Cyber Resilience

Cyber Resilience im Detail

Cybersicherheit soll Risiken reduzieren und Angriffe verhindern oder erkennen. Cyberresilienz erweitert diese Perspektive um die Frage, was geschieht, wenn ein Schutz versagt: Welche Angebote bleiben erreichbar, wie werden Kunden informiert und welche Systeme müssen zuerst wieder anlaufen? Sie ist kein Versprechen eines ausfallsicheren Betriebs.

Das NIST Cybersecurity Framework 2.0 ordnet das Management von Cyberrisiken in sechs Funktionen: Govern, Identify, Protect, Detect, Respond und Recover. Diese Funktionen sind ein Orientierungsrahmen, kein Zertifikat und kein Beleg dafür, dass ein konkretes Unternehmen bereits sicher ist. Der CISA-Leitfaden zu Ransomware ergänzt praktische Empfehlungen zu Updates, phishingresistenter Mehrfaktor-Authentifizierung, geschützten Sicherungen und geübten Reaktions- und Kommunikationsplänen.

Im Marketing muss die gesamte Nachfragekette betrachtet werden: Eine erreichbare Landingpage genügt nicht, wenn Formulare ausfallen oder das CRM Anfragen nicht übernimmt. Ein wiederhergestellter Shop ist noch nicht betriebsbereit, wenn Produktdaten, Zahlungen oder Bestellbestätigungen fehlen. Wiederanlaufprüfungen brauchen deshalb technische und fachliche Freigaben.

Sicherungen helfen bei der Wiederherstellung, machen einen möglichen Datenabfluss aber nicht rückgängig. Kommunikation und rechtliche Bewertung müssen parallel zur technischen Untersuchung organisiert werden. Meldepflichten sind im konkreten Fall durch die zuständigen Fachleute zu prüfen; das Glossar ersetzt keine Rechtsberatung.