Es wird viel über Modernisierung gesprochen – Cloud, KI, Automatisierung, Transformation der Sicherheit. Doch wie sieht Modernisierung konkret aus, wenn man dafür verantwortlich ist, dass die Systeme laufen, die Daten geschützt sind und die Wiederherstellung auch unter Druck funktioniert?
In dieser Folge von STRIVE hatte ich das Vergnügen, mich mit Gilman Treantos zu unterhalten – einem IT-Veteranen mit 25 Jahren Berufserfahrung, dessen Karriere von Mainframes bis hin zu modernen Architekturen für Cyber-Resilienz reicht. Dieses Gespräch vermittelt die Sicht eines Praktikers darauf, was Modernisierung wirklich bedeutet, wenn Ausfälle, Ransomware und operative Risiken zum Alltag gehören. Die ganze Folge ansehen. Das Wichtigste auf einen Blick: Was moderne Cybersicherheit tatsächlich erfordert
- Bei der Modernisierung geht es nicht um neue Tools – es geht um eine widerstandsfähige Architektur. Die Technologie entwickelt sich weiter, doch es sind die Disziplin bei der Wiederherstellung, das Testen und die teamübergreifende Koordination, die reaktive von widerstandsfähigen Organisationen unterscheiden.
- Cyber Readiness erfordert die Zusammenarbeit zwischen Sicherheit und Infrastruktur. Silos schaffen blinde Flecken. Einheitliche Transparenz und geteilte Verantwortung können die Recovery beschleunigen.
- Backup-Tools sind leistungsfähiger, als den meisten Teams bewusst ist. Bei kreativem Einsatz können sie groß angelegte Migrationen, isolierte Wiederherstellungen und Umstellungen unterstützen, die darauf ausgelegt sind, Datenverluste zu minimieren.
- Tests sind unverzichtbar. Ein Notfallplan, der nicht eingeübt wurde, ist ein Risiko, keine Strategie.
- Berufliche Belastbarkeit entspricht der technischen Belastbarkeit. Eigeninitiative, Neugier und die Bereitschaft, schwierige Probleme zu lösen, sind ebenso entscheidend wie jede Plattform.
Von Blockbuster zur Cyberresilienz Gilmans Weg begann nicht in einem Kriegsraum oder einem Sicherheitszentrum. Er begann bei Blockbuster. Ohne formale IT-Ausbildung widmete er sich der Fehlerbehebung. Aus dieser Neugierde entwickelte sich die Arbeit mit Mainframes. Daraus wurden verteilte Systeme. Dies entwickelte sich weiter zu Führungsaufgaben in den Bereichen Datenschutz und Cyberresilienz.
Was dabei besonders hervorsticht, ist nicht der berufliche Werdegang – sondern die Denkweise. Er erwarb sich einen guten Ruf, indem er sich der Probleme annahm, die niemand sonst lösen wollte. Er reparierte anfällige Systeme. Er unterstützte vernachlässigte Initiativen. Er löste Probleme, die über Organisationsgrenzen hinausgingen. Diese Mentalität lässt sich direkt auf die Modernisierung übertragen, denn moderne Cyber-Bereitschaft wird von Menschen geschaffen, die bereit sind, sich mit unangenehmen Komplexitäten auseinanderzusetzen. Vorschau: Das Modernisierungshandbuch
In diesem Abschnitt erläutert Gilman, warum moderne Cyber-Wiederherstellung mehr erfordert als die herkömmliche Malware-Erkennung – und wie Anomalieerkennung, ThreatScan und isolierte Wiederherstellungsumgebungen dazu beitragen können, die Widerstandsfähigkeit von Unternehmen zu stärken. Modernisierung unter Druck Einer der spannendsten Teile der Folge ist ein Beispiel aus der Praxis: die Evakuierung eines abgelegenen Rechenzentrums in nur einer Nacht. Kein Datenverlust. Keine längeren Ausfallzeiten. Kein betriebliches Chaos.
Durch den kreativen Einsatz von Commvault LiveSync gelang es Gilman und seinem Team, die Infrastruktur schnell und kostengünstig zu migrieren – und zwar mithilfe von Funktionen, die ursprünglich nicht für genau dieses Szenario konzipiert waren. Das ist Modernisierung in der Praxis. Das „House of Cards“-Problem
Wenn Unternehmen wachsen, wuchern die Zugriffsberechtigungen. Backup-Systeme werden komplexer. Sicherheitstools werden ohne vollständige Abstimmung auf die Infrastruktur eingesetzt. Mit der Zeit werden die Umgebungen anfällig. Gilman beschreibt diese Dynamik als etwas, das viele Teams unterschätzen: eine langsame Anhäufung von technischem und betrieblichem Schuldenberg. Modernisierung bedeutet seiner Ansicht nach nicht nur die Aktualisierung von Plattformen. Es geht darum, die Architektur zu vereinfachen, die Transparenz zu verbessern und Silos zwischen Cybersicherheits- und Infrastrukturteams aufzubrechen. Cyber-Bereitschaft bedeutet:
- Die Sicherheits- und Backup-Teams tauschen Telemetriedaten aus.
- Wiederherstellungsumgebungen werden isoliert und getestet.
- Die Erkennung von Malware geht über die primären Arbeitsabläufe hinaus.
- Bei Infrastrukturentscheidungen wird die Wiederherstellungsgeschwindigkeit berücksichtigt.
Hier treffen Modernisierung und Widerstandsfähigkeit aufeinander. Bedrohungen entwickeln sich weiter. Das Gleiche muss auch die Wiederherstellung. Ransomware nimmt nicht ab. Angreifer gehen immer raffinierter vor. Malware versteckt sich in legitimen Arbeitsabläufen. Gilmans Standpunkt ist klar: Die Vorbereitung muss proaktiv sein. Er setzt sich ein für:
- Regelmäßige Tests der Notfallwiederherstellung
- Isolierte Wiederherstellungsumgebungen, die zur Aktivierung bereitstehen
- In Backup-Prozesse integrierte Tools zur Erkennung von Anomalien
- Teamübergreifende Übungen, die reale Störungen simulieren
Sehen Sie sich die gesamte Folge an
Sehen Sie sich unser vollständiges STRIVE-Gespräch an und erfahren Sie:
- Wie Gilman seinen Ansatz zum Datenschutz im Laufe von 25 Jahren weiterentwickelt hat.
- Die Details einer Migration, die darauf ausgelegt ist, Datenverluste zu minimieren.
- Warum die Zusammenarbeit zwischen den Bereichen Sicherheit und Infrastruktur unerlässlich ist.
- Praktische Tipps für Resilienz-Experten.
- Was Modernisierung angesichts der heutigen Bedrohungslage wirklich erfordert.
Jetzt ansehen. Wenn Ihnen Resilienz, Wiederherstellung oder die Führung der IT-Abteilung in unsicheren Zeiten am Herzen liegen, sind diese 20 Minuten gut investiert. Häufig gestellte Fragen (FAQ) F: Was bedeutet „Modernisierung“ im Zusammenhang mit der Cyber-Bereitschaft? A: Das bedeutet, robuste, testbare und auf Zusammenarbeit ausgerichtete Systeme zu entwickeln, die sich unter realen Belastungen schnell erholen können – und nicht nur auf neuere Plattformen umzusteigen.
F: Warum ist die Zusammenarbeit zwischen Sicherheits- und Infrastrukturteams so wichtig? A: Weil die Recovery von gemeinsamer Transparenz abhängt. Die Sicherheitsteams erkennen Bedrohungen, aber die Infrastruktur ermöglicht die Recovery. Ohne Abstimmung verlangsamt sich die Reaktion und das Risk steigt. F: Inwiefern können Backup-Tools die Modernisierung über die reine Wiederherstellung hinaus unterstützen? A: Bei kreativem Einsatz ermöglichen sie die Migration von Rechenzentren, isolierte Wiederherstellungsumgebungen, die Erkennung von Anomalien sowie groß angelegte betriebliche Umstellungen.
F: Wie oft sollten Notfallwiederherstellungsumgebungen getestet werden? A: Regelmäßige Tests – idealerweise vierteljährlich oder im Zusammenhang mit größeren Änderungen an der Infrastruktur – stärken das Vertrauen und decken Schwachstellen auf, bevor es zu einem tatsächlichen Vorfall kommt. Chris Mierzwa ist Senior Director für Portfoliomarketing bei Commvault. Verwandte Blogbeiträge Wie die SMMPA die Cyber-Resilienz durch „Cleanroom Recovery“ gestärkt hat
Warum KI Ihre Resilienzstrategie untergräbt (und was Sie dagegen tun können)
Physik vs. Marketing: Beschleunigung der Recovery unter Einhaltung der Gesetze der Physik
Modernisierung der Cybersicherheit im Finanzsektor: Von reaktiv zu resilient