Wie Blue Yonder durch Kundenvertrauen Cyber-Resilienz aufbaut

Derzeit wird viel über Cyber-Resilienz diskutiert. Dabei liegt der Schwerpunkt meist auf der Technologie: Erkennungsgeschwindigkeit, Recovery-Architektur, KI-gestützte Sicherheitsabläufe.

All diese Aspekte sind wichtig. Doch nach meinem Gespräch mit Dr. Erika Voss, SVP und Global Chief Security & Data Officer bei Blue Yonder, sowie Sam Archey, VP of Trust bei Blue Yonder, kam ich immer wieder auf etwas viel Grundlegenderes zurück: Vertrauen. Nicht Vertrauen als Slogan oder Marketingbotschaft, sondern Vertrauen als etwas Praktisches. Etwas, das bewusst im Laufe der Zeit aufgebaut und in den Momenten auf die Probe gestellt wird, in denen Organisationen unter größtem Druck stehen.

Diese Unterscheidung kann von Bedeutung sein, denn bei der Resilienz geht es heute nicht mehr nur um die Wiederherstellung von Systemen. Es geht auch darum, wie Organisationen kommunizieren, wie sie führen und wie sie das Vertrauen aufrechterhalten, während sich die Unsicherheit weiterentwickelt. Und für ein Unternehmen wie Blue Yonder, das im Zentrum globaler Lieferketten agiert, wird diese Herausforderung noch deutlicher. Sehen Sie sich die gesamte Folge an.

Das Wichtigste auf einen Blick: Was modernes Cybervertrauen tatsächlich erfordert

• Vertrauen entsteht durch Beständigkeit, nicht durch Perfektion. Kunden erwarten in der Regel keine sofortigen Antworten, wohl aber Transparenz und Zuverlässigkeit.
• Resilienz ist eine praktische Angelegenheit, keine theoretische. Kommunikation, Koordination und Entscheidungsprozesse können genauso wichtig sein wie technische Kontrollmaßnahmen.
• Starke Beziehungen, die bereits vor einem Vorfall aufgebaut wurden, können darüber entscheiden, wie effektiv Teams während eines Vorfalls reagieren.
• Die Widerstandsfähigkeit der Lieferkette kann die Risiken erhöhen, da sich Störungen auf miteinander vernetzte Ökosysteme auswirken.
• Unternehmen werden zunehmend nicht danach beurteilt, ob Vorfälle auftreten – sondern danach, wie sie darauf reagieren, wenn sie auftreten.

Resilienz und Vertrauen

Eines wurde schon sehr früh in dieser Diskussion deutlich: Erika und Sam betrachten Resilienz nicht als eigenständige Sicherheitsfunktion. Sie betrachten sie als Vertrauensfunktion. Die meisten Organisationen unterscheiden nach wie vor zwischen diesen beiden Konzepten:

• Der Sicherheitsdienst kümmert sich um die technischen Maßnahmen.
• Die Abteilung „Kommunikation“ ist für den Nachrichtenverkehr zuständig.
• Die Führung greift ein, wenn eine Eskalation erforderlich ist.

Was Blue Yonder jedoch aufgebaut hat, ist weitaus stärker integriert. Ihr Ansatz berücksichtigt, dass das Vertrauen der Kunden in Echtzeit durch das operative Verhalten geprägt wird – und nicht nur durch technische Ergebnisse. Und in einer Lieferkette, in der unzählige Unternehmen miteinander vernetzt sind, kann dieses operative Verhalten unglaublich deutlich zutage treten. Wenn innerhalb dieses Ökosystems etwas schiefgeht, bleiben die Auswirkungen selten auf diesen Bereich beschränkt.  

Der Moment, in dem das Vertrauen wirklich auf die Probe gestellt wird

Eines der wichtigsten Themen, das sich durch das gesamte Gespräch zog, war die Frage, wie schnell Vertrauen verloren gehen kann – und wie bewusst Organisationen vorgehen müssen, um es zu bewahren. Erika brachte es auf den Punkt: Kunden bewerten nicht mehr, ob Unternehmen Vorfälle erleben. Das ist in der modernen Bedrohungslandschaft mittlerweile eine Selbstverständlichkeit. Was sie bewerten, ist etwas viel Spezifischeres: Haben sie es zuerst von Ihnen erfahren? Diese Unterscheidung hat Auswirkungen darauf, wie Unternehmen die Reaktion auf Vorfälle angehen sollten.

Jahrelang war es bei Cybervorfällen oft üblich, mit der Kommunikation zu warten, bis jedes Detail überprüft worden war. Doch heute ist es so, dass Schweigen schneller als fast alles andere Unsicherheit schüren kann.

Kunden erwarten in der Regel keine vollständigen Antworten in der ersten Stunde. Sie wollen eine Bestätigung. Sie wollen Präsenz. Sie wollen wissen, dass jemand aktiv an dem Problem arbeitet und bereit ist, transparent zu kommunizieren, während sich die Lage noch entwickelt. Genau dort entsteht das operative Vertrauen. Und laut Erika und Sam können diese ersten 60 Minuten eine größere Rolle spielen, als den meisten Unternehmen bewusst ist.

Vorschau: Vertrauen ist in einer Krise entscheidend

In diesem Ausschnitt aus dem STRIVE-Gespräch erörtern wir, wie die ersten 60 Minuten der Reaktion das Vertrauen der Kunden stärken, Verzögerungen bei der Weitergabe von Informationen verringern und langfristige Geschäftsbeziehungen prägen können.

Vertrauen aufbauen, bevor man es braucht

Das Vertrauen, das Blue Yonder bei seinen Kunden aufgebaut hat, entstand nicht während einer einzigen Krise. Es wurde im Laufe der Zeit durch wiederholte Interaktionen aufgebaut – durch Transparenz, Reaktionsfähigkeit und operative Disziplin, lange bevor Druck ins Spiel kam. Das Gleiche gilt auch intern. Ein Punkt, den sowohl Erika als auch Sam betonen, ist die Bedeutung der Beziehungen zwischen den Teams, bevor Vorfälle auftreten. Sicherheit, Kommunikation, Technik, Betrieb und Führung müssen bereits im Voraus wissen, wie sie zusammenarbeiten müssen. Andernfalls findet die erste echte Bewährungsprobe für die Zusammenarbeit erst während einer Krise statt – was der denkbar schlechteste Zeitpunkt sein kann, um eine operative Abstimmung herzustellen. Deshalb widmen sie der Prozessreife, der Einbindung der Beteiligten und der Durchführung von Simulationsübungen so viel Zeit. Nicht, weil diese Aktivitäten theoretischer Natur sind. Sondern weil sie Vertrautheit schaffen. Und Vertrautheit trägt dazu bei, Reibungsverluste zu verringern, wenn der Druck steigt.  

Warum Tabletop-Übungen wichtiger sind, als die meisten Organisationen glauben

Es gab einen besonders praxisnahen Teil des Gesprächs über Tabletop-Übungen, von dem ich glaube, dass viele Organisationen davon profitieren könnten. Allzu oft werden Tabletop-Übungen zu reinen Compliance-Maßnahmen. Etwas, das Unternehmen ein- oder zweimal im Jahr durchführen, um Anforderungen zu erfüllen, und dann wieder vergessen. Doch der Ansatz von Blue Yonder ist wesentlich operativer. Für Blue Yonder sind Tabletop-Übungen eine Übung zur Koordinationsfähigkeit.

• Wer trifft die Entscheidungen?
• Wie läuft eine Eskalation ab?
• Welche externen Partner müssen einbezogen werden?
• Wie arbeiten die Bereiche Recht, Kommunikation und Technik zusammen?

Diese Fragen gewinnen bei tatsächlichen Vorfällen enorm an Bedeutung. Und wenn die Teams diese Fragen nicht im Vorfeld geklärt haben, kann dies die Reaktion sofort verlangsamen. Sam beschrieb, wie Teams nach und nach verstehen lernen, wie es sich tatsächlich anfühlen kann, unter Druck in einen Vorfall hineingezogen zu werden. Diese Erfahrung ist wichtig, da sie dazu beiträgt, ein motorisches Gedächtnis aufzubauen – nicht nur für technische Teams, sondern auch für Führungskräfte und operative Entscheidungsträger.

Die Organisationen, die sich am effektivsten erholen, improvisieren selten alles in Echtzeit. Sie haben es geübt.

Die menschliche Seite der Resilienz

Was mir an diesem Gespräch am besten gefallen hat, war, wie sehr es in der menschlichen Realität der Resilienzarbeit verwurzelt war. Cyber-Resilienz wird oft ausschließlich unter technologischen Gesichtspunkten betrachtet. Doch letztendlich sind es oft immer noch die Menschen, die den Ausgang bestimmen.

• Wie Führungskräfte kommunizieren.
• Wie Teams zusammenarbeiten.
• Wie sich Organisationen verhalten, wenn Informationen unvollständig sind.

Diese Faktoren tragen ebenso zur Stärkung des Kundenvertrauens bei wie Wiederherstellungszeiten oder technische Kontrollmaßnahmen. Und die vielleicht wichtigste Erkenntnis von Erika und Sam ist, dass Vertrauen nicht in einfachen Zeiten gewonnen wird. Es wird in Zeiten der Unsicherheit gewonnen. In Zeiten der Ungewissheit. In den Momenten, in denen Organisationen Transparenz dem Schweigen und Beständigkeit der Perfektion vorziehen müssen.

Die ganze Folge ansehen

In dieser Diskussion erfahren Sie:

• Wie Blue Yonder das Vertrauen der Kunden in die Praxis umsetzt.
• Warum Beständigkeit wichtiger sein kann als sofortige Perfektion.
• Welche Rolle die Kommunikation bei Cybervorfällen spielt.
• Wie Simulationsübungen die Widerstandsfähigkeit stärken.
• Warum sich die Rahmenbedingungen für die Cyber-Wiederherstellung in Lieferkettenumgebungen ändern können.

Jetzt ansehen.

FAQs

F: Warum ist Vertrauen für die Cyber-Resilienz so wichtig?

A: Weil Kunden Unternehmen zunehmend danach beurteilen, wie sie auf Vorfälle reagieren, und nicht nur danach, ob es überhaupt zu Vorfällen kommt.

F: Was bedeutet „Vertrauen als Betriebsmodell“?

A: Das bedeutet, dass Vertrauen durch das Verhalten im Tagesgeschäft, eine konsequente Kommunikation und Transparenz kontinuierlich gestärkt wird – nicht nur in Krisenzeiten.

F: Warum sind die ersten 60 Minuten nach dem Notruf so wichtig?

A: Eine frühzeitige Kommunikation kann die Wahrnehmung der Kunden beeinflussen, Unsicherheiten abbauen und dazu beitragen, in sich rasch verändernden Situationen Glaubwürdigkeit aufzubauen.

F: Inwiefern tragen Tabletop-Übungen zur Stärkung der Resilienz bei?

A: Sie helfen den Teams dabei, Koordinations-, Eskalations- und Kommunikationsabläufe zu üben, bevor es zu tatsächlichen Vorfällen kommt.

F: Was ist die wichtigste Erkenntnis aus dieser Diskussion?

A: Diese Widerstandsfähigkeit ist in der Regel eng mit dem Vertrauen in die Betriebsabläufe verbunden, und Unternehmen sollten dieses Vertrauen aufbauen, bevor sie es am dringendsten benötigen.

F: Wie können Unternehmen dazu beitragen, das Vertrauen der Kunden bei Vorfällen zu stärken?

A: Indem sie konsequent kommunizieren, Transparenz in den Vordergrund stellen und schon lange vor dem Ausbruch einer Krise eine starke interne Koordination aufbauen.

Chris Mierzwa ist Senior Director für Portfoliomarketing bei Commvault.