BERLIN / LONDON (IT BOLTWISE) – Studien und reale Vorfälle zeigen eine gefährliche Lücke zwischen geplanten Wiederanlaufzeiten und der späteren Praxis. Beim Störfall zählt nicht das Papier, sondern ob Systeme, Lieferanten und Cloud-Services nach einem Angriff wirklich wiederherstellbar sind. Ein Beispiel aus der Industrie verdeutlicht zudem, wie schnell Produktionsausfall in Insolvenz kippt. Parallel verschärfen DORA und NIS2 die Anforderungen an Dokumentation, Verantwortung und Haftung.
In der IT-Sicherheit wird Resilienz häufig als Versprechen kommuniziert, nicht als überprüfbare Fähigkeit. Genau diese Diskrepanz legt die aktuelle Auswertung auf den Tisch: 92 Prozent der Unternehmen glauben, ihre Wiederanlaufziele im Ernstfall zu erreichen, tatsächlich schaffen es nur 39 Prozent. Der Unterschied ist nicht nur ein KPI-Problem, sondern ein Geschäftsrisiko mit unmittelbaren finanziellen Folgen. Besonders sichtbar wird das, wenn Cyberangriffe ganze Produktionsketten stoppen. Für das Management bedeutet das: Incident Response endet nicht mit dem Abschalten eines Angreifers, sondern beginnt erst mit dem Beweis, dass Wiederherstellung, Betrieb und Lieferfähigkeit zuverlässig funktionieren.
Der Fall ZEGO zeigt, wie schnell aus einem Sicherheitsereignis ein existenzieller Bruch entsteht. Nach einem Cyberangriff im März 2026 stand die Produktion nahezu sechs Wochen still; als Folge mündete das Ereignis in die Insolvenz. ZEGO liefert medizinische Textilien und Arbeitskleidung für das Gesundheitswesen und berührt damit zugleich Felder, die im Krisenmanagement besonders kritisch sind: Wenn Versorgungsketten stocken, wird IT-Ausfall zum Patientensicherheits- und Betriebsrisiko. Auch andere Branchen liefern Parallelen, etwa im Energiesektor, wo Angriffe die Wiederherstellung von Betriebs- und Leitsystemen über Wochen verzögern können und Dienstleister wie Enseco für Netze indirekt mit betroffen sind.
Technisch betrachtet verschiebt sich das Risiko vom eigenen Rechenzentrum hin zu Abhängigkeiten in der Lieferkette. Der Optro BCM Report 2026 beschreibt genau hier eklatante Schwächen: 76 Prozent der Unternehmen erlebten Störungen durch Lieferanten innerhalb der letzten zwei Jahre, aber nur 31 Prozent führen gemeinsame Notfalltests mit Partnern durch. Damit fehlt häufig der Nachweis, dass Recovery-Ketten wirklich End-to-End funktionieren: Identitäten, Schnittstellen, Ticket- und Kommunikationsflüsse, sowie Wiederherstellungsreihenfolgen sind in der Praxis schwerer als in Policies. Wer Recovery nur intern simuliert, bewertet die tatsächliche Betriebsfähigkeit außerhalb der eigenen Systemgrenzen nicht ausreichend.
Cloud-Infrastruktur wirkt dabei wie ein Beschleuniger für Effizienz, wird im Störfall jedoch zur zentralen Angriffsfläche und zum systemischen Risiko. Der Bitkom Cloud Report 2026 nennt konkrete Größenordnungen: 46 Prozent der Unternehmen müssten den Betrieb einstellen, wenn die Cloud dauerhaft ausfällt; neun Prozent wären sofort handlungsunfähig. Im Schnitt lassen sich laut Bericht gerade 78 Stunden ohne Cloud-Dienste überbrücken. Die Aufsicht legt den Fokus zunehmend auf diese externe Abhängigkeit: Im Rahmen der DORA-Regulierung zeigte sich, dass jeder zweite schwere IT-Vorfall im Finanzsektor auf externe Dienstleister zurückging, und ein relevanter Teil davon waren Cybersicherheitsvorfälle mit Zielrichtung auf Provider. Für die Resilienzplanung heißt das: Multi-Cloud oder Hybrid-Strategien allein reichen nicht, wenn Failover und Datenhoheit nicht nachweisbar trainiert sind.
Marktseitig sind die Kosten ein zusätzlicher Treiber, weil sie die Akzeptanz für Investitionen verändern. Bitkom beziffert den Schaden durch Cyberangriffe in Deutschland auf 202,4 Milliarden Euro pro Jahr. Gleichzeitig steigen die regulatorischen Anforderungen: NIS2 macht die Geschäftsleitung persönlich haftbar und verlangt, Risikomanagement nicht nur einzuführen, sondern die Überwachung durch die Führungsebene lückenlos zu dokumentieren. Zeitliche Fristen erhöhen zusätzlich den Druck, da Organisationen Prozesse und Prüfpfade oft erst nachträglich aufsetzen. In der Praxis zeigt sich das Muster, dass Sicherheitsprogramme zwar vorhanden sind, aber Kontrollnachweise, Eskalationswege und Entscheidungsprotokolle im Ernstfall zu spät oder unvollständig bereitliegen.
Der regulatorische Fokus ist auch eine Steuerungslogik für die Haftungslandschaft: 2025 gemeldete Vorfälle im Finanzsektor werden im Rahmen von DORA systematisch betrachtet, und die Abhängigkeit von Dienstleistern wird damit faktisch zu einem Teil der internen Kontrollarchitektur. Für IT-Verantwortliche bedeutet das, dass Verträge, SLA-Formulierungen und Prüfintervalle nicht als Formalie enden dürfen. Stattdessen müssen Kontrollpunkte in der Lieferkette messbar sein: Wiederanlaufpläne, Kontaktlisten im Krisenfall, Nachweise über regelmäßige Tests und die Auswertung von Lessons Learned. Als Vergleich aus dem Marktumfeld treibt diese Logik auch Anbieter- und Plattformentscheidungen, etwa wenn Unternehmen bei MDR- oder SOC-Leistungen (z. B. über große Security-Plattformen) stärker auf auditierbare Betriebs- und Response-Reports achten.
Künstliche Intelligenz verschärft parallel die Bedrohungslage. Angreifer nutzen KI für automatisiertes Phishing und die Erstellung synthetischer Identitäten, wodurch sich Social-Engineering-Qualität und Skalierung erhöhen. Das Risiko liegt dabei weniger in einer einzelnen technischen Innovation, sondern in der Geschwindigkeit des Angriffslebenszyklus: Inhalte, Zielgruppenansprache und Weiterverfolgung können schneller angepasst werden. Gartner schätzt, dass IT-Sicherheitsbudgets weltweit 2026 auf über 244 Milliarden US-Dollar steigen. Gleichzeitig entsteht laut dem vorliegenden Befund ein gefährliches Missverhältnis: Unternehmen investieren das Zehn- bis Zwanzigfache in KI-Projekte im Vergleich zu IT-Resilienz. Für Sicherheitsprogramme ist das ein Warnsignal, denn Resilienz ist der Gegenpol zu KI-getriebener Automatisierung im Angriffsbetrieb.
Aus der Zukunftsperspektive wird 2026/2027 zum Prüfstein, weil Dokumentation, Tests und Wiederanlauf heute nicht mehr nur „Best Practice“, sondern zunehmend Compliance-relevant werden. Wer die 39-Prozent-Lücke schließen will, sollte Resilienzfähigkeiten wie ein Produkt betrachten: klar definierte Recovery-Ziele, messbare Metriken, regelmäßige Übungen mit Lieferanten und realistische Cloud-Failover-Szenarien. Auf der Betriebsebene wird zudem wichtiger, dass Security-Orchestrierung und IT-Betrieb zusammenarbeiten, etwa durch abgestimmte Playbooks für Ransomware, Identitätskompromittierung und Datenwiederherstellung. Das bedeutet auch neue Chancen für Entwickler und Engineering-Teams: Resilienz-Tests, Telemetrie und Automatisierung lassen sich in bestehende CI/CD- und Observability-Landschaften integrieren. Insgesamt deutet das Bild darauf hin, dass der Wettbewerb um „sichere KI“ künftig stärker mit dem Wettbewerb um „nachweisbare Betriebsfähigkeit“ verknüpft wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "IT-Resilienz: 92% überschätzen ihre Wiederanlaufziele dramatisch" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "IT-Resilienz: 92% überschätzen ihre Wiederanlaufziele dramatisch" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »IT-Resilienz: 92% überschätzen ihre Wiederanlaufziele dramatisch« bei Google Deutschland suchen, bei Bing oder Google News!