Digitale Resilienz zwischen Wunschdenken und Realität

In Deutschland klafft ein großer Spalt zwischen Bedrohungslage, Resilienz und Selbsteinschätzung.

Die Bedrohungslage spitzt sich weiter zu, insbesondere für deutsche IT-Infrastrukturen. Laut einer Auswertung von ransomware.live verzeichneten deutsche Organisationen im europäischen Vergleich deutlich mehr Vorfälle; so lag zum Beispiel die Zahl der Cyberangriffe hierzulande mehr als 1,5-mal höher als in Frankreich. Trotz dieser manifesten Gefährdungslage schätzen deutsche CEOs die Sicherheitslage unrealistischer ein als ihre Kollegen im europäischen Ausland.

29 Prozent der deutschen Führungskräfte erwarten laut einer Umfrage von Cohesity, dass ihr Unternehmen im Falle einer Cyberattacke innerhalb eines Tages wieder voll betriebsfähig ist – und acht Prozent glauben gar an eine vollständige Wiederherstellung innerhalb einer einzigen Stunde.

Die Krisenprävention schneidet jedoch im internationalen Vergleich signifikant schlechter ab. Lediglich 13 Prozent der hiesigen CEOs werden innerhalb von fünf Minuten über einen laufenden Angriff benachrichtigt, während es in Frankreich 30 Prozent und in Großbritannien 19 Prozent sind. Zudem haben in Deutschland erst 49 Prozent vorab die potenziellen finanziellen Auswirkungen eines Ernstfalls kalkuliert, was deutlich unter den Vorbereitungswerten in Frankreich (64 Prozent) und Großbritannien (76 Prozent) liegt.

Wie weit die Erwartung einer sofortigen Wiederherstellung und die operative Realität bei einem kritischen Sicherheitsvorfall auseinanderliegen, illustriert eindrücklich der mutmaßliche Cyberangriff auf die Berliner Senatsverwaltungen im August 2026. Nachdem der Vorfall am 14. August entdeckt worden war, mussten die Senatsverwaltungen für Stadtentwicklung, Bauen und Wohnen sowie für Mobilität, Verkehr, Umwelt und Klimaschutz aus Sicherheitsgründen umgehend und vollständig vom Berliner Landesnetz getrennt werden, um weiteren Schaden abzuwenden. Die Folge war der Ausfall des Internetzugangs und der externen E-Mail-Kommunikation.

In der Praxis bedeutete der temporäre Kontrollverlust unter anderem einen Stopp von Wohngeldauszahlungen sowie gravierende Verzögerungen bei den Leistungen aus dem Bildungs- und Teilhabepaket. Erst ab dem 23. August – mehr als eine Woche nach der Entdeckung – konnten die betroffenen Behörden wieder schrittweise an das Landesnetz angebunden werden. Die Vorstellung, den Betrieb "innerhalb eines Tages" wiederherstellen zu können, erwies sich unter realen Krisenbedingungen als unmöglich.

Der Vorfall in der Hauptstadt führt vor Augen, welche Kettenreaktionen entstehen, wenn zentrale Infrastrukturen isoliert werden müssen. Wire-CEO Benjamin Schilz kommentiert die Ereignisse entsprechend: „Der Hackerangriff auf die Berliner Senatsverwaltungen zeigt, wie schnell ein Cybervorfall nicht nur einzelne IT-Systeme, sondern die Handlungsfähigkeit einer ganzen Organisation beeinträchtigen kann. Behörden und Unternehmen können es sich nicht leisten, davon auszugehen, dass es sie nicht treffen wird.“

Er mahnt, dass sich Organisationen zwingend darauf vorbereiten müssen, „dass zentrale Systeme im Ernstfall ausfallen, kompromittiert sind oder aus Sicherheitsgründen abgeschaltet werden müssen.“ Schilz plädiert für eine konsequente architektonische Entkopplung und den Aufbau belastbarer Redundanzen: „Genau für diesen Moment müssen belastbare Fallback-Strukturen bereitstehen. Kritische Funktionen und Kommunikationswege dürfen nicht von derselben Infrastruktur abhängen, die im Ernstfall ausfallen kann. Alternativen müssen vorher eingerichtet, getestet und den relevanten Teams vertraut sein. Wer erst während eines Angriffs nach einer funktionierenden Ausweichlösung sucht, hat sich nicht ausreichend auf den Ernstfall vorbereitet.“

Seine Forderungen entsprechen den Best Practices für ein modernes Business Continuity Management. Die Krisenvorsorge muss weit über die rein technische Perimetersicherung hinausgehen und organisatorische Ausweichpläne (Notbetrieb) priorisieren.

Auch Christoph Linden, Director Solution Architecture Europe bei Cohesity, weiß um die Anforderungen an resiliente Organisationen: „Wer sich frühzeitig mit möglichen Szenarien auseinandersetzt, weiß, was im Ernstfall zu tun ist, und reduziert damit auch den Druck, unter Unsicherheit entscheiden zu müssen.“

Linden betont dabei, dass ein Cyberangriff fundamental anders zu evaluieren sei als ein klassischer Hardware-Defekt: „Ein Cyberangriff ist nicht mit dem Ausfall eines Rechenzentrums gleichzusetzen. Unternehmen müssen deshalb vorab festlegen, welche Prozesse, Systeme und Abhängigkeiten sie mindestens benötigen, um handlungsfähig zu bleiben. Das ist ihre Minimum Viable Company.“

Die „Minimum Viable Company“ beschreibt den kleinsten funktionsfähigen Zustand eines Unternehmens oder einer Behörde nach einem schweren Cybervorfall. Im Zentrum steht die Frage, welche Geschäftsprozesse, Daten, Anwendungen, Kommunikationswege, Entscheidungsstrukturen und externen Abhängigkeiten zwingend verfügbar sein müssen, damit die Organisation rechtlich, wirtschaftlich und operativ handlungsfähig bleibt.

In der Praxis ist das Konzept vergleichbar mit einer Priorisierungsmatrix: Zunächst werden kritische Leistungen identifiziert, anschließend die dafür benötigten Systeme und verantwortliche Personen bestimmt; es müssen realistische Wiederanlaufzeiten festgelegt und alternative Betriebswege vorbereitet werden. So entsteht ein belastbares Notbetriebsmodell, das im Ernstfall Orientierung gibt und verhindert, dass Teams versuchen, zu früh zu viel wiederherzustellen. Entscheidend ist, dass diese Minimalversion der Organisation nicht erst während eines Angriffs definiert wird, sondern vorab dokumentiert, getestet und regelmäßig an neue Abhängigkeiten angepasst wird.

Im Krisenfall hilft ein sogenannter Digital Jump-Bag. Diese digitale Notfalltasche enthält alle Informationen, Werkzeuge und Zugänge, die ein Incident-Response-, Krisenstabs- oder IT/OT-Team benötigt, um auch dann handlungsfähig zu bleiben, wenn zentrale Systeme, E-Mail, Kollaborationstools oder Identitätsdienste ausfallen.

Im Unterschied zu normalen Dokumentationen liegt der Jump-Bag bewusst außerhalb der üblichen Produktivumgebung, ist offline oder unabhängig verfügbar und wird regelmäßig geprüft. Typische Inhalte sind Kontaktlisten für interne und externe Krisenrollen, Eskalationswege, Wiederanlaufpläne, Netzwerk- und Systemübersichten, Lieferantenkontakte, Kommunikationsvorlagen, Zugangsinformationen zu Notfallkanälen, forensische Erstmaßnahmen, Checklisten, Entscheidungsbäume und Verweise auf Backups oder Wiederherstellungsumgebungen.

Entscheidend ist, dass der Jump-Bag im Ernstfall sofort nutzbar ist: Er muss klar strukturiert, versioniert, verschlüsselt, zugriffsbeschränkt und auf mehreren vertrauenswürdigen Medien oder Plattformen verfügbar sein – im Idealfall enthält er wichtige Informationen wie Notfallpläne und Kontaktlisten auch in Papierform.

Praktisch gesehen funktioniert so ein Jump-Bag wie ein Quick-Start-Guide für die ersten Stunden eines Vorfalls. Sobald ein Angriff erkannt wird, wissen Verantwortliche, was zu tun ist, ohne auf potenziell kompromittierte Systeme angewiesen zu sein. Sein Wert hängt jedoch stark von Pflege und Übungen ab: Ein veralteter Jump-Bag kann im Krisenfall falsche Kontakte, überholte Systemlisten oder unbrauchbare Zugangspfade enthalten und damit mehr schaden als helfen.

Der schönste Jump-Bag und das aktuellste Backup nützen jedoch wenig, wenn ihre Wirksamkeit nicht konsequent getestet wird. Resilienz entsteht nicht durch das Vorhandensein von Notfalldokumenten, Ausweichsystemen oder Sicherungskopien. Sie entsteht durch den Nachweis, dass sie unter realistischen Bedingungen funktionieren. Dazu gehören regelmäßige Wiederherstellungstests, Tabletop-Übungen, technische Restore-Proben, Kommunikationsübungen über alternative Kanäle sowie klare Nachbesprechungen mit konkreten Maßnahmen, in denen etwaige Lücken konsequent geschlossen werden.

Erst wenn Verantwortliche sich darauf verlassen können, dass Systeme tatsächlich wieder anlaufen und Daten sauber wiederhergestellt werden können, und sie wissen, welche Entscheidungen in den ersten Stunden getroffen werden müssen, wird aus einem Wunsch belastbare Krisenfähigkeit.

Fazit

Die Symbiose aus optimistischen Wiederherstellungserwartungen und mangelnder praktischer Krisenvorbereitung birgt angesichts stetig steigender Angriffszahlen erhebliche operationelle Risiken für den Wirtschafts- und Verwaltungsstandort Deutschland.

Um die Resilienz messbar zu erhöhen, darf das Konzept der "Minimum Viable Company" nicht nur abstrakt gedacht werden. „Dieses Ziel muss regelmäßig getestet werden“, resümiert Linden. „Nur so lässt sich die Wiederherstellung kontrolliert planen und der Geschäftsbetrieb in einem vertrauenswürdigen Zustand wieder aufnehmen.“