s gibt diese trügerische Ruhe.
Systeme laufen. Audits bestanden. Backups vorhanden.
Und irgendwo im Hinterkopf der Gedanke: Uns trifft es schon nicht.
Genau darüber haben wir im Podcast gesprochen. Und genau das ist der Denkfehler.
Was viele immer noch unterschätzen:
Ein Ransomware-Angriff beginnt nicht mit der Verschlüsselung.
Er beginnt Wochen oder Monate vorher.
Unauffällige E-Mails.
Ein VPN-Zugang zu viel.
Ein externer Dienstleister mit zu vielen Rechten.
Während im Unternehmen ganz normal produziert, dokumentiert und reportet wird, ist jemand längst im Netzwerk. Beobachtet. Lernt. Bereitet vor.
Die Verschlüsselung ist nicht der Angriff.
Sie ist das Finale.
Im regulierten Umfeld wird aus einem IT-Zwischenfall sehr schnell ein existenzielles Problem.
Produktionsstillstand ist nicht nur teuer, sondern kritisch.
Datenverlust ist nicht nur ärgerlich, sondern meldepflichtig.
Fehlende Verfügbarkeit kann Patienten direkt betreffen.
Und dann greifen die klassischen Reflexe nicht mehr.
„Wir spielen ein Backup ein“ reicht nicht, wenn:
Abhängigkeiten unklar sind
Spezialwissen nur bei einer Person liegt
alte Systeme plötzlich relevant werden
niemand weiß, was zuerst wieder hochfahren muss
Einer der härtesten Punkte aus dem Gespräch war dieser:
Ein Notfallplan, der nie getestet wurde, ist wertlos.
Im Ernstfall:
Kommunikation fällt aus
Rollen sind unklar
Prioritäten kollidieren
Führungskräfte diskutieren, statt zu entscheiden
ERP, Produktion, Logistik, Finance - alle sind wichtig.
Aber nicht alles gleichzeitig.
Diese Entscheidungen lassen sich nicht im Angriff treffen.
Sie müssen vorher geklärt sein. Und geübt.
Technische Maßnahmen sind notwendig. Keine Frage.
Firewalls, Monitoring, SIEM, saubere Administration.
Aber der eigentliche Engpass ist fast immer woanders:
bei Führung, Klarheit und Verantwortung.
Spätestens mit NIS2 wird das brutal deutlich:
IT-Sicherheit ist keine delegierbare Nebenaufgabe mehr.
Geschäftsführer haften.
Berichtspflichten steigen.
Maßnahmen müssen nachweisbar sein.
Das verändert Gespräche. Und Prioritäten.
Digitales Mindset bedeutet nicht:
„Wir haben noch ein Tool gekauft.“
Es bedeutet:
Wir wissen, wie wir im Chaos entscheiden
Wir kennen unsere kritischen Prozesse wirklich
Wir haben Rollen, Kommunikation und Eskalation geübt
Wir nehmen IT- und OT-Risiken ernst - gemeinsam
Oder anders gesagt:
Das Chaos bevorzugt die Vorbereiteten.
https://youtu.be/Vixy5cxK4Kc