S. 1757. Wenn was passiert - Geschäftskontinuität und Notfallplan

Wenn ein Unternehmen plötzlich stillsteht - sei es durch einen Cyberangriff, einen längeren Stromausfall, einen technischen Defekt oder den Ausfall eines wichtigen Dienstleisters - zeigt sich schnell, wie abhängig der laufende Betrieb von stabilen Prozessen und funktionierenden Informationssystemen ist. Gerade kleine und mittlere Unternehmen spüren solche Unterbrechungen unmittelbar. Ihnen stehen oft weniger finanzielle Reserven, kleinere IT-Teams und eine geringere organisatorische Redundanz zur Verfügung. Ein einzelner Vorfall kann daher bereits existenzbedrohend werden.

Auch wenn in der Informationssicherheit viel Aufwand betrieben wird, um Angriffe, Ausfälle oder Fehlbedienungen zu verhindern, bleibt eine unangenehme Wahrheit bestehen: Irgendwann passiert etwas. Ein System fällt aus, Daten sind nicht mehr zugänglich oder ein Angriff verschlüsselt kritische Dateien. Genau dann zeigt sich, wie gut ein Unternehmen vorbereitet ist. Die Grundlage dafür bildet der zuvor im Buch erläuterte Schutzbedarf der eigenen Werte und Systeme. Je höher der Schutzbedarf, desto geringer die tolerierbare Ausfallzeit und desto höher die Anfor...