Das NATO Summit Defence Industry Forum in Ankara hat die neue sicherheitspolitische Lage auf den Punkt gebracht: Verteidigungsfähigkeit entsteht heute aus Produktion, Beschaffung, Innovation, kritischen Rohstoffen, Drohnenabwehr, Luftverteidigung, Weltraumfähigkeiten und industrieller Durchhaltefähigkeit. Die Allianz will zusätzliche Verteidigungsinvestitionen schneller in Fähigkeiten übersetzen. Für Deutschland stellt sich damit eine Anschlussfrage: Wie werden industrielle Fähigkeiten im Ernstfall zu koordinierter Wirkung?
Eine Online-Umfrage für die Studie „Gesamtstaatliches Sicherheitsökosystem 2030“ von AFCEA Bonn liefert dazu einen deutschen Befund. An der Befragung nahmen 72 Personen aus Technologieunternehmen, Systemintegration, Forschung, Beratung, Bedarfsträgern und Betreibern teil. 62 Teilnehmende nannten konkrete Lösungen, rund 50 lieferten Wirkungsbeispiele. Für eine Online-Umfrage ist diese Dichte an Projekt- und Lösungsnennungen außergewöhnlich.
Der Markt liefert Kommunikationssysteme, Lagebildlösungen, Cloud-Plattformen, Cyberabwehr, Führungssoftware, Drohnenabwehr, Frequenzmanagement, Prozesssteuerung und Übungsformate. Doch aus der Fülle der Bausteine entsteht noch keine Krisenfähigkeit. Entscheidend ist die Verkettung.
Zwischen Lagebild und Entscheidung reißt die Kette
Die Umfrage zeigt eine Leerstelle in der Mitte der Wirkungskette. 81 Prozent der codierten Wirkungsnennungen liegen an den beiden Enden: Erkennen und Handeln. Dazwischen bleiben Bewertung, Entscheidung, Koordination und Orchestrierung schwach besetzt. Aus Lageerkennung entsteht zu selten Priorisierung. Aus Priorisierung entsteht zu selten Entscheidung. Aus Entscheidung entsteht zu selten koordinierte Wirkung.
Damit verbindet sich die deutsche Debatte unmittelbar mit dem NATO-Industrieforum in Ankara. NATO drängt darauf, Geld in Fähigkeiten, Fähigkeiten in Produktion und Produktion in Abschreckung zu übersetzen. Deutschland muss dieselbe Logik auf das eigene Sicherheitsökosystem anwenden: Aus Lösungen muss eine geübte Wirkungskette werden.
Die Industrie steht bereit, das System muss üben
Die Industrie steht heute näher an der strategischen Verantwortung als noch vor wenigen Jahren. Sie liefert nicht mehr nur Ausrüstung, Software oder Plattformen. Sie wird Teil der Sicherheitsvorsorge. Ihre Produkte müssen sich künftig daran messen lassen, ob sie Lagebilder verbinden, Entscheidungen beschleunigen, Ressourcen sichtbar machen, Wiederanlauf unterstützen und Akteure über Ressort-, Ebenen- und Sektorgrenzen hinweg zusammenführen.
Interoperabilität entsteht dabei nicht im Prospekt. Sie entsteht in Übungsszenarien. Bundeswehr, Behörden, Kommunen, Betreiber kritischer Infrastrukturen, Industrie, Logistik, Gesundheitswesen, Energieversorgung und Bevölkerung müssen zusammen trainieren. Eine Cyberlage darf im Übungsdesign nicht beim Server enden. Sie muss Verwaltung, Kliniken, Energie, Lieferketten, Polizei, Feuerwehr, Technisches Hilfswerk, Bundeswehr und politische Führung zugleich fordern.
Retrospektive muss Maßnahmen auslösen
Ein weiterer Befund gehört in die Debatte: Deutschland schaut zu wenig systematisch zurück. Aus Ahrtal, Ransomware-Angriffen auf Kommunen, Energiepreisschocks, Lieferkettenstörungen, Desinformationslagen und Krisenübungen müssen verbindliche Anpassungen folgen. Retrospektive darf kein Berichtswesen bleiben. Sie muss Verantwortlichkeiten klären, Schnittstellen verbessern und Verfahren verändern.
Die AFCEA-Umfrage zeigt damit keinen Mangel an Einzellösungen. Sie zeigt eine Verkettungslücke. Der nächste Schritt liegt in übergreifenden Übungen, verbindlichen Standards, klaren Rollen, messbarer Wirkung und gezielter Optimierung nach jedem Ereignis.
Die Ergebnisse fließen in die Studie „Gesamtstaatliches Sicherheitsökosystem 2030“ ein. Vorgestellt werden weitere Befunde beim Bonner IT-Dialog am 7. und 8. Oktober 2026 im Maritim Hotel Bonn. Dort steht die Resilienz Deutschlands auf dem Prüfstand.