Artikel vom 4. Mai 2026
Was ist IT-Resilienz? Definition und Abgrenzung
Die 5 Dimensionen der IT-Resilienz #
IT-Resilienz lässt sich in fünf komplementäre Dimensionen aufteilen:
1. Prävention (Prevent): Maßnahmen, um Angriffe zu erschweren — Patch-Management, Endpoint Detection & Response (E), Netzwerk-Segmentierung, Multi-Faktor-Authentifizierung. Die Prävention ist notwendig, aber nicht hinreichend.
2. Detektion (Detect): Die Fähigkeit, Eindringungen, Anomalien und Sicherheitsverletzungen schnell zu erkennen. SIEM-Systeme, Network Detection & Response (N), Threat Intelligence und Logging sind Werkzeuge der Detektion. Der Schlüssel: Je schneller Sie einen Angriff erkennen, desto begrenzter der Schaden.
3. Reaktion (Respond): Der strukturierte Umgang mit einem erkannten Angriff — Incident Response Plan, IR-Team, Eskalationsprozesse, Forensik. Reaktion minimiert den zeitlichen Schaden während eines aktiven Angriffs.
4. Wiederherstellung (Recover): Die technische Fähigkeit, Systeme aus einem bekanntermaßen sicheren Zustand wiederherzustellen — Backup-Management, Recovery-Runbooks, isolierte Recovery-Umgebungen, regelmäßige Recovery-Tests. Dies ist das Kernstück der Cyber-Resilienz, da die meisten anderen Maßnahmen bei einem vollständigen Kompromiss versagen.
5. Anpassung (Adapt): Der kontinuierliche Prozess von Post-Incident Reviews, Lessons Learned, Tabletop Exercises und Architektur-Verbesserungen. Organisationen lernen aus Angriffen (ihren eigenen oder denen anderer) und passen ihre Systeme an.
IT-Resilienz vs. Hochverfügbarkeit #
Das ist die häufigste Verwechslung. Hochverfügbarkeit bedeutet, dass ein System stets verfügbar ist — durch Redundanz, Failover und Lastverteilung. Ein hochverfügbares System kann 24⁄7 erreichbar sein, aber völlig kompromittiert sein. Ein Beispiel: Ein Webserver mit perfektem Failover kann trotzdem alle Daten an einen Hacker transmittieren, ohne offline zu gehen.
IT-Resilienz kümmert sich nicht primär um Verfügbarkeit — sondern um Wiederherstellbarkeit aus einem sicheren Zustand. Eine resiliente Infrastruktur kann bewusst offline gehen, um sich zu bereinigen, und dann aus gesicherten, verifizierten Backups wiederhergestellt werden.
Ein Merkmal: Hochverfügbare Systeme können Angriffe unbemerkt amplizieren, weil sie kontinuierlich replikieren. Resiliente Systeme trennen sich vom Netzwerk, um Sicherheit zu priorisieren.
IT-Resilienz vs. IT-Sicherheit #
Dies ist eine wichtige konzeptuelle Grenzlinie. IT-Sicherheit ist präventiv — sie versucht, Bedrohungen zu verhindern. IT-Resilienz ist reaktiv — sie akzeptiert, dass Prävention fehlschlagen wird, und bereitet sich auf die Wiederherstellung vor.
Statistiken zeigen das Problem: 76% der Unternehmen, die Opfer von Ransomware werden, haben bereits IT-Sicherheits-Maßnahmen implementiert (Veeam 2024). Sie wurden nicht angegriffen, weil sie keine Sicherheit hatten — sondern weil Sicherheit allein gegen moderne, ausgefeilte Angriffe unzureichend ist.
IT-Sicherheit antwortet auf die Frage: Wie verhindern wir einen Angriff? IT-Resilienz antwortet auf die Frage: Wie stellen wir uns wieder her, wenn Prävention fehlschlägt?
Beide Disziplinen sind komplementär und notwendig. Allein Resilienz ist nachlässig (Sie akzeptieren zu viele Angriffe). Allein Sicherheit ist unrealistisch (Sie können nicht alle Angriffe verhindern). Die beste Praxis ist die Kombination: hohe Prävention + hohe Resilienzkompetenz.
Warum Resilienz nicht versagen darf #
Der Grund für die wachsende Bedeutung der Resilienz ist einfach: Ransomware-Angreifer zahlen sich aus. 2024 zahlten 56% der Ransomware-Opfer das Lösegeld (Sophos 2024), was bedeutet, dass der Aufwand der Angreifer rentabel ist. Solange das so ist, wird die Angriffsfrequenz steigen.
Für betroffene Unternehmen sind die Konsequenzen dramatisch. Ransomware-Opfer berichten von wochenlangen Ausfallzeiten, Datenverlust und massiven finanziellen Schäden. Nach einer erfolgreichen Wiederherstellung aus sicheren Backups — mit verifizierten Recovery-Tests — sinkt das Lösegeld-Zahlungsrisiko. Eine gute Resilienz-Haltung wird zur Versicherung gegen existenzielle Risiken.
Häufige Fragen #
Ist IT-Resilienz das Gleiche wie Disaster Recovery? Nein. Disaster Recovery () ist ein Teil der Resilienz — spezifisch der Wiederherstellungs-Aspekt. Resilienz umfasst zusätzlich Prävention, Detektion, Reaktion und Anpassung.
Können wir Resilienz mit der Cloud erreichen? Cloud-Systeme können resilient sein, aber nicht automatisch. Multi-Cloud, geografische Redundanz und Backup-Isolation sind notwendig. Viele Cloud-Native-Ansätze versäumen die unveränderliche Backup-Ebene, was bei Ransomware gefährlich ist.
Brauchen wir Resilienz, wenn wir gute IT-Sicherheit haben? Ja. IT-Sicherheit allein schützt nicht ausreichend. Resilienz ist das Sicherheitsnetz, das eintritt, wenn Prävention fehlschlägt.
Disaster Recovery
Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können.
Disaster Recovery
Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können.
Disaster Recovery
Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können.