Resilienz schlägt Perfektion: So bleibst du handlungsfähig, wenn die IT ausfällt
Julian Faller im der finalen Abstimmung vor einem Resilienz-Workshop mit einem Klienten
Stell dir vor, du kommst morgens ins Büro, und nichts geht mehr. Keine Mails, kein Zugriff auf Daten, kein Telefon. Schlimmer noch: Du weißt nicht, ob die Informationen auf deinem Bildschirm überhaupt stimmen. Genau in diesem Moment entscheidet sich, ob deine Organisation handlungsfähig bleibt oder in Schockstarre verfällt.
Die gute Nachricht: Du brauchst dafür kein perfektes System. Entscheidend ist, dass du vorbereitet bist. Resilienz schlägt Perfektion. In diesem Artikel erfährst du, wie du Zuständigkeiten klärst, mit einer kompromittierten IT planst und eine Krisenlage Schicht für Schicht einordnest, damit in den ersten Stunden klar ist, wer entscheidet.
Warum Resilienz wichtiger ist als Perfektion
Viele Organisationen warten auf die ideale Lösung: das lückenlos geschützte System, das vollständige Konzept, das passende Budget.
Das Problem: Angreifer und Störungen warten nicht. Wer auf Perfektion hofft, startet nie.
Resilienz bedeutet nicht, dass nie etwas passiert. Es bedeutet, dass du auch dann weiterarbeiten kannst, wenn etwas passiert. Das ist ein Perspektivwechsel: weg von der Frage „Wie verhindere ich jeden Vorfall?“, hin zu „Wie bleibe ich handlungsfähig, wenn es doch passiert?“.
Plane mit einer kompromittierten IT
Geh bewusst davon aus, dass deine IT kompromittiert sein kann. Das klingt unbequem, ist aber die Grundlage für belastbare Notfallplanung. Frag dich:
- Wie kommunizieren wir, wenn E-Mail und Telefonie nicht verfügbar oder nicht vertrauenswürdig sind?
- Welche Informationen brauchen wir im Notfall, und wo liegen sie unabhängig von der Hauptinfrastruktur?
- Welche Kernprozesse müssen auch ohne reguläre IT weiterlaufen?
Denke vom Ernstfall rückwärts
Eine der stärksten Methoden ist der Blick von hinten: Beschreibe zuerst den Ernstfall, dann leite ab, was vorher bereitstehen muss. Welche Entscheidungen fallen in der ersten Stunde? Welche Informationen, Zugänge und Ansprechpartner brauchst du dafür? Alles, was dir dabei fehlt, ist deine Vorbereitungsliste.
Zuständigkeiten klären, bevor es brennt
Wer erst im Ernstfall zuständig wird, ist zu spät zuständig. Dieser Satz sollte über jedem Krisenkonzept stehen. In den ersten Stunden einer Krise zählt nicht, wer die beste Idee hat, sondern wer entscheiden darf.
Das gehört vorab geklärt
| Frage | Warum sie vorab beantwortet sein muss |
|---|---|
| Wer entscheidet in den ersten Stunden? | Ohne klare Entscheidungsbefugnis entsteht Stillstand oder Chaos. |
| Wer vertritt diese Person? | Krisen halten sich nicht an Urlaubspläne. |
| Wer kommuniziert nach innen und außen? | Widersprüchliche Aussagen verschärfen jede Lage. |
| Wer darf Systeme abschalten oder Notbetrieb auslösen? | Zeitverlust kostet in der Krise am meisten. |
Die Lage richtig einschätzen: Die Zwiebel schälen
In einer unübersichtlichen Situation hilft das Prinzip „Zwiebel schälen“. Du klärst die Lage Schicht für Schicht und stellst bei jeder Schicht zwei Fragen:
- Sind unsere Daten gesichert?
- Entspricht das, was wir sehen, wirklich der Wahrheit?
Die zweite Frage ist besonders wichtig, wenn die IT kompromittiert sein könnte. Anzeigen, Logs oder Meldungen können manipuliert sein. Vertraue deshalb nicht blind der ersten Information.
Julian Faller in der Aufarbeitung einer Lagemeldung
Taktisch, operativ, strategisch
Jede Lage hat drei Ebenen. Taktisch geht es um das unmittelbare Geschehen: Was passiert gerade? Operativ geht es um die Auswirkungen auf Abläufe und Betrieb. Strategisch lautet die entscheidende Frage: Was bedeutet das für unsere Organisation? Wer nur auf die technische Störung schaut, übersieht schnell, ob Geschäftsmodell, Kunden oder Reputation auf dem Spiel stehen.
Dein Startplan: Das kannst du jetzt tun
Du musst nicht alles auf einmal lösen. Beginne mit diesen Schritten:
- Zuständigkeiten festlegen: Benenne Entscheider und Vertretungen für die ersten Stunden.
- Kernprozesse identifizieren: Was muss auch im Notbetrieb laufen?
- Rückwärts planen: Beschreibe ein Ernstfallszenario und leite daraus Vorbereitungen ab.
- Lagebeurteilung üben: Spiele „Zwiebel schälen“ in einer Übung durch.
- Daten absichern: Prüfe, ob wichtige Informationen unabhängig von der Hauptinfrastruktur verfügbar sind.
Ausblick: Was noch kommt
Die Entwicklung geht unaufhaltsam weiter. Das zeigt: Schutz bleibt ein bewegliches Ziel. Umso wichtiger ist es, heute die Grundlagen zu schaffen, statt auf künftige Technik zu warten.
Fazit: Handlungsfähig bleiben ist eine Entscheidung
Resilienz entsteht nicht im Ernstfall, sondern davor. Kläre Zuständigkeiten, plane mit einer möglicherweise kompromittierten IT, beurteile Lagen Schicht für Schicht und denke vom Ernstfall rückwärts. Wenn alles stillsteht, muss in den ersten Stunden klar sein, wer entscheidet.
Dein Takeaway: Nimm dir diese Woche eine Stunde Zeit und beantworte nur eine Frage: Wer entscheidet bei uns, wenn morgen die IT ausfällt? Wenn du darauf nicht sofort eine Antwort hast, weißt du, wo du anfangen musst.
Was bedeutet Resilienz in der Organisation?
Resilienz heißt, dass deine Organisation auch bei Störungen, Angriffen oder Ausfällen handlungsfähig bleibt und wichtige Prozesse weiterführen kann, statt auf einen fehlerfreien Zustand zu setzen.
Warum sollte ich von einer kompromittierten IT ausgehen?
Weil du dann Notfallpläne entwickelst, die nicht von der Verfügbarkeit oder Vertrauenswürdigkeit deiner Systeme abhängen. So bist du auch im schlimmsten Fall arbeitsfähig.
Was ist mit „Zwiebel schälen“ gemeint?
Du klärst die Lage Schicht für Schicht und fragst dabei stets, ob die Daten gesichert sind und ob das Gesehene der Wahrheit entspricht. So vermeidest du voreilige Schlüsse.
Wann sollte ich mit der Vorbereitung beginnen?
Jetzt. Starte mit den wichtigsten Dingen, etwa der Klärung von Zuständigkeiten, und baue von dort aus weiter auf, statt auf eine perfekte Lösung zu warten.