Cyber Resilience

Cyber Resilience beschreibt im Bereich IT Security die Fähigkeit einer Organisation, Cyberangriffe und Störungen nicht nur zu verhindern, sondern deren Auswirkungen zu begrenzen und den Betrieb zügig wiederherzustellen. Der Begriff geht damit über reine Prävention hinaus und verbindet Schutz, Reaktion, Wiederanlauf und Lernfähigkeit. Für Unternehmen ist Cyber Resilience vor allem deshalb relevant, weil absolute Sicherheit unrealistisch ist und operative Handlungsfähigkeit im Ernstfall entscheidend wird.

Zu einer resilienten Organisation gehören unter anderem Notfallpläne, Backups, klare Entscheidungsstrukturen, Krisenkommunikation und geübte Wiederherstellungsprozesse. Ebenso wichtig ist die Fähigkeit, aus Vorfällen konkrete Verbesserungen abzuleiten. Cyber Resilience betrifft daher Technik, Prozesse, Menschen und Management gleichermaßen. Besonders in regulierten Branchen wird das Thema zunehmend auf Vorstandsebene diskutiert. Bei fehlenden internen Ressourcen können Managed Services diese Fähigkeiten operativ ergänzen.

Siehe auch: Incident Response, Ransomware Protection und Breach Prevention.