern und sichere Passwörter verwenden. 

• Zugriffe begrenzen: Nur notwendige Fernzugänge einrichten, alte Zugänge löschen. 

• Updates planen: Gemeinsam mit dem Aufzugsdienstleister einen Prozess für Software- und Firmware-Updates festlegen. 

• Dokumentation aufbauen: Zugänge, Änderungen und Vernetzung der Aufzüge nachvollziehbar dokumentieren. 

So entsteht Schritt für Schritt ein grundlegendes Cybersecurity‑Konzept für Ihre Aufzugsanlagen.