Auswertungen realer Vorfaelle zeigen: Viele Organisationen verlieren nicht wegen fehlender Schutztechnik am meisten, sondern wegen unzureichend geuebter Wiederherstellungsprozesse. Moderne Angriffe kombinieren Datendiebstahl, Verschluesselung, Betriebsunterbrechung und Reputationsdruck parallel.
Grenzen eines reinen Praeventionsmodells
Ein reines Praeventionsmodell optimiert das Blockieren von Angriffen, investiert aber oft zu wenig in den Fall, dass ein Kontrollpunkt versagt. Ab dann ist die Ausfallzeit die dominante geschaeftliche Risikogroesse.
- Wie schnell koennen die geschaeftskritischen 20 Prozent Ihrer Systeme wieder starten?
- Existieren rollenbasierte Incident-Playbooks?
- Wann fand der letzte vollstaendige Restore-Test statt und mit welchem Ergebnis?
Cyber-Resilienz bedeutet nicht, dass es keine Vorfaelle gibt. Sie bedeutet, dass Vorfaelle das Geschaeft nicht stoppen.