Im Film „Stirb Langsam 4.0“ heißt das große Finale der Angreifer „Fire Sale“, ein Kunstbegriff, aber eine sehr passende Metapher für moderne Angriffe auf Kritische Infrastrukturen. In diesem Artikel nutzen wir das Szenario, um zu zeigen, wie vernetzt unsere Welt geworden ist, welche Kettenreaktionen heute realistisch sind und warum Betreiber mit NIS2, technischen Maßnahmen und einer klaren Sicherheitsstrategie handeln müssen, bevor aus Fiktion Realität wird.
Im Film übernehmen Angreifer nacheinander Verkehrssysteme, Finanzinfrastruktur und Energieversorgung und stürzen damit ein ganzes Land ins Chaos. Was als Actionkino gedacht war, wirkt 2026 nicht mehr so weit weg von der Realität, weil immer mehr kritische Systeme digitalisiert, vernetzt und fernsteuerbar sind.
Für Organisationen mit KRITIS Bezug ist das eine unbequeme Wahrheit: Es braucht keine Sprengsätze mehr, um Infrastruktur lahmzulegen, oft reicht ein kompromittiertes Konto, eine Schwachstelle in der Fernwartung oder ein schlecht segmentiertes Netz. Der Film überzeichnet lediglich, was sich heute mit rein digitalen Mitteln zumindest in Teilen technisch abbilden ließe.
Im Film wird der „Fire Sale“ als dreistufiger Angriff erklärt: zuerst Verkehr, dann Finanzsysteme, dann die Versorgungsinfrastruktur, „Everything must go“. Der Begriff stammt ursprünglich aus dem US Sprachgebrauch für „Ausverkauf“ und ist in der Cybersecurity kein offizielles Angriffsmodell. Dennoch beschreibt die dahinterliegende Logik vieles, was wir heute in realen Kampagnen sehen.
Moderne Bedrohungsakteure planen nicht isolierte Einzelangriffe, sondern koordinierte Kampagnen. Zuerst wird ein Einstiegspunkt gefunden, zum Beispiel über Phishing oder eine Schwachstelle. Anschließend werden Berechtigungen ausgeweitet, weitere Systeme kompromittiert und schließlich gezielt solche Bereiche angegriffen, deren Ausfall weitreichende Folgen hat. In der realen Welt sprechen wir von hybriden Bedrohungen, kombinierter cyber physischer Wirkung und Angriffen auf ganze Branchen oder Staaten, die Grundidee eines „Fire Sale“ mit aufeinander aufbauenden Stufen bleibt aber erkennbar.
Viele Elemente, die im Film dramatisch inszeniert sind, sind heute längst Alltag. Ampeln, Tunnel, Pipelines, Kraftwerke, Wasserwerke und Logistikzentren werden über digitale Steuerungen und Kommunikationsnetze betrieben.
Diese Systeme greifen ineinander. Ampeln und Verkehrssysteme hängen von Kommunikationsnetzen und Strom ab, Wasserwerke von Energie und Steuerungs IT, Logistik von IT Systemen, Funknetzen und Cloud Diensten. Jede zusätzliche Verbindung ist ein potenzieller Angriffsweg oder eine weitere Stelle, an der ein Fehler eine Kettenreaktion auslösen kann.
Der eigentliche Schrecken eines „Fire Sale“ liegt in den Abhängigkeiten zwischen Infrastrukturen, nicht im Ausfall eines einzelnen Systems. Energie gilt als Super KRITIS. Fällt der Strom aus, funktionieren Wasserwerke, Tankstellen, Kühlanlagen, IT Systeme, Telekommunikation und Logistik nur eingeschränkt oder gar nicht.
Digitale Infrastrukturen sind gleichermaßen kritisch. Ohne funktionierende Netze, DNS, Cloud Plattformen und Rechenzentren verlieren Leitstände Telemetrie und Fernsteuerungsmöglichkeiten, auch wenn physische Anlagen selbst noch intakt sind. In der Lebensmittelversorgung zeigt sich das besonders deutlich. Produktion, Verarbeitung, Lagerung, Kühlung und Transport werden durch IT gesteuert. Fällt diese aus, entstehen binnen Stunden bis Tagen Versorgungsprobleme.
Ein Fire Sale ähnliches Szenario muss also nicht bedeuten, dass alles gleichzeitig kompromittiert wird. Es reicht, wenn ein zentraler Sektor, zum Beispiel Energie, Netz oder Identitätssysteme, getroffen wird und andere Sektoren durch ihre Abhängigkeiten mit in den Strudel gerissen werden.
Die NIS2 Richtlinie und ihre Umsetzung in Deutschland sollen genau diese systemischen Risiken adressieren. Sie verpflichtet wesentliche und wichtige Einrichtungen aus Bereichen wie Energie, Transport, Trinkwasserversorgung, Abwasser, Gesundheitswesen, digitaler Infrastruktur, öffentlicher Verwaltung und Teilen der Lebensmittelversorgung zu einem angemessenen, risikobasierten Sicherheitsniveau.
Zu den Kernanforderungen gehören:
Gerade im Kontext der Lebensmittelversorgung, etwa bei Produktionsanlagen, Lagern und Kühlketten, macht NIS2 deutlich, dass IT und OT Sicherheit kein Nice to have sind, sondern direkt mit Versorgungssicherheit zusammenhängen. Ein Fire Sale ähnliches Szenario ist genau das, was diese Regulierung verhindern will.
Wenn mehrere kritische Systeme gleichzeitig ausfallen, verschiebt sich der Fokus von Schutz hin zu Überleben im Krisenmodus. Entscheidend sind dann eine geübte Notfallorganisation mit klaren Rollen, Verantwortlichkeiten und Entscheidungswegen, Notfallhandbücher, die auch offline verfügbar sind, definierte Prioritäten wie Energie, Wasser, medizinische Versorgung, Lebensmittel und öffentliche Sicherheit sowie technische Resilienz durch segmentierte Netze, Offline Backups, redundante Kommunikationswege und manuelle Betriebsmodi.
Ziel ist nicht, jedes Ereignis zu verhindern, sondern sicherzustellen, dass ein Angriff nicht zum unkontrollierbaren Dominoeffekt wird. Übungen, Krisenstabs Trainings und technische Tests sind dabei genauso wichtig wie Firewalls und Patches. Ohne diese Vorbereitungen bleibt die Reaktion im Ernstfall reines Improvisationstheater.
Der Fire Sale aus „Stirb Langsam 4.0“ ist ein Hollywood Konstrukt, aber als Metapher für die Verletzlichkeit unserer vernetzten Infrastrukturen erschreckend treffend. Jeder der oben beschriebenen Blöcke lässt sich mit konkreten Maßnahmen verknüpfen, bei denen ein spezialisierter Sicherheitsdienstleister wie die Mint Secure unterstützen kann.
Zusammengefasst: Der Film zeigt die Eskalation in 120 Minuten, in der Realität ist es ein jahrelanger Prozess, der darüber entscheidet, ob Organisationen Fire Sale anfällig sind oder Angriffe kontrolliert abfedern können. Die Aufgabe der Mint Secure ist es, diesen Prozess fachlich zu begleiten, von der ersten Bestandsaufnahme über gezielte Härtungsmaßnahmen bis hin zur gelebten Krisenfähigkeit.