Die menschliche Seite der Cyber-Resilienz

Wenn wir über Cyber-Resilienz sprechen, dreht sich das Gespräch meist um Technologie: Tools, Plattformen, Automatisierung. All das ist wichtig. Aber wenn etwas schiefgeht, sind es nicht diese Dinge, die darüber entscheiden, wie gut eine Organisation reagiert. Es sind die Menschen. In dieser Folge von STRIVE habe ich mich mit Dr. Jessica Barker unterhalten, Co-CEO von Cygenta und einer führenden Expertin für die menschlichen und psychologischen Aspekte der Cybersicherheit. Ich habe sie gebeten, einen Aspekt der Resilienz zu beleuchten, der nicht immer genügend Beachtung findet – die menschliche Seite. Was passiert, wenn der Druck steigt, wenn Entscheidungen schnell getroffen werden müssen und wenn Teams gezwungen sind, auf eine Weise zusammenzuarbeiten, an die sie vielleicht nicht gewöhnt sind? Sehen Sie sich die gesamte Folge an, um zu erfahren, was sie zu sagen hatte.

Das Wichtigste auf einen Blick: Was die menschliche Seite offenbart

• Technologie versagt nicht von selbst – Menschen und Prozesse spielen dabei immer eine Rolle.
• Selbstvertrauen unter Druck entsteht durch Vorbereitung, nicht durch Instinkt.
• Eine klare Zuständigkeit für Entscheidungen trägt dazu bei, das Zögern bei Vorfällen zu verringern.
• Vertrauen zwischen den Teams trägt dazu bei, die Reaktion und die Wiederherstellung zu beschleunigen.
• Die Unternehmenskultur spielt eine messbare Rolle bei der Resilienz – es geht nicht nur um Werkzeuge oder Architektur.

Wenn der Plan auf die Realität trifft

Jede Organisation hat einen Plan. Er wird dokumentiert, überprüft und oft auf höchster Ebene genehmigt. Doch die eigentliche Bewährungsprobe besteht nicht darin, wie dieser Plan auf dem Papier aussieht, sondern darin, wie er sich bewährt, wenn die Menschen unter Druck stehen.

Denn genau dann ändern sich die Dinge. Entscheidungen verlaufen nicht immer nach Plan. Die Kommunikation ist nicht immer klar. Prioritäten verschieben sich in Echtzeit. Und in solchen Momenten geht es bei der Resilienz weniger um Prozesse als vielmehr um Verhalten.

Vorschau: Cyber-Resilienz als kulturelle Norm

In dieser Szene aus der Folge betont Dr. Barker, wie wichtig es ist, die Cybersicherheit mit den Unternehmenswerten in Einklang zu bringen. Anstatt Sicherheit als Hindernis darzustellen, verankern widerstandsfähige Unternehmen sie in ihrer Kultur – als Motor für Produktivität, eine positive Einstellung und Unternehmenswachstum.

Die Rolle des Selbstvertrauens

Eines der immer wiederkehrenden Themen in diesem Gespräch ist das Vertrauen. Nicht das Vertrauen in die Tools – sondern das Vertrauen in die Menschen, die sie nutzen.

Teams, die bei Vorfällen gute Leistungen erbringen, geben nicht einfach nur Ratschläge. Sie haben ähnliche Szenarien bereits erlebt. Sie haben geübt. Sie wissen, wie sie reagieren müssen, auch wenn die Bedingungen nicht ideal sind. Dieses Selbstvertrauen zeigt sich in kleinen Details wie potenziell schnelleren Entscheidungen, klarerer Kommunikation und weniger Zweifeln im Nachhinein. Und im Laufe der Zeit können sich diese kleinen Unterschiede zu einer deutlich stärkeren Reaktion summieren.  

Entscheidungsfindung unter Druck

Wenn etwas schiefgeht, kommt es auf Schnelligkeit an – aber noch wichtiger ist Klarheit.

• Wer darf Entscheidungen treffen?
• Welche Befugnisse haben sie?
• Wann sollten sie die Angelegenheit an eine höhere Instanz weiterleiten?

Wenn diese Antworten nicht klar sind, zögern Teams. Und Zögern führt zu Lücken. Einer der wichtigsten Aspekte der Resilienz ist nicht nur die Festlegung von Prozessen – es ist die Festlegung der Entscheidungszuständigkeit. Wenn Menschen wissen, woran sie sind, handeln sie in der Regel schneller und selbstbewusster.

Vertrauen ist der Multiplikator

Technologie kann dazu beitragen, bessere und schnellere Reaktionen zu ermöglichen, aber Vertrauen kann diese noch beschleunigen. In den meisten Organisationen arbeiten Teams in ihren eigenen Bereichen. Die Sicherheitsabteilung konzentriert sich auf Bedrohungen, die Infrastrukturabteilung auf Systeme und der Betrieb auf Recovery. Diese Trennung funktioniert – bis ein Vorfall alle wieder zusammenbringt. Dann kommt es entscheidend auf Vertrauen an. Teams, die einander vertrauen:

• geben Informationen großzügiger weiter.
• arbeiten effektiver zusammen.
• konzentrieren sich auf die Ergebnisse statt auf die Zuständigkeit.

Ohne dieses Vertrauen können selbst gut durchdachte Prozesse ins Stocken geraten.

Warum Vorbereitung nach wie vor wichtig ist

Man könnte leicht annehmen, dass starke Einzelpersonen eine Reaktion allein bewältigen können. Doch selbst erfahrene Teams sind auf Vorbereitung angewiesen, zum Beispiel auf Tabletop-Übungen, Simulationen, teamübergreifende Übungen und so weiter. Sie bilden das Muskelgedächtnis, auf das sich Teams verlassen, wenn echte Vorfälle eintreten. Ohne diese Vorbereitung sind selbst die fähigsten Teams gezwungen, zu improvisieren.

Die gesamte Folge ansehen

In dieser Folge von STRIVE beschäftigen wir uns mit folgenden Themen:

• Wie menschliches Verhalten die Reaktion auf Vorfälle beeinflusst.
• Warum klare Entscheidungen unter Druck wichtig sind.
• Was unterscheidet selbstbewusste Teams von reaktiven?
• Wie die Unternehmenskultur die Ergebnisse der Genesung beeinflusst.
• Worauf sich Organisationen konzentrieren sollten, um ihre Widerstandsfähigkeit zu stärken.

Jetzt ansehen. Wenn Sie über Resilienz jenseits der Technologie nachdenken, ist dieses Gespräch Ihre Zeit wert.

FAQs

F: Warum ist die menschliche Seite der Resilienz wichtig?

A: Weil nicht die Technologie allein über den Erfolg entscheidet – sondern die Menschen. Ihre Entscheidungen, ihre Kommunikation und ihr Handeln unter Druck sind der Schlüssel zum Erfolg.

F: Welche Rolle spielt die Vorbereitung für die Resilienz?

A: Die Vorbereitung trägt dazu bei, Selbstvertrauen und Muskelgedächtnis aufzubauen, sodass Teams in realen Situationen effektiver reagieren können.

F: Wie wirkt sich Vertrauen auf die Reaktion auf Vorfälle aus?

A: Vertrauen trägt dazu bei, eine schnellere Zusammenarbeit, eine klarere Kommunikation und eine effizientere Entscheidungsfindung teamübergreifend zu ermöglichen.

F: Warum ist die Eigenverantwortung für Entscheidungen so entscheidend?

A: Ohne klare Zuständigkeiten zögern die Teams, was die Reaktion verlangsamen und das Risiko erhöhen kann.

Frage: Können leistungsstarke Tools schwache Prozesse ausgleichen?

A: Nein. Tools fördern zwar die Resilienz, doch ohne solide Prozesse und eine gute Abstimmung können sie keine wirksamen Ergebnisse erzielen.

F: Wo sollten Unternehmen bei der Verbesserung ansetzen?

A: Der Schwerpunkt liegt auf der teamübergreifenden Abstimmung, klaren Entscheidungsstrukturen und regelmäßigen szenariobasierten Tests.

Darren Thomson ist Vizepräsident und Chief Technology Officer für die EMEA-Region bei Commvault.