Die wichtigsten Erkenntnisse
- Angesichts zunehmender Betriebsstörungen ist eine skalierbare Ausfallsicherheit unerlässlich, doch Unternehmen tappen häufig in Fallen wie der Suche nach einer „Wunderlösung“ oder der übermäßigen Verehrung einzelner Experten.
- ResOps bietet ein skalierbares Framework, das Mitarbeiter, Prozesse und Technologien in den Bereichen ITOps, SecOps und DevOps miteinander verbindet.
- Die Unterstützung durch die Unternehmensführung auf CEO-Ebene trägt dazu bei, die Verantwortlichkeit zu stärken und Resilienz als strategische Disziplin in den Vordergrund zu rücken.
Cyberangriffe sowie Cloud- und KI-gestützte Bedrohungen stellen Unternehmen vor ständige operative Herausforderungen. Um den geschäftlichen Anforderungen in diesem zunehmend disruptiven Umfeld gerecht zu werden, müssen Unternehmen über einzelne Wiederherstellungstools, -teams und -pläne hinausgehen und Resilienz als integriertes Betriebsmodell etablieren.
In einem kürzlich abgehaltenen Webinar unterhielt ich mich mit Phil Goodwin, Research Vice President für die weltweiten Infrastrukturprogramme bei IDC, in einem informellen Gespräch darüber, wie Unternehmen fragmentierte Ansätze hinter sich lassen können, um eine skalierbare Widerstandsfähigkeit aufzubauen.
Warum Unternehmen ein neues Rahmenkonzept für Resilienz benötigen
Da Unternehmen täglich mit akuten Problemen beschäftigt sind, gleichzeitig mit neuen Technologien Schritt halten und neue Initiativen umsetzen müssen, bleibt ihnen selten Zeit, einen Schritt zurückzutreten und zu überprüfen, ob ihre Vorgehensweisen noch den Anforderungen entsprechen. Doch da vereinzelte Vorfälle zu systemischen Störungen werden, ist diese Diskussion mittlerweile unverzichtbar geworden.
In einfacheren Zeiten konzentrierten sich Unternehmen in erster Linie auf Backup and Recovery. Großflächige Störungen wie der Hurrikan Sandy rückten die Notfallwiederherstellung in den Fokus. Zunehmende Cyberbedrohungen wie Ransomware fügten Cyberresilienz und Geschäftskontinuität zur Liste hinzu. Jede dieser Entwicklungen brachte neue Funktionen mit sich, doch viele Unternehmen fügten neue Ansätze einfach an ihre bestehenden Abläufe an, anstatt diese wachsenden Anforderungen ganzheitlich anzugehen.
Wenn verschiedene Teams unterschiedliche Bereiche mit unterschiedlichen Tools und Richtlinien verwalten, können Lücken entstehen, die die Wiederherstellung verlangsamen. Trotz jahrelanger Investitionen in die Cybersicherheit haben Unternehmen nach wie vor Schwierigkeiten bei der Wiederherstellung. In jüngster Zeit hat die KI die Dringlichkeit eines stärker integrierten Ansatzes noch verstärkt, indem sie sowohl die Bedrohungen als auch die Abwehrmaßnahmen neu definiert hat. Trotz steigender Investitionen in KI zögern viele Unternehmen die Einführung von KI-Lösungen aufgrund anhaltender Bedenken hinsichtlich der Governance und Sicherheitslücken hinaus.
Auf der anderen Seite der Cyber-Front nutzen böswillige Akteure KI, um Deepfakes zu erstellen, Nutzer mit ausgefeilteren und überzeugenderen Phishing-Angriffen ins Visier zu nehmen und Sicherheitslücken in großem Umfang auszunutzen. Resilience Operations – ResOps – betrachtet Resilienz als eine kontinuierliche Betriebsdisziplin und nicht als eine Ansammlung einzelner Tools und Teams. Durch die Zusammenführung von ITOps, SecOps und DevOps unter einem einheitlichen Rahmenkonzept trägt ResOps dazu bei, die Resilienz so zu gestalten, dass sie mit systemischen Störungen Schritt halten kann.
Häufige Fehler bei der Resilienzplanung vermeiden
Selbst Organisationen, die die Notwendigkeit von Veränderungen erkennen, tappen oft in Fallstricke. Einer davon ist das Problem der „Wunderwaffe“, bei dem Technologie als Lösung im Mittelpunkt steht. Führungskräfte möchten gerne glauben, dass der Kauf der richtigen Tools alle Probleme löst, doch Technologie allein kann ohne angemessene Integration und Prozesse keine positiven Geschäftsergebnisse liefern.
Der „Heldenkult“ ist eine weitere häufige Gefahr – nämlich sich auf talentierte Mitarbeiter zu verlassen, deren Fachwissen in ihren Köpfen und nicht in dokumentierten Prozessen verankert ist. Heldentum lässt sich nicht skalieren, und die Abhängigkeit von bestimmten Personen schafft Schwachstellen, wenn Mitarbeiter das Unternehmen verlassen oder sich Zuständigkeiten verschieben.
Um diese Fallstricke zu umgehen, müssen Sie Ihr Betriebsmodell aus einem anderen Blickwinkel betrachten. Anstatt sich in erster Linie auf Technologie und Mitarbeiter zu konzentrieren, sollten Sie überlegen, welches Team Sie aufbauen müssen – einschließlich der Unterstützung durch die Geschäftsleitung, die IT-, Betriebs- und Sicherheitsleitung sowie die Führungskräfte aus dem operativen Geschäft. In der Charta des Teams sollte zunächst die Definition der geschäftlichen Ziele im Vordergrund stehen: Was muss die Resilienz für das Unternehmen leisten? Welche KPIs, SLAs und Prozesse sollten festgelegt werden, um diese Anforderungen zu erfüllen?
Aufbau von Resilienzmaßnahmen von oben nach unten
Da Resilienz eine Priorität auf Vorstandsebene darstellt, bedarf sie der Unterstützung durch die oberste Führungsebene. ResOps entfaltet seine größte Wirkung, wenn der CEO eingebunden ist, bei der Festlegung von Ressourcenprioritäten mitwirkt und die Verantwortlichkeit im gesamten Unternehmen fördert. Mit der Unterstützung der Unternehmensleitung können leitende Führungskräfte wie der CIO, der CTO, der CISO und die Geschäftsführer ihre Mitarbeiter mit der Umsetzung beauftragen.
Dieser Ansatz lässt sich auf Unternehmen jeder Größe anwenden. Selbst kleine und mittelständische Unternehmen können funktionsübergreifende Teams bilden, denen Vertreter aus dem Geschäftsbereich, IT-Teams sowie Mitarbeiter aus den Bereichen Datensicherheit und Netzwerksicherheit angehören. Mit zunehmendem Wachstum kann diese Struktur entsprechend angepasst werden, indem Personal in bestimmten Bereichen der Ausfallsicherheit hinzugewonnen wird, während ein integrierter Ansatz entlang der gesamten Kette der Ausfallsicherheitsmaßnahmen beibehalten wird. ResOps spiegelt wider, wie Teams aus den Bereichen IT-Operations, SecOps und DevOps innerhalb von Unternehmen zusammenarbeiten müssen. Datenwiederherstellung und Datensicherheit sind mittlerweile so eng miteinander verflochten, dass bei IDC Forscher aus diesen Disziplinen nun häufig bei Kundenprojekten zusammenarbeiten. Anwendungen müssen heute unter Berücksichtigung potenzieller Angreifer konzipiert werden, Zero-Trust-Architekturen integrieren und davon ausgehen, dass etwas schiefgehen wird. ResOps bietet den Rahmen für diese Konvergenz und vereint Sicherheits- und Betriebswerkzeuge in einem einheitlichen Modell, um Bedrohungen und Störungen aller Art zu begegnen.
ResOps als gemeinsames Branchen-Framework
ResOps ist ein Betriebsmodell, kein Produkt, und kann Unternehmen unabhängig von den von ihnen eingesetzten Tools zugutekommen. Wie Phil während unseres Gesprächs feststellte: „Es erfordert wirklich das Engagement der Community, in der Menschen aus unterschiedlichen Perspektiven, von verschiedenen Anbietern, aus verschiedenen Organisationen und aus verschiedenen Teams mitwirken, genau wie bei DevOps oder SecOps.“
Für Unternehmen, die mit ständigen Störungen und der zunehmenden Komplexität KI-gestützter Bedrohungen und Abwehrmaßnahmen zu kämpfen haben, bietet ResOps einen Weg, der über fragmentierte Resilienzansätze hinausgeht. Durch die Zusammenführung von Mitarbeitern, Prozessen und Technologie in einem einheitlichen Betriebsmodell verwandelt ResOps vereinzelte Wiederherstellungsmaßnahmen in unternehmensweite Bereitschaft. Sehen Sie sich mein vollständiges Kamingespräch mit Phil an, um zu erfahren, wie ResOps Ihnen dabei helfen kann, eine skalierbare Unternehmensresilienz aufzubauen.
FAQs
F: Was sind Resilience Operations (ResOps)?
A: ResOps ist ein Betriebsmodell, das IT-Betrieb, Sicherheitsmanagement und DevOps zu einem durchgängigen Prozess integriert. Anstatt Disaster Recovery, Cyber-Resilienz und Geschäftskontinuität als separate Bereiche zu betrachten, vereint ResOps Menschen, Prozesse und Technologie unter einem einheitlichen Rahmenwerk, um eine skalierbare Unternehmensresilienz zu schaffen.
F: Warum ist die Unterstützung durch die Unternehmensleitung für die Cyber-Resilienz wichtig?
A: Die Unterstützung durch die Unternehmensleitung – idealerweise auf CEO-Ebene – trägt dazu bei, die Verantwortlichkeit und die Priorität von Resilienzinitiativen im gesamten Unternehmen zu stärken. Diese Unterstützung von oben ist für Unternehmen, die versuchen, von fragmentierten Ansätzen zu integrierten Resilienzmaßnahmen überzugehen, von entscheidender Bedeutung.
F: Können kleine und mittelständische Unternehmen ResOps einführen?
A: Ja. ResOps lässt sich auf Unternehmen jeder Größe anwenden. Das Rahmenwerk passt sich in seiner Komplexität dem Wachstum der Unternehmen an, sodass es für mittelständische Firmen zugänglich ist und gleichzeitig für Großunternehmen effektiv bleibt.
F: Warum müssen IT- und Sicherheitsteams zusammenarbeiten, um die Resilienz zu gewährleisten?
A: Wenn IT-Betriebs-, Sicherheits- und DevOps-Teams zusammenarbeiten, anstatt isoliert voneinander zu agieren, können Unternehmen dazu beitragen, eine widerstandsfähigere Infrastruktur aufzubauen, um den sich ständig wandelnden Bedrohungen zu begegnen.
F: Wie sollten Unternehmen mit Resilienzmaßnahmen beginnen?
A: Beginnen Sie ganz oben, indem Sie sich die Unterstützung der Geschäftsleitung auf CEO-Ebene sichern. Bilden Sie als Nächstes ein funktionsübergreifendes Team aus Vertretern des IT-Betriebs, des SecOps und der Geschäftsbereiche und lassen Sie dieses definieren, welche Geschäftsergebnisse die Resilienz für Ihr Unternehmen liefern muss. Führen Sie eine Bedrohungsanalyse durch, um die Risiken zu erfassen, denen Sie begegnen müssen. Erst nach diesen grundlegenden Schritten sollten sich Unternehmen auf die Auswahl von Technologien und die Entwicklung detaillierter Prozesse konzentrieren.
Chris Mierzwa ist Senior Director für Portfoliomarketing bei Commvault.
