Resilienz ist mehr als Cybersicherheit
Eine kritische Dienstleistung kann durch einen Cyberangriff, Extremwetter, physische Schäden, menschliches Versagen oder den Ausfall eines wichtigen Zulieferers unterbrochen werden.
Das KRITIS-Dachgesetz verlangt, diese Risiken gemeinsam zu betrachten und zu verstehen, wie sich ein Ausfall auf die Versorgung der Bevölkerung auswirkt. Infrastruktur, Standorte, Personal, Lieferanten und sektorübergreifende Abhängigkeiten müssen zusammen bewertet werden – und aus der Bewertung müssen Maßnahmen entstehen, die sich umsetzen, testen und nachweisen lassen.
Ohne gemeinsame Struktur landen Risiken in verstreuten Excel-Listen, Resilienzpläne werden zu isolierten Dokumenten, und die Geschäftsleitung weiß nicht, ob das Unternehmen tatsächlich vorbereitet ist.
