Cyber-Sicherheit vs. Cyber-Resilienz

EinÜberblick für Geschäftsführung und IT-Verantwortliche mit den aktuellen Zahlen aus der Praxis.

(PresseBox) - Jahrzehntelang folgte die IT-Sicherheit einer einfachen Logik: die Angreifer draußen halten. Höhere Mauern, bessere Schlösser, dickere Firewalls. Diese Logik ist nicht falsch, aber sie beschreibt nicht mehr die Realität, mit der es Unternehmen heute zu tun haben

Denn die Angreifer haben ihr Vorgehen verändert. Im aktuellen M-Trends-Report 2026 von Mandiant (Google Cloud), der auf über 500.000 Stunden echter Vorfallsuntersuchungen aus dem Jahr 2025 beruht, beschreiben die Analysten einen systematischen Taktikwechsel: Erpresser-Gruppen greifen inzwischen gezielt die Systeme an, mit denen sich ein Unternehmen erholen würde, z.B. Backup-Infrastruktur, Identitätsdienste und die Verwaltung virtueller Server. Die Fachleute nennen das „recovery denial", die Verweigerung der Wiederherstellung. Übersetzt heißt das: Der Angreifer kappt zuerst die Rettungsleine und schlägt erst dann zu. Wer sich allein auf Abwehr und ein nächtliches Backup verlässt, steht in dem Moment mit leeren Händen da.

Damit verschiebt sich die zentrale Frage von der Verhinderung zur Widerstandsfähigkeit. Genau hier liegt der Unterschied zwischen Cyber-Sicherheit und Cyber-Resilienz. Sicherheit will den Vorfall verhindern. Resilienz akzeptiert, dass er eintreten kann, und sorgt dafür, dass das Unternehmen ihn übersteht und schnell wieder arbeitsfähig ist. Für die Geschäftsführung ist das die eigentliche Risikofrage: Wie lange stehen wir still, was kostet uns das und kommen wir überhaupt wieder auf die Beine?

Diese Frage ist seit März 2026 auch eine rechtliche. Mit dem NIS2-Umsetzungsgesetz, das in Deutschland seit dem 6. März 2026 gilt, sind schätzungsweise 29.500 Unternehmen aus 18 Sektoren zu einem Mindestmaß an Cyber-Risikomanagement verpflichtet. Die Verantwortung lässt sich spätestens seitdem nicht mehr vollständig an die IT-Abteilung oder einen Dienstleister delegieren. Das Gesetz nimmt die Leitungsorgane persönlich in die Pflicht, inklusive Haftungsrisiko und Schulungspflicht. Cyber-Sicherheit ist damit endgültig von einem IT-Thema zu einer Aufgabe der Unternehmensführung geworden.



Wer sich dem Thema nähern will, ohne zu versinken, kann jede Maßnahme an drei einfachen Fragen ausrichten.

Erstens: Können wir einen Angriff abwehren? Das sind die klassischen Schutzmaßnahmen, also zum Beispiel geschützte Zugänge, aktuelle Systeme und ein zweiter Anmeldeschritt (Multi-Faktor-Authentifizierung) bei den wichtigsten Konten. Wichtig, weil gestohlene Zugangsdaten laut Mandiant zu den häufigsten Einfallstoren zählen. Aber Abwehr allein genügt nicht.

BLUE Consult - Die Architekten für Ihr digitales Business

Seit über 20 Jahren begleiten wir Unternehmen in anspruchsvollen IT-Fragen – nicht als reiner Dienstleister, sondern als verlässlicher Partner auf Augenhöhe.

Unsere Kunden entscheiden sich immer wieder für uns, weil sie nicht nur unsere Expertise schätzen, sondern vor allem die Menschen dahinter: persönlich, verbindlich, vorausschauend. Dabei sind unsere Fokusthemen: Cloud Services, Managed Services und Professional Services

Unsere Cloud-Strategie:

Vom flexiblen Hybrid- oder Multi-Cloud-Szenario bis zur vollständig souveränen Cloud – wir bieten Lösungen, die maximale Kontrolle, Unabhängigkeit von Hyperscalern und höchste Sicherheit garantieren.

Unsere Managed Services:

Erst durch Monitoring, Backup und gezielte Maßnahmen zur Cyber-Resilienz entsteht eine stabile, performante und geschützte IT-Umgebung.

Unsere Professional Services:

Erfahrene Consultants analysieren Ihre Strukturen, optimieren Ihre Strategien und entwickeln Lösungen, die technologisch wie wirtschaftlich überzeugen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 17.09.2026 - 14:31 Uhr
Sprache: Deutsch
News-ID 2273680
Anzahl Zeichen: 3975

Kontakt-Informationen:
Ansprechpartner: Carmen Ilgen
Stadt:

Krefeld

Telefon: +49 (151) 58038441

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 195 mal aufgerufen.

Schatten-IT im Unternehmen ...
  1. Wenn die IT den Überblick verliert Ein privater Cloud-Speicher für den schnellen Datenaustausch, eine neue SaaS-Anwendung ohne Genehmigung oder ein KI-Tool, das einfach über den Browser genutzt wird: Schatten-IT, auch Shadow IT genannt, entsteht in Unternehmen oft schneller als gedacht. Das

Kostenfalle KI: Wenn APIs und Lizenzen teuer werden ...
  1. KI bringt Effizienz aber nicht automatisch geringere Kosten Künstliche Intelligenz wie ChatGPT, Microsoft Copilot, intelligente Suchfunktionen, automatische Dokumentenanalyse oder Unterstützung bei der Softwareentwicklung versprechen höhere Effizienz, schnellere Prozesse und neue Möglichk

Cloud-Kosten außer Kontrolle- Wo Unternehmen unnötig Geld verlieren ...
  1. Warum die Cloud nicht automatisch günstiger ist Die Cloud gilt als flexibel, skalierbar und wirtschaftlich. Die Vorteile von Cloud-Computing kommen jedoch nur dann vollständig zum Tragen, wenn Ressourcen, Kosten und deren Nutzung dauerhaft transparent gesteuert werden. Anwendungen las

Weitere Mitteilungen von BLUE Consult GmbH

ZenaTech wird als Lieferant für den kanadischen Defence Drone Initiative Marketplace ausgewählt und erweitert damit seine Geschäftschancen für die KI-gestützten autonomen Drohnenlösungen von Zen ...
ZenaTech, Inc. (Nasdaq: ZENA) (FWB: 49Q) (BMV: ZENA) („ZenaTech“) – ein Anbieter von Technologielösungen, der sich auf KI-gestützte Drohnen, Drone-as-a-Service (DaaS), Enterprise-SaaS und Quantencomputing-Lösungen spezialisiert hat – gibt bekannt, dass das Unternehmen als qualifizierter L

Remote-Zugriff ohne Passwortwissen: Warum privilegierte Zugänge neu gedacht werden müssen ...
Remote-Zugriff gehört heute zum IT-Alltag. Administratoren arbeiten von unterwegs, externe Dienstleister betreuen Systeme aus der Ferne und Support-Teams müssen schnell auf kritische Infrastrukturen zugreifen können. Doch eine Frage wird dabei häufig übersehen: Warum muss derjenige, der Zugriff

Investition in die digitale Zukunft der Region ...
Die Rittal Foundation unterstützt die Technische Hochschule Mittelhessen (THM) mit einer Spende von mehr als 150.000 Euro beim Bau eines neuen Serverraums. Die größte Einzelspende in der Geschichte der Rittal Foundation ermöglicht innovative Ausstattung für den gestiegenen Bedarf an Rechenkapaz

Eurotech stellt den BoltCOR 45-10 vor: Einen lüfterlosen, robusten und modularen Edge-Server für den intelligenten Bahnbetrieb ...
Eurotech stellt auf der kommenden InnoTrans in Berlin den BoltCOR 45-10 vor, einen kompakten, lüfterlosen (ventless) Edge-Server, der entwickelt wurde, um rechenintensive und sichere Datenverarbeitung sowie flexible Konnektivität in Bahnanwendungen zu ermöglichen. Angetrieben von Intel® Core™