Jedes Unternehmen wird irgendwann einmal mit Cyber-Störungen konfrontiert sein. Der Unterschied zwischen Unternehmen, die sich schnell von Cyberangriffen erholen, und solchen, die mit längeren Ausfallzeiten zu kämpfen haben, hängt oft von ihrer Cyber-Resilienz ab.
In diesem Leitfaden erfahren Sie, was Cyber-Resilienz ist, wie sie sich von Cybersicherheit unterscheidet, welche Rahmenbedingungen und Vorschriften Resilienzprogramme prägen und welche praktischen Schritte zum Aufbau einer Cyber-Resilienz-Strategie erforderlich sind. Außerdem erfahren Sie, warum sichere Kommunikation ein wesentlicher Bestandteil der Resilienzplanung ist und wie sie Unternehmen vor, während und nach einem Cybervorfall unterstützt.
Wenn Sie mehr darüber erfahren möchten, wie Wire Unternehmen dabei unterstützt, in jeder Phase eines Cybervorfalls eine sichere Kommunikation aufrechtzuerhalten, wenden Sie sich an unser Team.
Die wichtigsten Erkenntnisse
Cyberresilienz ist die Fähigkeit einer Organisation, Cybersicherheitsvorfälle zu antizipieren, ihnen standzuhalten, sich davon zu erholen und sich daran anzupassen. Im Gegensatz zur traditionellen Cybersicherheit, die sich in erster Linie auf die Abwehr von Angriffen konzentriert, geht die Cyberresilienz davon aus, dass manche Vorfälle erfolgreich sein könnten, und bereitet Organisationen darauf vor, ihren Betrieb vor, während und nach einem Cyberangriff aufrechtzuerhalten.
Diese fünf Begriffe werden im alltäglichen Sprachgebrauch oft synonym verwendet, doch jeder beschreibt einen eigenen Verantwortungsbereich. Zu verstehen, wo sich diese Bereiche überschneiden und wo sie voneinander abweichen, kann Ihnen helfen, den Umfang Ihres Sicherheitsplans zu klären.
|
Fähigkeit |
Hauptziel |
Schwerpunkt |
Typische Aktivitäten |
|
Cyber-Resilienz |
Aufrechterhaltung des Betriebs vor, während und nach einem Cybervorfall |
Durchgängige operative Resilienz |
Vorausschau, Erkennung, Reaktion, Wiederherstellung, Anpassung und Aufrechterhaltung einer vertrauenswürdigen Kommunikation während des gesamten Lebenszyklus eines Vorfalls |
|
Cybersicherheit |
Cyberangriffe verhindern und Risiken minimieren |
Systeme vor Kompromittierung schützen |
Identitäts- und Zugriffsmanagement, Endgeräteschutz, Schwachstellenmanagement, Netzwerk- und Kommunikationssicherheit |
|
Aufrechterhaltung wesentlicher Geschäftsabläufe bei Störungen jeglicher Art |
Unternehmensweite Kontinuität |
Auswirkungsanalyse, Kontinuitätsplanung, Krisenmanagement, Kontinuität der Belegschaft, Kommunikation mit den Stakeholdern |
|
|
Notfallwiederherstellung |
Wiederherstellung der IT-Infrastruktur nach einem Ausfall oder Cyberangriff |
Wiederherstellung von IT-Systemen und Daten |
Backups, Wiederherstellung von Systemen und Kommunikation, Failover der Infrastruktur, Wiederherstellungszeitziele (RTOs) |
|
Eindämmung und Bewältigung aktiver Sicherheitsvorfälle |
Operative Reaktion |
Untersuchung, Eindämmung, Beseitigung, Kommunikation, forensische Analyse, Nachbetrachtung nach dem Vorfall |
Eine gut durchdachte Sicherheitsstrategie umfasst alle fünf dieser Aspekte, um Angriffe zu verhindern, auf sie zu reagieren, falls sie doch auftreten, und sicherzustellen, dass der Betrieb während und nach dem Vorfall aufrechterhalten bleibt.
Cyber-Resilienz ist wichtig, denn im Jahr 2025 die weltweiten Kosten durch Sicherheitsvorfälle im Durchschnitt bei 4,44 Millionen US-Dollar lagen. Eine wirksame Strategie zur Cybersicherheitsresilienz verringert die finanziellen Auswirkungen eines Sicherheitsvorfalls, hilft Unternehmen, ihren Betrieb während und nach einem Cyberangriff aufrechtzuerhalten, und reduziert gleichzeitig regulatorische Risiken sowie Betriebsunterbrechungen.
Cybersicherheitsresilienz ist besonders wichtig für Organisationen, die in regulierten Sektoren wie Regierung, Verteidigung, Finanzdienstleistungen, Gesundheitswesen und kritischer Infrastrukturtätig sind. Diese Organisationen verwalten sensible Informationen, erbringen wesentliche Dienste, unterliegen strengen regulatorischen Anforderungen und sind den Auswirkungen einer Datenpanne auf diese Branchen sind beträchtlich.
Das National Institute of Standards and Technology (NIST) strukturiert die Cybersicherheitsresilienz anhand von vier strategischen Zielen: Vorausschau, Widerstandsfähigkeit, Wiederherstellung und Anpassung. Zusammen helfen Ihnen diese Säulen dabei, sich auf Angriffe vorzubereiten, den wesentlichen Betrieb während eines Vorfalls aufrechtzuerhalten, betroffene Dienste wiederherzustellen und Ihre Resilienz im Laufe der Zeit kontinuierlich zu verbessern.
Die Säule „Vorausschau“ konzentriert sich darauf, zu erkennen, wo Cyberrisiken bestehen, bevor sie zu aktiven Vorfällen werden. Dies beginnt mit der Identifizierung kritischer Systeme, Geschäftsprozesse, Angriffsflächen und potenzieller Schwachstellen. Organisationen bewerten zudem wahrscheinliche Bedrohungsszenarien, beurteilen Lieferantenrisiken und priorisieren die Ressourcen, die den stärksten Schutz erfordern.
Zu den typischen Aktivitäten gehören:
Ziel ist es , zu erkennen, wo Störungen am wahrscheinlichsten auftreten, und entsprechende Vorkehrungen zu treffen.
Unabhängig davon, wie gut Sie sich vorbereiten und vorausschauend handeln, werden einige Sicherheitsrisiken Ihr Unternehmen wahrscheinlich dennoch betreffen. Deshalb konzentriert sich die Säule „Bewältigung“ darauf ,den wesentlichen Geschäftsbetrieb aufrechtzuerhalten, während sich ein Cybervorfall aktiv entfaltet.
Viele Diskussionen zum Thema Cyberresilienz konzentrieren sich auf Systemredundanz, Netzwerksegmentierung und Eindämmungsmaßnahmen, um den Bewegungsspielraum eines Angreifers innerhalb der Umgebung zu begrenzen. Diese Kontrollmaßnahmen sind zwar unerlässlich, gehen jedoch nicht auf eine zentrale Herausforderung ein: Wie können Reaktionsteams weiterhin koordiniert vorgehen, wenn ihre primäre Kollaborationsplattform nicht verfügbar oder kompromittiert ist?
Sicherheitsteams benötigen während eines gesamten Vorfalls einen vertrauenswürdigen Kommunikationskanal, um Untersuchungen zu koordinieren, Verantwortlichkeiten zuzuweisen, Eindämmungsmaßnahmen zu genehmigen und mit der Unternehmensleitung zu kommunizieren.
Wire unterstützt diese Phase der Resilienz in der Cybersicherheit durch die Bereitstellung einer unabhängigen Kommunikationsplattform, die durch eine stets aktive End-to-End-Verschlüsselung auf Basis des„ “-Protokolls „Messaging Layer Security“ (MLS)geschützt ist .
Dadurch kann die Reaktion auf Vorfälle auch dann fortgesetzt werden, wenn den primären Kollaborationssystemen nicht mehr vertraut werden kann.
Die Säule „Wiederherstellung“ dient der Wiederherstellung des Geschäftsbetriebs, nachdem ein Vorfall eingedämmt wurde. Ein wirksamer Wiederherstellungsplan umfasst:
Unternehmen, die diese Verfahren regelmäßig testen, können sich vorhersehbarer erholen, da Verantwortlichkeiten, Kommunikationswege und Wiederherstellungsprioritäten bereits festgelegt sind.
Sobald die Wiederherstellung abgeschlossen ist, überprüfen die Teams den Vorfall, bewerten die Wirksamkeit der Reaktionspläne, identifizieren Lücken und passen ihre Kontrollmaßnahmen entsprechend an. Dieser Prozess macht die Resilienz in der Cybersicherheit zu einem fortlaufenden Programm und nicht nur zu einem Dokument, das erst nach schwerwiegenden Vorfällen überprüft wird.
Zur kontinuierlichen Verbesserung gehören in der Regel:
Jeder Vorfall liefert Erkenntnisse, die die Vorbereitung auf zukünftige Ereignisse stärken. Unternehmen, die diesen Schritt überspringen, neigen dazu, bei aufeinanderfolgenden Vorfällen dieselben Fehler zu wiederholen.
Die ersten 72 Stunden nach einem Cybervorfall sind entscheidend für die Begrenzung des Schadens. Hier finden Sie ein 72-Stunden-Krisenreaktionsplan für Cybervorfälle, der Ihnen hilft, schnell zu handeln, die Anforderungen der DSGVO/NIS2 einzuhalten und eine sichere, Out-of-Band-Kommunikation aufrechtzuerhalten.
Bei der Entwicklung einer Strategie für Cybersicherheit und Resilienz können Sie sich auf etablierte Rahmenwerke als Leitfaden stützen. Auch wenn jedes der folgenden Rahmenwerke einen anderen Schwerpunkt hat, fördern sie alle, über die reine Prävention hinauszugehen, indem sie die Governance, die Betriebskontinuität, die Reaktion auf Vorfälle und die kontinuierliche Verbesserung stärken.
Ein Verständnis dafür, wie diese Standards zusammenwirken, kann Sicherheitsverantwortlichen dabei helfen, eine Strategie zur Cyber-Resilienz zu entwickeln, die sowohl den Geschäftszielen als auch den regulatorischen Anforderungen entspricht.
Das NIST CSF 2.0 gliedert die Aktivitäten im Bereich Cybersicherheit und Resilienz in sechs Kernfunktionen: „Govern“, „Identify“, „Protect“, „Detect“, „Respond“ und „Recover“. Die Aufnahme von „Govern“ in Version 2.0 spiegelt einen breiteren Wandel in der Branche wider, bei dem Resilienz zunehmend als Aufgabe der Führung und Governance betrachtet wird und nicht mehr als rein technische Funktion, die an IT-Teams delegiert wird.
Dies ist die Quelle des Modells „Antizipieren, Widerstehen, Wiederherstellen und Anpassen“, das wir weiter oben in diesem Leitfaden behandelt haben. Im Gegensatz zu CSF 2.0, das Governance, Risikomanagement und operative Prozesse organisationsweit abdeckt, konzentriert sich SP 800-160 konzentriert sich auf die Gestaltung widerstandsfähiger Systeme und Architekturen.
Die beiden Rahmenwerke ergänzen sich gegenseitig. Viele Organisationen nutzen das NIST CSF zur Steuerung ihres Cyber-Resilienz-Programms und wenden gleichzeitig die Prinzipien von SP 800-160 an, um die Systeme und Technologien zu stärken, die dieses Programm unterstützen.
ISO 22301 ist die internationale Norm für Managementsysteme zur Geschäftskontinuität (BCMS). Sie hilft Organisationen dabei, sich auf Störungen vorzubereiten, indem sie Prozesse für die Geschäftskontinuitätsplanung, das Krisenmanagement und die Wiederherstellung des Betriebs festlegt.
Obwohl die Norm ISO 22301 die Cyber-Resilienz unterstützt, geht ihr Geltungsbereich über Cyber-Bedrohungen hinaus. Sie befasst sich mit allen Arten von Betriebsunterbrechungen, einschließlich Naturkatastrophen, Infrastrukturausfällen und Unterbrechungen der Lieferkette. Die Resilienz im Bereich der Cybersicherheit baut auf diesen Kontinuitätsprinzipien auf, indem sie sich speziell auf die Vorbereitung auf Cybervorfälle, die Reaktion darauf, die Wiederherstellung nach solchen Vorfällen und das Lernen aus ihnen konzentriert.
Die EU- Richtlinie über Netz- und Informationssicherheit 2 verpflichtet Organisationen aller Branchen dazu:
Der Gesetz zur digitalen Betriebsresilienz (DORA) legt Anforderungen an die Cyber-Resilienz für Finanzunternehmen fest , die innerhalb der Europäischen Union tätig sind. Sein vorrangiges Ziel ist es, sicherzustellen, dass Banken, Versicherungen, Wertpapierfirmen, Zahlungsdienstleister und andere Finanzinstitute auch bei Störungen im Bereich der Informations- und Kommunikationstechnologie (IKT) weiterhin kritische Dienstleistungen erbringen können.
DORA verpflichtet Organisationen dazu , umfassende IKT-Risikomanagementverfahren einzuführen, ihre operative Widerstandsfähigkeit regelmäßig zu testen, schwerwiegende IKT-bezogene Vorfälle zu melden und Risiken, die durch externe Technologieanbieter entstehen, aktiv zu steuern.
Hier erfahren Sie, wie Finanzunternehmen die Einhaltung der DORA-Vorschriften sicherstellen, digitale Widerstandsfähigkeit aufbauen und den IKT-Betrieb gemäß EU-Recht absichern können.
Der EU-Gesetz zur Cyberresilienz (CRA) führt verbindliche Cybersicherheitsanforderungen für Produkte mit digitalen Elementen ein , dieinnerhalb der Europäischen Union verkauft werden. Im Gegensatz zu NIS2 und DORA, die sich auf die Widerstandsfähigkeit von Organisationen konzentrieren, erlegt der CRA den Herstellern und Softwareanbietern während des gesamten Produktlebenszyklus direkt Sicherheitsverpflichtungen auf.
Um die Anforderungen des CRA zu erfüllen, müssen Hersteller Cybersicherheitsrisiken identifizieren und bewältigen, Schwachstellen während des gesamten Produktlebenszyklus beheben, bei Bedarf Sicherheitsupdates bereitstellen und aktiv ausgenutzte Schwachstellen innerhalb der vorgeschriebenen Fristen melden.
Die Entwicklung einer Strategie zur Cyber-Resilienz umfasst das Erkennen der geschäftskritischen Dienste, die Planung ihres fortlaufenden Betriebs und der Wiederherstellung nach einem Cybervorfall sowie die regelmäßige Überprüfung, ob diese Pläne in der Praxis funktionieren. Hier finden Sie eine Schritt-für-Schritt-Anleitung, anhand derer Sie einen Plan für Ihr Unternehmen erstellen können.
Beginnen Sie damit, die Geschäftsdienstezu identifizieren, auf deren Ausfall Ihr Unternehmen nicht verzichten kann. Erfassen Sie anschließend die Personen, Prozesse und Technologien, die jeden kritischen Dienst unterstützen, darunter:
Diese Übung hilft dabei, zu ermitteln, wo ein einzelner Ausfall den Geschäftsbetrieb stören könnte, und bildet die Grundlage für Resilienz im Bereich der Cybersicherheit.
Für jeden kritischen Dienst, den Sie in Schritt 1 identifiziert haben, sollten vor dem Eintreten eines Vorfalls klar definierte Wiederherstellungszielevorliegen . Ohne diesen Schritt werden Entscheidungen zur Wiederherstellung inkonsistent, und es kann schnell zu Konflikten bei den geschäftlichen Prioritäten kommen.
Definieren Sie messbare Ziele wie beispielsweise:
Stellen Sie sicher, dass diese Ziele zwischen den IT-, Sicherheits-, Führungs- und Betriebsteams abgestimmt sind, bevor Sie sie in Ihren Cyber-Resilienz-Plan aufnehmen.
Ermitteln Sie als Nächstes, wo ein einzelnes kompromittiertes System, Konto oder ein einzelner kompromittierter Anbieter mehrere Unternehmensdienste stören könnte. Bewerten Sie die Risiken bei Cloud- und Infrastrukturanbietern, Identitäts- und Zugriffsmanagement-Plattformen sowie Kommunikations- und Kollaborationssoftware.
Wirksame Lösungen zur Cyber-Resilienz erfordern eine ausgewogene Kombination von Kontrollmaßnahmen, die Risiken vor einem Vorfall mindern, Angriffe schnell erkennen und den Betrieb danachwiederherstellen . Eine praktische Möglichkeit, diese Kontrollmaßnahmen zu strukturieren, besteht darin, sie in drei Kategorien zu gruppieren:
So vereint Wirebeispielsweise mehrere dieser Korrekturmaßnahmen in einer einzigen sichere Plattform für die Zusammenarbeit. Die stets aktive End-to-End-Verschlüsselung (E2EE) basiert auf dem MLS-Protokoll (Messaging Layer Security), das Sicherheit nach einer Kompromittierung gewährleistet, indem automatisch neue Verschlüsselungsschlüssel generiert werden, sobald ein kompromittiertes Gerät oder Konto aus einer Unterhaltung entfernt wird. So kann die Unterhaltung sicher fortgesetzt werden, ohne dass eine neue Gruppe erstellt oder der Chat-Verlauf unterbrochen wird. Unternehmen können zudem ID Shield nutzen, um vertrauenswürdige Geräte über ihren Identitätsanbieter (IdP) zu verifizieren und den Gerätezugriff zu widerrufen, falls ein Nutzer oder Endgerät kompromittiert wurde. Das betroffene Konto wird isoliert, während der Rest des Teams die Zusammenarbeit sicherfortsetzen kann ,ohne den Chat zu unterbrechen.
Cyberresilienz hängt davon ab, dass mehrere Teams bei einem Vorfall zusammenarbeiten. Separate Pläne sollten ihre spezifischen Funktionen unterstützen, müssen aber auch als eine koordinierte Reaktion zusammenwirken.
Eine umfassende Resilienzstrategie sollte die Bereiche Vorfallreaktion, Geschäftskontinuität, Notfallwiederherstellung, Krisenkommunikation, rechtliche und aufsichtsrechtliche Berichterstattung sowie die Entscheidungsfindung auf Führungsebene integrieren. Die Festlegung von Zuständigkeiten vor einem Vorfall verringert Verwirrung und beschleunigt die Wiederherstellung, wenn jede Minute zählt.
Einer der am häufigsten übersehenen Aspekte der Planung der Cyber-Resilienz ist die Vorbereitung auf den Ausfall der primären Kollaborationsplattform des Unternehmens. Ihr Unternehmen sollte bereits vor dem Eintreten eines Vorfalls über einen vertrauenswürdigen alternativen Kommunikationskanal verfügen, damit sich Ihr Team sicher abstimmen kann.
Legen Sie im Rahmen der Vorbereitung außerdem fest, wer Zugriff hat, überprüfen Sie die Geräte der Teilnehmer, dokumentieren Sie die Kriterien, die eine Aktivierung auslösen, und stellen Sie sicher, dass sowohl interne Mitarbeiter als auch erforderliche externe Parteien sicher teilnehmen können, wenn die primäre Plattform nicht verfügbar oder nicht vertrauenswürdig ist.
Wire unterstützt hier, indem es Unternehmen einen sicheren, „Out-of-Band“-Kommunikationskanal zur Verfügung stellt, der aktiviert werden kann, wenn die primären Kollaborationswerkzeuge nicht verfügbar sind oder nicht mehr als vertrauenswürdig gelten. Sokönnen Vorfallreaktionsteams die Eindämmung, Wiederherstellung und die Kommunikation mit der Geschäftsleitungweiterhin koordinieren, ohne auf potenziell kompromittierte Systeme angewiesen zu sein. Da die Plattform bereits vor dem Eintreten eines Vorfalls bereitgestellt wird, kann Ihr Team sofort darauf umsteigen, anstatt mitten in einer Krise versuchen zu müssen, eine sichere Kommunikation herzustellen.
In einer aktuellen Umfrage von Wire gaben 48 % der Sicherheitsverantwortlichen an, dass sensible Informationen manchmal oder oft über Tools ausgetauscht werden, die nicht für sichere Kommunikation konzipiert sind. Dies erhöht nicht nur das Risiko von Cyberangriffen, sondern kann auch den Lösungsprozess behindern, wenn Ihr Unternehmen einer Sicherheitsbedrohung ausgesetzt ist.
Laden Sie den vollständigen Bericht „The State of Secure Collaboration 2026“herunter und erhalten Sie 6 praktische Tipps für den Weg zu einer von Grund auf sicheren Zusammenarbeit.
Führen Sie mindestens einmal pro Quartal Tabletop-Übungen und simulierte Angriffe durch, um den Plan zu testen und etwaige Lücken in Ihren Lösungen zur Cyber-Resilienz zu identifizieren.
Cyber-Resilienz ist kein einmaliges Projekt, sondernein fortlaufender Prozess. Deshalb sollten Sie die Leistung kontinuierlich messen, gewonnene Erkenntnisse auswerten und Ihre Strategie an die Entwicklungen im Unternehmen und im Bedrohungsumfeld anpassen.
Behalten Sie bei der Überprüfung wichtige Kennzahlen im Blick, wie beispielsweise die durchschnittliche Zeit bis zur Erkennung (MTTD) und die durchschnittliche Zeit bis zur Reaktion (MTTR), die Zeit bis zur Wiederherstellung kritischer Dienste sowie die Zeit, die zur Aktivierung des alternativen Kommunikationskanals benötigt wird.
Wie bereits erläutert, konzentrieren sich die meisten Lösungen zur Cyber-Resilienz auf den Schutz von Systemen, Daten und Anwendungen. Dabei wird jedoch oft übersehen, wie Teams kommunizieren würden, wenn die primären Tools für die Zusammenarbeit des Unternehmens kompromittiert würden.
Viele Unternehmen reagieren darauf, indem sie die Kommunikation auf private Messaging-Apps wie WhatsApp oder Telegram verlagern, in der Annahme, dass diese sicher sind. Das stellt zwar die Kommunikation schnell wieder her, birgt jedoch neue Risiken:
Eine sichere Kommunikationsplattform bewältigt beide Herausforderungen. Sie schützt die tägliche Zusammenarbeit vor Cyberbedrohungen wie Phishing, Kontoübernahmen und unbefugtem Zugriff und stellt gleichzeitig sicher, dassTeams weiterhin sicher kommunizieren können, falls andere Teile der IT-Umgebung nicht mehr verfügbar oder nicht mehr vertrauenswürdig sind.
Bei der Auswahl eines sicheren Tools für Zusammenarbeit und Kommunikation sollten Sie sollten Sie auf Folgendes achten:
Die gängigsten Kommunikationsplattformen wie Microsoft Teams oder Slack bieten nicht alle diese Funktionen, wodurch Ihr Unternehmen anfällig für Cyberangriffe wird und Ihr Team im Falle eines Vorfalls keine Möglichkeit zur Kommunikation hat. So hilft Wire Ihnen dabei.
Wire ist eine sichere Plattform für die Zusammenarbeit im Unternehmensalltag. Seine Sicherheitsarchitektur verringert die Wahrscheinlichkeit, dass Kommunikationssysteme zu einer Schwachstelle werden, und dank seiner flexiblen Bereitstellungsmöglichkeiten kann Ihr Team während der gesamten Reaktions- und Wiederherstellungsphase eine vertrauenswürdige Kommunikation aufrechterhalten .
Mehrere Funktionen tragen zu dieser Ausfallsicherheit bei:
Nehmen Sie Kontakt mit unserem Team auf, um zu erfahren, wie Ihr Unternehmen von einer sicheren Kommunikationsplattform profitieren und seine Cyber-Resilienz stärken kann.