Viele Unternehmen investieren kontinuierlich in ihre IT-Sicherheit: Firewalls, Endpoint Security, SIEM, Managed Services und zahlreiche weitere Sicherheitsl\u00f6sungen geh\u00f6ren l\u00e4ngst zum Standard. Trotzdem zeigt sich im Ernstfall immer wieder ein anderes Bild: Angriffe werden zwar erkannt, aber nicht rechtzeitig einged\u00e4mmt. Verantwortlichkeiten sind unklar. Systeme liefern Informationen, die nicht zusammengef\u00fchrt werden. Und Ma\u00dfnahmen, die auf dem Papier funktionieren, greifen in der Praxis nicht ineinander.<\/p>\n\n\n\n
Genau hier entsteht die Resilienz-L\u00fccke<\/strong>.<\/p>\n\n\n\nWas sie verursacht, wie Unternehmen ihre Sicherheitsarchitektur ganzheitlich betrachten sollten und warum echte Cyber Resilience<\/a> nicht einfach eingekauft werden kann, erkl\u00e4rt Sebastian Bittig, Director of Cyber Defense bei r-tec<\/strong>, im accompio Experteninterview. Bittig besch\u00e4ftigt sich seit rund 15 Jahren mit Security-Architekturen und verbindet strategische Beratung mit operativer Erfahrung aus Managed Services und Incident Response<\/a>. r-tec (Teil der accompio Gruppe) ist seit \u00fcber 25 Jahren auf Cybersecurity spezialisiert und sch\u00fctzt Unternehmen sowie Betreiber kritischer Infrastrukturen in den Bereichen Cloud, OT, IoT und Big Data. Als Teil der accompio-Gruppe bringt r-tec mit einem eigenen Cyber Defense Center, \u00fcber 100 Sicherheitsexperten, Managed SOC und eigenem CERT genau die technische Tiefe mit, die es braucht, um die im Interview beschriebenen Themen auch in der Praxis umzusetzen.<\/p>\n\n\n\nDas Wichtigste in K\u00fcrze<\/h2>\n\n\n\n\n- Hohe Security-Investitionen bedeuten nicht automatisch hohe Resilienz.<\/strong> Entscheidend ist nicht die Anzahl eingesetzter L\u00f6sungen, sondern deren Zusammenspiel.<\/li>\n\n\n\n
- Die Resilienz-L\u00fccke entsteht h\u00e4ufig durch gewachsene und fragmentierte Security-Landschaften.<\/strong> Einzelne Systeme und Teams funktionieren f\u00fcr sich, sind aber nicht zu einem Gesamtsystem verbunden.<\/li>\n\n\n\n
- Pr\u00e4vention bleibt die Basis der IT-Sicherheit<\/strong>, kann aber nicht jeden Angriff verhindern. Was nicht verhindert wird, muss zuverl\u00e4ssig erkannt und anschlie\u00dfend schnell behandelt werden.<\/li>\n\n\n\n
- Detektion bildet die wichtige Verbindung zwischen Pr\u00e4vention und Response.<\/strong> Erkenntnisse aus Angriffen sollten zudem zur\u00fcck in die Pr\u00e4vention flie\u00dfen.<\/li>\n\n\n\n
- Response ist der Realit\u00e4tstest f\u00fcr die Cyber Resilience eines Unternehmens.<\/strong> Erst im Sicherheitsvorfall zeigt sich, ob Prozesse, Verantwortlichkeiten, Systeme und Menschen tats\u00e4chlich funktionieren.<\/li>\n\n\n\n
- Resilienz ist nicht nur eine technische Aufgabe.<\/strong> Prozesse, Verantwortlichkeiten, Kommunikation und Zusammenarbeit zwischen Teams und Dienstleistern sind ebenso entscheidend.<\/li>\n\n\n\n
- Resilienz l\u00e4sst sich messen und trainieren.<\/strong> Kennzahlen wie Time to Respond und Mean Time to Recover sowie praxisnahe Notfall\u00fcbungen zeigen, wie schnell ein Unternehmen auf einen Angriff reagieren und wieder handlungsf\u00e4hig werden kann.<\/li>\n\n\n\n
- Der Weg vom Tool-Stack zum Gesamtsystem braucht Zeit.<\/strong> Unternehmen sollten schrittweise vorgehen, bestehende L\u00f6sungen integrieren und Verantwortlichkeiten sowie Prozesse klar definieren.<\/li>\n<\/ul>\n\n\n\n
<\/p>\n\n\n\n