Artikel vom 8. Mai 2026
Cyber-Resilienz vs. IT-Sicherheit: Warum beides nötig ist
3 Prinzipien der Cyber-Resilienz #
Eine gute Cyber-Resilienz-Strategie ruht auf drei Prinzipien:
1. Assume Breach #
Das Konzept: “Nicht ob, sondern wann werden wir angegriffen?”
Das ist nicht Pessimismus — das ist Realismus. Die Statistiken sind eindeutig: 76% der Unternehmen werden Opfer von Ransomware (Veeam 2024). Jede Präventions-Maßnahme ist wichtig. Aber keine Maßnahme schafft 100% Schutz.
Assume Breach bedeutet: Baue Deine Architektur so auf, als ob dein Netzwerk kompromittiert ist. Das hat Konsequenzen:
- Zero Trust: Kein implizites Vertrauen basierend auf Netzwerk-Position. Jede Authentifizierung ist verifiziert, jede Autorisierung ist granular.
- Micro-Segmentierung: Netzwerk-Zonen, die voneinander isoliert sind. Ein Eindringling in Zone A kann nicht einfach zu Zone B gehen.
- Air-Gap: Backup-Infrastruktur, die von der Production-Infrastruktur physisch getrennt ist.
- Separate Admin-Kontexte: Admin-Accounts haben nur auf ihren eigenen Systemen Zugriff, nicht auf alle.
2. Isolierte Recovery-Fähigkeit #
Das Konzept: “Wir können Systeme aus einem bekanntermaßen sicheren Zustand wiederherstellen, ohne dass der Angreifer sie wieder kompromittiert.”
Das ist technisch viel schwächer als es klingt. Wenn Sie einen Server aus einem Online-Backup in Ihr Production-Netzwerk zurückbringen, und das Netzwerk ist noch kompromittiert, ist Ihre Recovery nichts wert — der Angreifer wird den Server wieder infizieren, bevor Sie ihn nutzen können.
Isolierte Recovery bedeutet:
- Tier 2 (Air-Gap): Backup-Tier mit physischer oder logischer Isolation vom Production-Netzwerk. Nicht täglich synchronisiert. Einmal täglich oder wöchentlich wird eine Kopie offline genommen.
- Isolierte Recovery-Umgebung (Zone 3): Ein separates Netzwerk-Segment, in dem Sie Systeme teste und verifizieren können, bevor Sie sie zurück in Production gehen.
- Keine Rückkehrverbindung: Während der Recovery läuft der wiederhergestellte Server nicht automatisch gegen Production-AD oder Fileserver. Er ist isoliert bis verifiziert.
3. Verifizierte Wiederherstellbarkeit #
Das Konzept: “Wir testen nicht nur die Theorie, sondern die Realität.”
Das ist wo viele Organisationen scheitern. Sie sagen “Wir haben ein Backup-System” — aber sie haben nie einen echten Recovery durchgespielt. Wenn der Notfall kommt, stellen Sie fest, dass:
- Die Backup-Hardware ist beschädigt
- Die Recovery-Software funktioniert nicht mit der aktuellen Version
- Der Recovery-Runbook ist veraltet
- Die Admin-Credentials funktionieren nicht mehr
Verifizierte Wiederherstellbarkeit bedeutet:
- Quarterly Recovery Tests: Mindestens 4x pro Jahr einen echten Recovery durchführen (oder simulieren, wenn Production nicht beeinträchtigt werden darf).
- RTO-Messung: Bei jedem Test die tatsächliche Recovery-Zeit messen. Nicht geschätzt — getestet.
- Integrität-Verifikation: Nach Recovery nicht nur “System bootet” — sondern “Daten sind intakt, keine Korruption, Anwendungen funktionieren”.
- Auditable: Dokumentieren Sie die Test-Ergebnisse. Das ist später dein Beweis, dass du dich tatsächlich wiederherstellen kannst.
Architektur-Konsequenzen #
Diese drei Prinzipien haben konkrete Architektur-Konsequenzen:
| Aspekt | IT-Resilienz Standard | Cyber-Resilienz Standard |
|---|---|---|
| **Backup-Tiers** | 2 – 3 Tiers (Online, Archive) | 4 Tiers (Online, Air-Gap, WORM, Geo) |
| **Backup-Synchronisation** | Kontinuierlich, automatisiert | Tier 2 ist offline, manuell getrennt |
| **Recovery-Umgebung** | Production-Netzwerk | Zone 3, physisch isoliert |
| **Admin-Segmentierung** | Ein Admin-Kontext | Multiple segregierte Admin-Kontexte |
| **Recovery-Testing** | Jährlich | Quartalsweise, dokumentiert |
| **Identität & Access** | Directory-basiert (AD) | Zero Trust, kontinuierliche Verifikation |
Cyber-Resilienz ist nicht billiger als IT-Sicherheit #
Ein wichtiger Punkt: Cyber-Resilienz ist teuer. Eine gute Cyber-Resilienz-Infrastruktur kostet 30 – 50% mehr als Standard-:
- Air-Gap-Backup-Hardware (Silent Brick)
- Hardware- (Silent Cubes)
- Separate Recovery-Infrastruktur (Zone 3)
- Professionelle Recovery-Testing-Services
- Dokumentation und Training
Das ist nicht verschwendetes Geld — es ist Versicherung gegen Ransomware. Aber es ist real.
Die Alternative: Keine Cyber-Resilienz bedeutet, dass Ihr Unternehmen 56% Chance hat, Lösegeld zu zahlen (Sophos 2024). Für ein Unternehmen mit 5 Mio. EUR jährlichen Cyberangriff-Schäden (Bitkom, Schätzung) ist das eine große Chance auf 2,8 Mio. EUR Lösegeld plus Ausfallzeiten.
Eine gute Cyber-Resilienz-Investition zahlt sich bei dem ersten blockierten Angriff aus.
Häufige Fragen #
Kann Cyber-Resilienz ohne IT-Sicherheit funktionieren? Nein. Wenn Sie keine Prävention haben, werden Sie so oft angegriffen, dass selbst gute Cyber-Resilienz überwältigt wird. Beides ist notwendig.
Ist Cyber-Resilienz nur für große Unternehmen? Nein. Ein KMU mit 100 Mitarbeitern und kritischen Daten sollte auch Cyber-Resilienz implementieren — skaliert auf Größe.
Wie unterscheidet sich eine Cyber-Resilienz-Architektur von Disaster Recovery? behandelt alle Ausfälle gleich. Cyber-Resilienz geht davon aus, dass der Angreifer intelligent handelt und versucht Recovery zu sabotieren.
IT-Resilienz
IT-Resilienz ist die Fähigkeit einer IT-Infrastruktur, unter widrigen Bedingungen — von Cyberangriffen über Hardwareausfälle bis zu Naturkatastrophen — funktionsfähig zu bleiben oder die Funktionsfähigkeit in definierter Zeit wiederherzustellen, sodass kritische Geschäftsprozesse aufrechterhalten werden.
Disaster Recovery
Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können.
WORM
WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien.
WORM
WORM (Write Once, Read Many) bezeichnet ein Speicherprinzip, bei dem Daten einmal geschrieben und danach technisch nicht mehr verändert oder gelöscht werden können — bei Hardware-WORM ist diese Unveränderlichkeit eine physikalische Eigenschaft des Speicher-Controllers, unabhängig von Software, Betriebssystem oder Benutzerprivilegien.