Wenn Systeme ausfallen: Resilienz vor einer Krise aufbauen

Vor kurzem war ich zu Gast bei Elliot Danker in der Sendung „Asia Pulse“, um eine Frage zu erörtern, auf die jeder Verantwortliche für kritische Infrastrukturen eine Antwort parat haben sollte: Was passiert, wenn die Systeme, auf die man angewiesen ist, ausfallen? Wir sprachen über Cyber-Resilienz, sichere Kommunikation, Identitätsprüfung, grenzüberschreitende Zusammenarbeit und Krisenübungen. Die zentrale Erkenntnis war klar: Organisationen, die für lebenswichtige Dienste zuständig sind, müssen auch dann funktionsfähig bleiben, wenn die gewohnte Technologie nicht verfügbar oder nicht vertrauenswürdig ist.

Hören Sie sich das gesamte Gespräch an.

Das Wichtigste für die Zuhörer

• Gehen Sie bei Ihrer Planung davon aus, dass kritische Systeme ausfallen werden

• Sorgen Sie dafür, dass Sie während eines Stromausfalls über einen sicheren, unabhängigen Kommunikationsweg verfügen

• Identitäten durch strengere Kontrollmaßnahmen als die Stimm- oder Gesichtserkennung überprüfen

• Klärung der Zuständigkeiten zwischen Betreibern, Regulierungsbehörden, Telekommunikationsanbietern, Regierungsstellen und Technologieteams

• Testen Sie realistische Ausfallszenarien und nutzen Sie die Ergebnisse zur Verbesserung

• Sorgen Sie dafür, dass jede Warnmeldung umsetzbar ist, und nutzen Sie die Reaktionen darauf, um ein Situationsbewusstsein aufzubauen

Resilienz setzt erst dann ein, wenn Prävention versagt hat

Vor zwanzig Jahren drehten sich die meisten Diskussionen zum Thema Cybersicherheit darum, Angreifer fernzuhalten. Prävention ist nach wie vor wichtig, reicht aber nicht mehr aus. Führungskräfte müssen davon ausgehen, dass sich ein Angreifer möglicherweise bereits im System befindet, dass ein vertrauenswürdiges System ausfallen könnte oder dass kritische Informationen nicht mehr zugänglich sind. Resilienz bedeutet, die Kontrolle zu behalten, wesentliche Dienste aufrechtzuerhalten und fundierte Entscheidungen zu treffen, nachdem Systeme oder Netzwerke kompromittiert wurden.

Resilienz entsteht durch Planung und Übung. Organisationen sollten testen, wie sie ohne E-Mail, Identitätssysteme, Telekommunikation oder Betriebsnetzwerke funktionieren würden. Sie müssen festlegen, welche Dienste weiterlaufen müssen, welche Entscheidungen keinen Aufschub dulden und wer befugt ist, zu handeln, wenn Genehmigungswege ausfallen.

Wiederherstellung ist nicht dasselbe wie Kontinuität. Die Wiederherstellung von Systemen kann Stunden oder Tage dauern, während wesentliche Dienste weiterlaufen müssen. Eine resiliente Organisation kann auch unter eingeschränkten Bedingungen weiterarbeiten, während technische Teams den Vorfall eindämmen. Diese Prioritäten müssen über das Sicherheitsteam hinaus verstanden werden.

Kommunikation ist die wichtigste Voraussetzung

Wenn ein Krankenhaus, ein Wasserwerk, ein Energieversorger oder eine Behörde seine primären Systeme verliert, reichen die Auswirkungen über den IT-Bereich hinaus. Teams verlieren möglicherweise Anweisungen, und Führungskräfte können unter Umständen nicht überprüfen, ob die Mitarbeiter in Sicherheit sind. Die Organisation benötigt dennoch eine zuverlässige Möglichkeit, sich abzustimmen, Anweisungen zu erteilen und die Lage zu erfassen.

Sichere Out-of-Band-Kommunikation bietet einen unabhängigen Kanal. Ein Backup, das auf denselben Identitätsanbieter, dasselbe Netzwerk oder dieselbe Infrastruktur angewiesen ist, kann zusammen mit dem primären System ausfallen. Organisationen sollten diese Abhängigkeiten identifizieren und sicherstellen, dass autorisierte Teams schnell auf die Backup-Kommunikationskanäle zugreifen können.

Unternehmen benötigen zudem Kontrolle über ihre Kommunikation. Sie sollten wissen, wo Daten gespeichert sind, wer darauf zugreifen kann und wer die Verschlüsselungsschlüssel besitzt. Diese Fragen sind besonders für Regierungen und regulierte Branchen von Bedeutung, in denen Souveränität, Gerichtsbarkeit und Rechenschaftspflicht die Anforderungen im Notfall bestimmen. Malaysias Fokus auf souveräne, sichere Kommunikation spiegelt die richtige Frage wider : Kann eine Nation den Systemen, von denen ihre nationale Sicherheit abhängt, vertrauen, sie steuern und kontrollieren ?

Ein Kommunikationssystem muss verfügbar bleiben, ohne die Sicherheit zu beeinträchtigen. Teams benötigen zudem eine zuverlässige Möglichkeit, um zu überprüfen, wer eine Anweisung erteilt. Synthetische Sprach- und Videodarstellungen können überzeugend wirken, sodass Vertrautheit kein Identitätsnachweis mehr ist. Eine dringende Nachricht, die scheinbar von einer Führungskraft stammt, könnte Ressourcen umleiten oder den Betrieb unterbrechen. Starke technische Überprüfungen, festgelegte Eskalationswege und klare Verfahren müssen das Vertrauen untermauern. Die Mitarbeiter müssen wissen, wann sie innehalten und eine Überprüfung vornehmen müssen.

Resilienz ist eine gemeinsame Verantwortung

Die Zuständigkeiten zwischen miteinander verbundenen Systemen sind oft unklar. Ich nenne dies die „White-Space-Lücke“. Die Kommunikation erstreckt sich über Netzbetreiber, Telekommunikationsanbieter, Regulierungsbehörden, Regierungsstellen und Technologieteams hinweg. Jede Gruppe sichert zwar ihre eigene Umgebung ab, geht dabei jedoch davon aus, dass eine andere Partei für die Übergaben oder Notfallverfahren zuständig ist.

Diese Lücken treten zutage, wenn mehrere Organisationen gleichzeitig handeln müssen. Wer gibt eine Warnung heraus und überprüft sie? Wer kann den Betrieb ändern? Wer kommuniziert öffentlich? Klare Zuständigkeiten, benannte Entscheidungsträger und getestete Eskalationswege reduzieren Verzögerungen.

Cybervorfälle überschreiten organisatorische und nationale Grenzen. Lieferketten, Cloud-Plattformen, Telekommunikationsnetze und gemeinsam genutzte Infrastruktur schaffen Abhängigkeiten, die keine Organisation allein bewältigen kann.

Die Zusammenarbeit muss bereits vor dem Eintreten eines Notfalls beginnen. Regierungen, Infrastrukturbetreiber, Regulierungsbehörden, Universitäten, Telekommunikationsanbieter und Sicherheitspartner benötigen gemeinsame Leitfäden, klare Entscheidungsbefugnisse, verlässliche Ansprechpartner und realistische Übungen. Außerdem benötigen sie ausreichend Vertrauen, um relevante Informationen schnell auszutauschen, ohne dabei sensible Details preiszugeben. Meinungsverschiedenheiten dürfen koordiniertes Handeln nicht verhindern, wenn wesentliche Dienste und die öffentliche Sicherheit gefährdet sind.

Übe das Scheitern, nicht die ideale Reaktion

Eine sinnvolle Übung besteht darin, die Systeme außer Betrieb zu setzen, deren Nutzung die Beteiligten erwarten. Schalten Sie das Netzwerk ab. Stellen Sie die Benachrichtigungsfunktion außer Betrieb. Gehen Sie davon aus, dass die Telekommunikation ausgefallen ist. Verhindern Sie, dass wichtige Führungskräfte sofort hinzukommen. Fordern Sie die Teams dann auf, sich unter Druck abzustimmen, auf manuellen Betrieb umzustellen und zu kommunizieren.

Übungen sollten Schwachstellen aufdecken, solange die Teams diese noch beheben können. Eine fehlgeschlagene Benachrichtigung, eine veraltete Kontaktliste, ein unklarer Genehmigungsprozess oder eine fehlende manuelle Vorgehensweise sind nützliche Erkenntnisse. Weisen Sie einen Verantwortlichen zu, beheben Sie das Problem und testen Sie erneut. Übungen, die nur darauf abzielen, die Funktionsfähigkeit eines Plans nachzuweisen, haben kaum einen Wert.

Das Versenden einer Warnmeldung ist nur der erste Schritt. Die Menschen benötigen klare Anweisungen, in denen erklärt wird, was passiert ist, was zu tun ist und wo sie verifizierte aktuelle Informationen finden können. Vage Warnungen verstärken die Unsicherheit.

Einsatzteams benötigen zudem Informationen aus dem Einsatzgebiet: Wer ist in Sicherheit, wer benötigt Hilfe, wo wurden die Einsätze eingestellt und wohin sollten Ressourcen geleitet werden? Diese aktuellen Informationen tragen dazu bei, ein Lagebild zu erstellen. Durch die wechselseitige Kommunikation wird die Warnmeldung zu einem operativen Instrument und hilft den Verantwortlichen, sich an veränderte Bedingungen anzupassen.

Die Frage, die sich jedes Unternehmen stellen sollte

Jedes Unternehmen sollte sich eine ganz direkte Frage stellen: Was würden wir tun, wenn morgen um 2 Uhr morgens plötzlich alles ausfallen würde?

Und dann: Wer würde als Erstes benachrichtigt werden? Wie würden die Verantwortlichen kommunizieren? Welche Dienste würden weiterlaufen? Könnten die Teams Anweisungen überprüfen und manuell weiterarbeiten?

Wenn die Antworten unklar sind, beginnen Sie mit den Diensten, die auf keinen Fall ausfallen dürfen. Erfassen Sie deren technische und kommunikative Abhängigkeiten, benennen Sie Entscheidungsträger, sorgen Sie für eine unabhängige Koordinationsmöglichkeit und testen Sie den Plan.

Der Plan wird sich weiterentwickeln, wenn sich Systeme, Bedrohungen und Zuständigkeiten ändern. Wichtig ist, dass Sie damit beginnen, bevor eine Störung das Thema erzwingt. Wenn vertraute Systeme nicht verfügbar sind, entscheidet die Vorbereitung darüber, ob wesentliche Dienste weiterlaufen.