Cybersicherheit: Krisenfest dank Business Continuity Management

Die Lage ist nach wie vor ernst. Berliner Unternehmen sollten sich nicht die Frage stellen, ob sie jemals Opfer eines Cyberangriffs werden, sondern wann und wie schwerwiegend ein solcher Vorfall sein wird. Beispiele wie am Flughafen BER zeigen, dass auch Vorfälle bei Dienstleistern schwerwiegende Folgen für das eigene Unternehmen haben können. Zudem wird dadurch deutlich, dass Ausfallrisiken immer weniger kontrollierbar sind.

Eine praktische Vorbereitung auf Notfälle und Krisen setzt Transparenz über die zeitkritischen Prozesse und Ressourcen voraus. Im ersten Schritt sollte deshalb das Mindestmaß unverzichtbarer Prozesse bestimmt werden, die im Notfall laufen müssen (Notbetriebsniveau). Im zweiten Schritt können dann die für das Notbetriebsniveau notwendigen Ressourcen abgeleitet werden. Mit diesem Vorgehen kann gezielt überlegt werden, wie diese besser abgesichert werden können und wie auf einen Ausfall reagiert werden kann. Dabei wird kein szenariospezifischer Ansatz verfolgt, sondern ein grundlegender Resilienzgedanke, um auf jedwede Lage vorbereitet zu sein.

Resilienz sollte ein Kulturthema sein. Aufgrund der Abhängigkeit von Dienstleistern, der Digitalisierung, der Umwelt etc. und der daraus resultierenden Unkontrollierbarkeit von Ausfallrisiken muss es noch stärker in den Vordergrund gerückt werden. Unternehmen müssen davon weg, dass es reicht nur eine Person mit dem Thema zu betrauen. Resilienz sollte im Management vorgelebt und als Teilaufgabe aller Mitarbeitenden umgesetzt werden.