13. Cyber Resilience: mehr als nur Cyber Security

Gerade bei der Frage nach einer „Cyber Resilience“ besteht die Versuchung, dies rein technologisch zu beantworten. Letztlich sind aber in der Regel die meisten Cyberattacken auch als schwerwiegende Ausfälle im Kontext von menschlichem Handeln zu sehen: von Unachtsamkeit und Überforderung im Umgang mit Technologie bis zu kriminellen Personen in Unternehmen und internen Wegbereitern für externe Angriffe. Bei jeder Form der Cyber-Security-Maßnahmen handelt es sich immer um ein Hase-und-Igel-Spiel zwischen Abwehrbemühungen und kreativen Versuchen, neue Angriffsvektoren ausfindig zu machen. So wichtig daher eine „Cyber Resilience“ ist, so notwendig ist es auch zuzugestehen, dass in der Realität Angriffe auf IT-Systeme Teil des Alltags sind. Daher sind es die Menschen, welche eine Attacke erkennen, dann reagieren und ggf. im Anschluss die Betriebsfähigkeit wiederherstellen müssen. Parallel spielen aber Abhängigkeiten in verknüpften IT-Systemen und noch mehr deren Änderungen (durch Menschen) eine entscheidende Rolle, da es bei einem disruptiven IT-Ausfall müßig wäre, zwischen internem Problem und externem Angriff zu unterscheiden, wohingegen die Wiederherstellung der Betriebsfähigkeit darzustellen ist.