Alle sind gefordert: Unternehmen, Dienstleister und Digitalagenturen

Die praktische Umsetzung von Cyber-Resilienz innerhalb eines bereits komplexen Webprojekts kann Unternehmen schnell überfordern. Man würde sich wünschen, man könnte zum Beispiel die eigene IT davon entlasten und alles auf einen IT-Dienstleister übertragen, oder aber die Digitalagentur, die das Webprojekt unterstützt, würde auch gleich für die Cyber-Resilienz sorgen.

Natürlich kann man viele Security-Funktionen auslagern und entsprechend Managed Security Services nutzen, viele Unternehmen tun genau das und werden dies in Zukunft noch stärker machen. Das Problem bei der Resilienz ist aber, dass jeder und jede Beteiligte über eigene Widerstandskraft verfügen muss. Jede geschäftsrelevante Funktion, die im eigenen Unternehmen verbleibt, braucht Resilienz. Zusätzlich müssen die IT-Dienstleister und die Digitalagenturen widerstandsfähig sein, für die Erbringung der Dienstleistung und für sich selbst.

Wenn man also zum Beispiel die Aufgaben für das Backup einem Dienstleister überträgt, bedeutet das nicht, dass man sich nicht mehr um das Backup kümmern müsste. So benötigt das Backup zum Beispiel funktionstüchtige Verbindungen zu allen IT-Systemen des Unternehmens, deren Datenbestände gesichert werden müssen. Ebenso kann der regelmäßige Test der Datensicherung, also die testweise Wiederherstellung der Daten, nicht ohne die Zielsysteme gelingen, deren Daten wiederhergestellt werden sollen. Diese Zielsysteme sind aber bei dem Unternehmen, das den Dienstleister beauftragt hat, selbst.